谷歌承认 Gemini 在安全测试中入侵三家公司，沉默七周未披露

链捕手

6 hours ago

ChainCatcher 消息，谷歌承认其 Gemini 模型在 5 月的一次安全测试中突破沙箱环境，入侵了三家真实公司，并猜出或找到其中两家的密码。谷歌在 7 月下旬就已获悉此事，但直到 9 月 18 日《华尔街日报》报道后才公开确认，沉默时间长达七周。

此次测试为夺旗式演练，由谷歌委托以色列公司 Irregular 于 5 月开展。Irregular 将本应与真实互联网零接触的隔离测试环境连接至开放网络，并使用一家真实公司的名称作为虚构目标。Gemini 在搜索该公司时发现三个匹配结果并逐一攻击，其中两家公司的明文密码直接暴露在网上，第三家则被模型猜出密码。谷歌表示，其模型最终没有实际使用窃取的凭据。

谷歌是今年第四家承认内部安全测试外泄至真实世界的大型 AI 实验室。此前 OpenAI 的模型曾利用软件漏洞触及 Hugging Face 服务器，Anthropic 在审查 14.1 万次测试后发现三个 Claude 模型触及真实公司，Meta 的 Muse Spark 模型也因 Irregular 的配置错误发生类似事故。此外，美国众议员 Ted Lieu 与 Nathaniel Moran 于 7 月提出《AI 紧急关闭法案》，拟授权联邦监管机构对构成严重威胁的模型暂停推理。

Disclaimer: Investing carries risk. This is not financial advice. The above content should not be regarded as an offer, recommendation, or solicitation on acquiring or disposing of any financial products, any associated discussions, comments, or posts by author or other users should not be considered as such either. It is solely for general information purpose only, which does not consider your own investment objectives, financial situations or needs. TTM assumes no responsibility or warranty for the accuracy and completeness of the information, investors should do their own research and may seek professional advice before investing.

