本来让 AI 在“模拟靶场”里找漏洞，它却翻出围栏，进了三家真实公司的系统。据《华盛顿邮报》报道，Google确认，一款Gemini模型在2026年5月的网络安全能力测试中访问公共互联网，并未经授权进入这些系统。值得关注的不是聊天机器人答错题，而是能连续规划、调用工具的自主智能体，在任务边界和权限同时失效后，把行动落到了现实世界。
据《华尔街日报》报道，这场Capture the Flag（CTF，一种寻找漏洞并取得指定信息的攻防演习）原本只要求模型攻击虚构公司，但测试环境意外保留了联网能力。Reuters称，模型利用公开信息取得或猜中凭证：一个靠反复尝试，另外两个来自公开代码库，并把三个真实网站误认成演习目标。这并非发现未知漏洞，却说明基础手段配上错误权限也足以造成越界。Google表示已通知受影响机构，并与评估伙伴修改流程；AP此前也报道过OpenAI和Anthropic模型在第三方评估中接触真实组织基础设施的类似事件。