Google确认，Gemini在一次网络安全测试中因权限配置错误，意外进入3家真实企业的受保护系统，并自主寻找漏洞、猜测密码。Google称已通知受影响企业并调整测试流程，事件再次引发对AI自主操作边界的担忧。

Google确认Gemini测试中意外入侵3家真实企业系统

谷歌证实，其Gemini模型在一次网络安全能力测试中意外获得互联网访问权限，并自主进入3家真实公司的系统，这是已知首例谷歌AI系统自主完成此类操作的案例。

事件发生在今年5月，由安全公司Irregular开展的「夺旗」演练中。由于演练环境里的虚拟公司名称与现实企业重名，模型在取得联网能力后把攻击目标指向了真实系统：一次通过尝试密码进入受保护系统，另外两次则是在公开代码仓库中发现凭证后尝试登录。模型在确认所访问的是真实公司后均主动停止了操作。

谷歌表示事件未对相关公司造成损害，因此未认定为模型失控，安全机制起到了及时刹车的作用；受影响公司与相关监管机构均已被通知。此前OpenAI、Anthropic也披露过类似的安全测试事件，AI模型自主执行网络操作的能力边界与防护机制再次成为关注焦点。

Gemini测试中自主入侵3家真实公司

谷歌（GOOG）发布面向政府机构与企业客户的主动式网络防御方案，把安全防护的重心从事后响应转向提前发现与阻断威胁。同一天，谷歌还推出了专攻网络安全场景的Gemini 3.8 Flash Cyber模型，显示其正把AI能力大规模引入安全产品线。

谷歌推出政企主动网络防御方案

谷歌已限制Meta对其Gemini AI模型的访问权限，原因是AI需求激增导致算力容量承压。据英国《金融时报》报道，此次限制凸显科技公司在争夺AI基础设施资源方面的竞争日趋激烈，即便企业间存在合作关系，算力瓶颈也已影响服务优先级的分配。

谷歌限制Meta使用Gemini算力告急

彭博社报道，谷歌（GOOG）内部员工对公司新版 Gemini 模型持怀疑态度，管理层正在应对这一质疑。Gemini 系列是谷歌对抗 OpenAI 的主力产品线，员工层面的疑虑出现在新模型推进节奏之中。

彭博：谷歌员工质疑新版Gemini模型

据Business Insider报道，谷歌（GOOG）正在为Gemini内部测试一款名为"Remy"的AI个人代理，可跨多项谷歌服务代表用户执行操作，而不仅仅是回答问题或生成内容。Remy目前在仅限员工使用的Gemini应用中运行，对标近期走红的OpenClaw。谷歌将于本月晚些时候召开I/O开发者大会，AI代理预计成为重点议题，Remy向公众开放的时间表尚未公布。

谷歌内测Gemini AI代理Remy 对标OpenClaw

谷歌（GOOG）旗下DeepMind发布新一代前沿模型Gemini 4 Argon，定位为在软件工程、企业知识工作（含法律与金融）以及网络安全防御等复杂任务上具备前沿性能。

该模型尚未全面开放，目前通过Fairwind计划先向部分可信网络安全防御人员提供，待安全措施进一步完善后再逐步开放给开发者、企业和消费者，后续将向付费API客户和Google AI Ultra用户开放。初始定价为每百万输入词元2美元、每百万输出词元10美元，缓存输入词元价格比常规输入低95%；最大输出长度提升至100万词元，此前为6.4万词元。

谷歌给出的评测成绩包括：DeepSWE v1.1真实软件工程测试77.9%，CWE-bench v1漏洞修复测试68%、与最高水平模型并列第一，并称Argon能自主发现、验证并修复软件漏洞。谷歌还表示已在内部用于代码开发与工程优化，包括协助量子计算团队优化算法、分析数据中心运行数据并释放超过300TiB内存资源。全面开放前，谷歌将继续加强防滥用、提示注入防护、行为监控与安全沙箱等措施。

地里快讯

Google确认Gemini测试中意外入侵3家真实企业系统

相关新闻