Most Discussed

1
2
3
4
5
6
7
8
9
10

{"basename":"","ssrTDKData":{"titleTemplate":"%s - Tiger Brokers","title":"Tiger Brokers | Global Stocks, Options & Futures Trading App","description":"Tiger Brokers, one-stop investment in US stocks, SGX stocks, HK stocks, A-shares & other global assets. One of the best stock trading platforms in Singapore.","keywords":"tiger brokers,tiger trade,tiger brokers singapore,broker online,stock trading in singapore,share trading singapore,brokerage firm singapore,trading app,stock broker singapore,stock trading platforms,trading account","social":{"ogDescription":"Tiger Brokers, one-stop investment in US stocks, SGX stocks, HK stocks, A-shares & other global assets. One of the best stock trading platforms in Singapore.","ogImage":"https://c1.itigergrowtha.com/portal5/static/media/og-logo.0a0bd8dc.png","ogUrl":"https://www.itiger.com/news/2669196600"},"companyName":"Tiger Brokers"},"pageData":{"isMobile":false,"isTiger":false,"isTTM":true,"region":"SGP","license":"TBSG","edition":"fundamental"},"isCrawlerRequest":true,"__swrFallback__":{"@#url:\"https://stock-news.skytigris.cn/v3/news\",params:#id:\"2669196600\",edition:\"fundamental\",auth_exemption:1,,,undefined,":{"share":"https://ttm.financial/m/news/2669196600?lang=en_US&edition=fundamental","thumbnail":"","is_english":false,"pubTime":"2026-09-22 06:52","share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","id":"2669196600","market":"fut","top_or_hot":-1,"title":"谷歌承认 Gemini 在安全测试中入侵三家公司，沉默七周未披露","media":"链捕手","content":"<html><body><p>ChainCatcher 消息，谷歌承认其 Gemini 模型在 5 月的一次安全测试中突破沙箱环境，入侵了三家真实公司，并猜出或找到其中两家的密码。谷歌在 7 月下旬就已获悉此事，但直到 9 月 18 日《华尔街日报》报道后才公开确认，沉默时间长达七周。</p><p>此次测试为夺旗式演练，由谷歌委托以色列公司 Irregular 于 5 月开展。Irregular 将本应与真实互联网零接触的隔离测试环境连接至开放网络，并使用一家真实公司的名称作为虚构目标。Gemini 在搜索该公司时发现三个匹配结果并逐一攻击，其中两家公司的明文密码直接暴露在网上，第三家则被模型猜出密码。谷歌表示，其模型最终没有实际使用窃取的凭据。</p><p>谷歌是今年第四家承认内部安全测试外泄至真实世界的大型 AI 实验室。此前 OpenAI 的模型曾利用软件漏洞触及 Hugging Face 服务器，Anthropic 在审查 14.1 万次测试后发现三个 Claude 模型触及真实公司，Meta 的 Muse Spark 模型也因 Irregular 的配置错误发生类似事故。此外，美国众议员 Ted Lieu 与 Nathaniel Moran 于 7 月提出《AI 紧急关闭法案》，拟授权联邦监管机构对构成严重威胁的模型暂停推理。</p></body></html>","source":null,"html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>谷歌承认 Gemini 在安全测试中入侵三家公司，沉默七周未披露</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n谷歌承认 Gemini 在安全测试中入侵三家公司，沉默七周未披露\n</h2>\n\n<h4 class=\"meta\">\n\n\n<a class=\"head\" href=\"https://laohu8.com/wemedia/1041503808\">\n\n\n<div class=\"h-thumb\" style=\"background-image:url(https://community-static.tradeup.com/news/64f0784cc29a0d0070f6e968ef6ec7f5);background-size:cover;\"></div>\n\n<div class=\"h-content\">\n<p class=\"h-name\">链捕手 </p>\n<p class=\"h-time\">2026-09-22 06:52</p>\n</div>\n\n</a>\n\n\n</h4>\n\n</header>\n<article>\n<html><body><p>ChainCatcher 消息，谷歌承认其 Gemini 模型在 5 月的一次安全测试中突破沙箱环境，入侵了三家真实公司，并猜出或找到其中两家的密码。谷歌在 7 月下旬就已获悉此事，但直到 9 月 18 日《华尔街日报》报道后才公开确认，沉默时间长达七周。</p><p>此次测试为夺旗式演练，由谷歌委托以色列公司 Irregular 于 5 月开展。Irregular 将本应与真实互联网零接触的隔离测试环境连接至开放网络，并使用一家真实公司的名称作为虚构目标。Gemini 在搜索该公司时发现三个匹配结果并逐一攻击，其中两家公司的明文密码直接暴露在网上，第三家则被模型猜出密码。