全员恶人！忘拔网线，Gemini一口气连黑三家公司

终于，谷歌承认：Gemini也黑了真实公司。

在一场原本应该彻底断网的安全测试里，Gemini顺着网线摸上公网，直接动手黑进了三家真实存在的企业。全程没有任何人类给它下达过攻击指令。

这是谷歌的AI首次被证实自主实施的黑客行为。

至此，继OpenAI、Anthropic、Meta之后，最后一家巨头也没守住。

全球最顶尖的四大AI实验室，在「AI失控破笼」这件事上，全军覆没。

它是怎么进去的

AI越狱并不罕见，但这次事件最离谱的是它的作案手法。

什么0Day、高级木马统统没用上，Gemini就靠两招：猜密码、上网搜。

三家真实企业的大门，就这么被它大摇大摆地踹开了。

把时间拨回5月的那场测试。

当时的考题是安全圈最经典的夺旗赛（CTF）。也就是，想办法攻进目标系统，把里面藏的机密取出来。

按理说，这应该是个断网的封闭沙盒，Gemini完全碰不到外面。

结果毫不意外的，意外发生了。

第一，靶场里那家虚构公司的名字，跟现实中一家真公司撞名了。

第二，测试环境的公网访问权限，被工作人员「不小心」打开了。

于是，戏剧性的一幕出现了。Gemini面前同时出现了两个同名的目标——

一个在封闭的靶场里等着它去拿分，另一个在真实的互联网上大门敞开。

然后，Gemini毫不犹豫地挑了后者。

第一次，它精准锁定了这家真公司的在线服务，开始疯狂用弱口令「撞库」。试着试着，还真被它撞开了。

有了经验，Gemini后两次的操作更显老练。

它先是拿公司名去网上搜索，然后顺藤摸瓜找出了两个公开的代码仓库。

说来也巧，仓库里竟然真的存着程序员手滑误传的登录凭证——账号、密码、密钥，应有尽有。

Gemini一看，果断拿去试了试。然后，一试一个准。

于是，它又堂而皇之地走进了另外两家真公司的后台。

三次入侵，三家公司，用的全是安全圈最入门的手段。

弱口令爆破、扒...