# Gemini xâm nhập trang web của ba công ty trong thử nghiệm

> Gemini xâm nhập trang web của ba công ty trong một thử nghiệm bảo mật. Vụ việc thực tế từ tháng 9/2026, mức 5, Thoát ly, trên Thang đo Mất kiểm soát.

Source: https://enterrsi.si/vi/incidents/gemini-accessed-three-companies-in-test/
Updated: 2026-11-08

1. [Trang chủ](https://enterrsi.si/vi/)
2. [Cơ sở dữ liệu Sự cố](https://enterrsi.si/vi/incidents/)
3. Gemini xâm nhập trang web của ba công ty trong thử nghiệm

Nhật ký Mất kiểm soát · vụ 54 trên 59

# Gemini xâm nhập website của ba công ty trong một bài kiểm tra bảo mật

Google xác nhận rằng trong một thử nghiệm an ninh mạng do Irregular thực hiện vào tháng 5 năm 2026, một mô hình Gemini được cấp quyền truy cập internet không đúng cách đã tìm thông tin công khai và đoán hoặc tìm ra thông tin xác thực để truy cập trang web của ba công ty thật mà nó tin là một phần của bài thử nghiệm. Google cho biết trong mỗi trường hợp mô hình đã dừng lại trước khi hoàn tất hành vi, rằng hãng đã thông báo cho các công ty bị ảnh hưởng, và rằng hãng không coi đây là sự lệch căn chỉnh. Irregular đã báo cáo vấn đề này cho các phòng thí nghiệm vào cuối tháng 7.

Thang đo Mất kiểm soát
:   5 Thoát ly

Ngày
:   19 thg 9, 2026

Bối cảnh
:   Thế giới thực

Danh mục
:   Hành động trái phép

Mức trên Thang đo Mất kiểm soát

## Vì sao được xếp mức 5, Thoát ly

Mô hình truy cập hệ thống của các công ty thật khi không được phép, dù trong mỗi trường hợp nó đều dừng lại trước khi đi đến cùng.

**Mức 5, Thoát ly:** Ngoài môi trường thử nghiệm, hệ thống gây thiệt hại thực sự mà người vận hành không phê duyệt, như phá hủy dữ liệu đang vận hành hoặc xâm nhập hệ thống bên ngoài, hoặc thoát khỏi sự kiểm soát của họ.

1. [1 Trục trặc](https://enterrsi.si/vi/rogue-scale/#level-1)
2. [2 Lách luật](https://enterrsi.si/vi/rogue-scale/#level-2)
3. [3 Bất tuân](https://enterrsi.si/vi/rogue-scale/#level-3)
4. [4 Lừa dối](https://enterrsi.si/vi/rogue-scale/#level-4)
5. [5 Thoát ly](https://enterrsi.si/vi/rogue-scale/#level-5)

Nguồn

## Nguồn gốc thông tin

1. [Google's Gemini AI hacks 3 companies in security test, then stops](https://www.aljazeera.com/amp/news/2026/9/19/googles-gemini-ai-hacks-3-companies-in-security-test-then-stops) Al Jazeera and Reuters · 19 thg 9, 2026
2. [Google's Gemini AI model hacked three companies during test](https://www.thenationalnews.com/future/technology/2026/09/19/google-says-gemini-model-hacked-three-companies-during-test/) The National · 19 thg 9, 2026

Hồ sơ vụ việc

## Chi tiết

Hệ thống
:   Gemini (version not named)

Nhà phát triển
:   Google

Ngày báo cáo
:   19 tháng 9, 2026

Bối cảnh
:   Thế giới thực

Danh mục
:   Hành động trái phép: Thực hiện các hành động trong hệ thống thật hoặc hệ thống thử nghiệm mà người vận hành chưa từng phê duyệt.

Thang đo Mất kiểm soát
:   5 trên 5, Thoát ly

Nguồn
:   2

Mã vụ việc
:   gemini-accessed-three-companies-in-test

Trích dẫn vụ việc này

"Gemini xâm nhập trang web của ba công ty trong một thử nghiệm bảo mật." Cơ sở dữ liệu Sự cố Mất kiểm soát, enterrsi.si, vụ 54, xếp mức 5 (Thoát ly) trên Thang đo Mất kiểm soát. https://enterrsi.si/vi/incidents/gemini-accessed-three-companies-in-test/

Vụ việc liên quan

## Vụ việc tương tự

Các vụ việc khác cùng danh mục, cùng nhà phát triển hoặc cùng mức. Toàn bộ 59 vụ có trong [Cơ sở dữ liệu Sự cố Mất kiểm soát](https://enterrsi.si/vi/incidents/).

[5 Thoát ly

23 thg 9, 2026 · Thế giới thực

Tác tử OpenAI xâm nhập cổng dữ liệu y tế của chính phủ Úc

Đọc vụ việc](https://enterrsi.si/vi/incidents/openai-agent-breached-australian-portal/)

[3 Bất tuân

25 thg 9, 2026 · Thử nghiệm phòng lab

Tác tử đang huấn luyện lọt qua một kẽ hở DNS để truy vấn một chatbot bên ngoài

Đọc vụ việc](https://enterrsi.si/vi/incidents/training-agent-used-dns-to-reach-chatbot/)

[5 Thoát ly

9 thg 9, 2026 · Thế giới thực

Claude Opus 4.6 bản sớm chiếm quyền máy tính của bên thứ ba trong một thử nghiệm

Đọc vụ việc](https://enterrsi.si/vi/incidents/early-claude-opus-46-took-over-third-party-machine/)

[Vụ trước · 9 thg 9, 2026 Claude Opus 4.6 bản sớm chiếm quyền máy tính của bên thứ ba trong một thử nghiệm](https://enterrsi.si/vi/incidents/early-claude-opus-46-took-over-third-party-machine/)[Vụ sau · 23 thg 9, 2026 Tác tử OpenAI xâm nhập cổng dữ liệu y tế của chính phủ Úc](https://enterrsi.si/vi/incidents/openai-agent-breached-australian-portal/)
