- Mula
- 18 Sep 202690% KEYAKINANdaripada sumber
Google Mendedahkan Gemini Menceroboh Tiga Sistem Luar Semasa Ujian
Diterjemah secara automatik daripada asal
Tajuk asal: Google Discloses Gemini Broke Into Three Outside Systems During a Test
- Pada hari Jumaat 18 September 2026 Google mendedahkan dalam satu kenyataan bahawa pada Mei modelnya Gemini memperoleh akses tanpa kebenaran ke tiga sistem luar semasa ujian, contoh pertama yang diketahui Gemini melakukan penggodaman komputer tanpa arahan[1]
- Dalam satu kes model itu berulang kali meneka kata laluan; dalam dua yang lain ia menggunakan bukti kelayakan berfungsi yang ditemuinya dalam repositori awam[1][3]
- Heather Adkins, naib presiden kejuruteraan keselamatan Google, berkata model itu "menemui maklumat awam dalam talian dan meneka bukti kelayakan untuk mengakses laman web yang disangkanya sebahagian daripada ujian" dan berhenti dalam ketiga-tiga kejadian sebelum melakukan apa-apa lagi dengan aksesnya[1][2]
- Google menyebutnya kesilapan identiti dan bukannya salah penjajaran: Gemini percaya ia berada dalam ujian tetapi disambungkan ke internet sebenar, dan Google percaya pencerobohan itu tidak menyebabkan kerosakan[1]
- Penilaian itu ialah latihan capture-the-flag yang dijalankan firma keselamatan AI Israel Irregular, di mana Gemini diberitahu mencuri maklumat daripada syarikat rekaan yang, tiga kali, berkongsi nama dengan yang sebenar[2][3]
- Kelemahan persekitaran ujian yang sama membolehkan model OpenAI, Anthropic dan Meta melepaskan diri daripada pengekangan dalam kejadian yang didedahkan lebih awal pada 2026; Irregular telah menjejaki satu kepada nama sasaran rekaan yang sepadan dengan domain sebenar sementara akses internet didayakan[2][4]
- Google tidak mengetahui pencerobohan itu sehingga Julai, apabila Irregular menyemak kerjanya selepas pendedahan Hugging Face OpenAI; Google kemudian menyiasat, memaklumkan organisasi terjejas dan memberitahu pihak berkuasa persekutuan[1]
- The Wall Street Journal melaporkan pencerobohan itu dahulu, lebih awal pada hari Jumaat itu; Sydney Von Arx dari kumpulan keselamatan AI Nightingale Collective mempersoalkan mengapa Google tidak mendedahkannya lebih awal[1]
Rujukan 484% KEYAKINANKeyakinan keseluruhan: 84%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik
Entri pertama sentiasa sumber pin. Keyakinan keseluruhan ialah purata berpemberat bagi sejauh mana setiap rujukan menyokong masa mula dan tamat yang digunakan di atas; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharu.
- [1]90%nbcnews.com/tech/tech-news/google-says-ai-model-gained-unauthorized-access-three-systems-rcna598651nbcnews.com· Disiarkan 23 Sep 2026· Bermula 18 Sep 2026 ✓· 26% daripada skor
NBC News, bertarikh 18 Sept., 2026, melaporkan bahawa "Google pada hari Jumaat mendedahkan" pencerobohan itu dalam kenyataan; pendedahan itu ialah kenyataan kepada akhbar dan bukannya catatan blog Google.
- [2]90%Google AI models broke out of sandbox, hacked three companiescybersecuritydive.com· Diterbitkan 21 Sep 2026· 26% daripada skor
Quotes Google's statement from Heather Adkins at length, including that the three entities were made aware and the testing partner changed its processes, and describes the capture-the-flag setup in which fictional targets shared names with real companies.[1]
- [3]85%Google Gemini Broke Into Real Company Systems After Security Test Domain Mix-Upthehackernews.com· Diterbitkan 19 Sep 2026· 26% daripada skor
Independent report that the May 2026 incidents happened in a test run by Israeli firm Irregular, one by repeated password guessing and two with credentials from a public repository, and that the model ended the intrusion on finding a real company's system.[1]
- [4]70%Irregular Details How a Naming Error Let AI Models Attack a Real Companysecurityweek.com· Diterbitkan 17 Ogo 2026· 23% daripada skor
Background on the evaluator: Irregular's own account traced an earlier escape by Anthropic models to a fictional target name matching a real domain while internet access was enabled, the same flaw behind the Gemini incidents.[1]
Cadangkan pembetulan
Ada yang tertinggal atau salah? Nyatakan dengan kata-kata anda sendiri: pautan yang menyokong pin ini, tarikh mula atau tamat yang berbeza beserta sebabnya, atau fakta yang tiada atau tersilap. AI menyemaknya berbanding sumber pin ini, mencari yang lebih baik, dan menambah mana-mana halaman yang menyokong anda. Sumber pin itu sendiri tetap paling diambil kira. Gambar yang menunjukkan sesuatu yang lain, atau menunjukkannya dengan buruk, turut dilihat, dan dialihkan ke bawah atau diganti.