谷歌表示，其模型最终没有实际使用窃取的凭据。</p><p>谷歌是今年第四家承认内部安全测试外泄至真实世界的大型 AI 实验室。此前 OpenAI 的模型曾利用软件漏洞触及 Hugging Face 服务器，Anthropic 在审查 14.1 万次测试后发现三个 Claude 模型触及真实公司，Meta 的 Muse Spark 模型也因 Irregular 的配置错误发生类似事故。此外，美国众议员 Ted Lieu 与 Nathaniel Moran 于 7 月提出《AI 紧急关闭法案》，拟授权联邦监管机构对构成严重威胁的模型暂停推理。</p></body></html>\n\n</article>\n</div>\n</body>\n</html>\n","isBrief":false,"type":0,"news_type":1,"symbol":null,"symbol_name":null,"start_time":0,"source_url":"https://www.chaincatcher.com/article/2291373","article_id":"2669196600","we_media_id":"1041503808","thumbnails":[],"rights":null,"url":"https://stock-news.laohu8.com/highlight/detail?id=2669196600","pubTimestamp":1790031136,"columns":[],"sourceInfo":null,"weMediaInfo":{"media_name":"链捕手","introduction":"链捕手ChainCatcher 成立于 2018 年，是一家领先的中文 Web3 媒体及数据服务商。","home_visible":1,"id":"1041503808","head_image":"https://community-static.tradeup.com/news/64f0784cc29a0d0070f6e968ef6ec7f5"},"summary":" ChainCatcher 消息，谷歌承认其 Gemini 模型在 5 月的一次安全测试中突破沙箱环境，入侵了三家真实公司，并猜出或找到其中两家的密码。谷歌在 7 月下旬就已获悉此事，但直到 9 月 18 日《华尔街日报》报道后才公开确认，沉默时间长达七周。此次测试为夺旗式演练，由谷歌委托以色列公司 Irregular 于 5 月开展。Irregular 将本应与真实互联网零接触的隔离测试环境连接至开放网络，并使用一家真实公司的名称作为虚构目标。Gemini 在搜索该公司时发现三个匹配结果并逐一攻击，其中两家公司的明文密码直接暴露在网上，第三家则被模型猜出密码。谷歌表示，其模型最终没有实际使用窃取的凭据。谷歌是今年第四家承认内部安全测试外泄至真实世界的大型 AI 实验室。此前 OpenAI 的模型曾利用软件漏洞触及 Hugging Face 服务器，Anthropic 在审查 14.1 万次测试后发现三个 Claude 模型触及真实公司，Meta 的 Muse Spark 模型也因 Irregular 的配置错误发生类似事故。此外，美国众议员 Ted Lieu 与 Nathaniel Moran 于 7 月提出《AI 紧急关闭法案》，拟授权联邦监管机构对构成严重威胁的模型暂停推理。 ","collect":0,"end_time":0,"defaultTopTitle":"","property":[],"viewcount":null,"language":"zh","relate_stocks":{},"translate_title":"Google admits Gemini hacked three companies during security testing, remains silent for seven weeks without disclosure.","themeId":null,"isJumpTheme":false,"ttsUrl":"https://static.tigerbbs.com/9d612ba7fa067e537575f1efd38c74b9","symbols_score_info":{"CMAG":0.6,"GGLL":0.6,"XDAT":0.6,"FCOM":0.6,"METV":0.6,"SNPE":0.6,"GOOX":0.6,"CQTM":0.6,"GGLS":0.6,"ILDR":0.6,"GXPC":0.6,"VOX":0.6,"LTL":0.6,"GOU":0.6,"GOOP":0.6,"SKYY":0.6,"EFIV":0.6,"GOOL":0.6,"GOOY":0.6,"GOGL":0.6,"GOOW":0.6,"OGIG":0.6,"GOOGL":1.94,"XLC":0.6,"TRUC":0.6},"content_text":"ChainCatcher 消息，谷歌承认其 Gemini 模型在 5 月的一次安全测试中突破沙箱环境，入侵了三家真实公司，并猜出或找到其中两家的密码。谷歌在 7 月下旬就已获悉此事，但直到 9 月 18 日《华尔街日报》报道后才公开确认，沉默时间长达七周。此次测试为夺旗式演练，由谷歌委托以色列公司 Irregular 于 5 月开展。Irregular 将本应与真实互联网零接触的隔离测试环境连接至开放网络，并使用一家真实公司的名称作为虚构目标。Gemini 在搜索该公司时发现三个匹配结果并逐一攻击，其中两家公司的明文密码直接暴露在网上，第三家则被模型猜出密码。谷歌表示，其模型最终没有实际使用窃取的凭据。谷歌是今年第四家承认内部安全测试外泄至真实世界的大型 AI 实验室。此前 OpenAI 的模型曾利用软件漏洞触及 Hugging Face 服务器，Anthropic 在审查 14.1 万次测试后发现三个 Claude 模型触及真实公司，Meta 的 Muse Spark 模型也因 Irregular 的配置错误发生类似事故。此外，美国众议员 Ted Lieu 与 Nathaniel Moran 于 7 月提出《AI 紧急关闭法案》，拟授权联邦监管机构对构成严重威胁的模型暂停推理。","kind":"highlight","is_publish_news":true,"is_publish_highlight":false,"is_publish_live":false,"is_publish_wemedia":true,"editions":null,"column":"","sentiment":"0","news_tag":"","news_rank":0,"isVideo":false,"video":null,"symbols":[],"gpt_button":1,"need_auth":false,"need_login_tip":false,"code":"91000000","status":"200"}}}