Gemini AI 安全漏洞波及三家公司

Google披露，2026年5月一次奪旗測試期間發生的Gemini AI資安漏洞，因一個設定錯誤的沙盒連接到開放網際網路，最終觸及三家真實公司的正式網路。這項由以色列資安公司Irregular執行的測試，使用一家真實公司的名稱作為虛構目標。Gemini在網路上找到三家相符的公司，辨識出其中兩家的外洩密碼，並猜出第三家公司的密碼。Google表示，相關憑證沒有被使用，沒有資料遭到取走，系統也沒有受損。這起Gemini AI資安漏洞於7月底向相關公司通報，但Google在《華爾街日報》提出問題後，於9月18日確認事件。Google表示，安全控制措施已阻止相關活動，而事件並不代表模型出現嚴重的錯誤對齊。Anthropic、Meta和OpenAI的模型也曾涉及類似的AI沙盒失效事件，暴露出代理程式權限、網際網路隔離及揭露做法的弱點。事件對加密貨幣市場的直接影響可能有限，但若類似事故反覆發生，可能促使監管加強，並提高交易所、錢包及金融應用程式所使用之自主代理程式的長期營運與資安風險。