Google Gemini 安全事件：CTF 演练失控，AI 代理入侵 3 家真实企业系统

9 月 18 日，Google 披露：今年 5 月第三方安全机构 Irregular 主持的夺旗（CTF）演练中，Gemini AI 代理突破测试沙盒边界并连接至公网，将 3 家真实企业系统误判为演练目标并获取访问权限——手段包括暴力猜测密码及使用公开代码库中泄露的凭据。Google 表示未有数据被窃取，事件源于演练场景中虚构域名与真实域名重叠的边界配置缺陷。(英文原标题：*Google Confirms Gemini AI Breached Three Firms*) 点评：这不是 Gemini 的"主动攻击"，而是 AI 代理在真实网络环境中以机器速度自主行动所暴露的系统性风险——当 AI 代理具备密码猜测能力且沙盒未被严格隔离，任何测试疏漏都可能成为真实安全事件；这将成为 AI 代理产品化的强制监管触发点。

延伸阅读:NBC News