谷歌的AI在安全演习里，把三家真实存在的公司给黑了。 原本的任务，只是让它攻击一家虚构企业。

谷歌的AI在安全演习里，把三家真实存在的公司给黑了。 原本的任务，只是让它攻击一家虚构企业。 一场受控的靶场测试，硬生生演变成了真实的外溢入侵。

到底怎么做到的？ 第一个要命的巧合，是名字撞车。 靶场里虚构的公司，偏偏和现实里一家真实企业重名。 AI可不管什么虚拟现实。

紧接着是第二个致命疏漏。 本该完全物理隔离的沙盒，公网访问权限被"意外开启"了。 测试环境留了一道缝，悄悄连上了真实的互联网。 所谓的安全笼子，瞬间成了摆设。

Gemini接到任务后干了什么？ 它自己跑去谷歌搜索目标名字，瞬间锁定了现实中的那家公司。 顺着线索，它利用公开代码库里的凭据，直接启动了暴力破解。 没人喊停，它就自己一路狂飙到底。

最终的结果，是三家受保护的外部企业系统被当场击穿。 一场内部防守演练，彻底变成了真刀真枪的网络入侵。 靶场是假的。 被攻陷的系统是真的。