Gemini黑进3家公司，模型没越狱，是测试环境误开公网

动察 Beating AI 快讯，谷歌确认，Gemini 在一次网络安全评测中误入 3 家真实公司的系统。一家靠猜密码进入，另外两家从公开代码库找到登录凭证。Gemini 判断目标是真实公司后都停了手。整个过程没有发生沙箱逃逸，因为公网入口本来就是开着的。

问题出在第三方评测公司 Irregular。测试本来不该访问公网，但环境配置错误，模型可以直接联网。模拟公司还和真实公司撞名，Gemini 顺着任务一路找到了外面的真实系统。Irregular 称，这和此前其他实验室发生的同类事故是同一个问题。

Anthropic、OpenAI 和 Meta 此前都在 Irregular 的评测中踩过类似的坑。Anthropic 和 OpenAI 都确认，相关事故源于测试环境误开公网；OpenAI 还特意强调，没有复杂的沙箱逃逸，也没有利用零日漏洞。独立媒体 Effort 因此批评，这批事故后来被包装成了「模型失控」故事。