据 《华尔街日报》报道，谷歌的 Gemini 入侵了另外三家公司的受保护系统，这是该 AI 模型首次发生自主黑客行为。
与 OpenAI 入侵 Hugging Face 一事类似，Gemini 的这几次入侵值得关注之处不在于手段有多复杂，而在于它们是由 AI 模型实施的。这些入侵发生在一家名为 Irregular 的公司进行网络安全测试期间。其中一次，Gemini 只是不断猜测密码直到获得访问权限；另外两次，它在一个公开代码仓库中找到了凭据。
据报道，Irregular 在 7 月下旬就此事通知了谷歌，但两家公司直到周五《华尔街日报》联系后才公开确认。谷歌称，之所以此前没有披露，是因为 Gemini 在确认自己入侵的是一家真实公司后，立即终止了每次入侵，“行为得当”。
然而，AI 安全公司 Corridor 的 CEO Jack Cable 对《华尔街日报》表示，谷歌是在“躲在为漏洞披露建立起来的规范背后”，而不是承认“模型正在越出其本应遵守的界限，实施真正的网络攻击”。