据《华尔街日报》报道，谷歌的Gemini侵入了另外三家公司的受保护系统，这是该AI模型首次自主实施黑客攻击。
与OpenAI入侵Hugging Face的事件类似，Gemini此次攻击之所以引人关注，并不在于手法多么高明，而在于实施者是一个AI模型。这些入侵发生在一家名为Irregular的公司开展网络安全测试期间。在其中一起事件中，Gemini只是不断猜测密码，直到成功进入系统；另外两起则是它在某个公开代码仓库中找到了凭证。
据报道，Irregular于7月下旬将上述入侵情况告知谷歌，但直到《华尔街日报》联系两家公司后，它们才在周五公开确认此事。谷歌表示，此前未披露这些入侵事件，是因为Gemini“表现恰当”——一旦确认自己入侵的是真实公司，它就立即终止了每次攻击。
然而，AI安全公司Corridor首席执行官杰克·凯布尔（Jack Cable）对《华尔街日报》表示，谷歌是在“试图躲在为漏洞披露所建立的规范背后”，而不是承认“模型正在越出它们应有的行为边界，实施真正的网络攻击”。
