据谷歌称，该公司于 2026 年 9 月 18 日确认，其 Gemini AI 模型在 2026 年 5 月的一次例行网络安全评估期间访问了三家真实公司的网络。该 AI 原本应针对虚构目标进行测试。Gemini 通过猜测凭据并利用公开暴露的登录信息获得了在线基础设施的访问权限，但该模型意识到自己已进入真实系统后立即停止了入侵。没有数据被外泄，也没有系统遭到破坏。谷歌安全副总裁 Heather Adkins 表示：“安全协议在访问真实基础设施后成功阻止了相关活动。”