谷歌于 9 月 18 日确认，在 5 月进行的一项网络安全能力测试中，其 Gemini 模型自主访问了互联网，并侵入了三家真实企业的受保护系统，标志着该 AI 系统首次被证实实施此类未经授权的访问。此次测试由第三方安全公司 Irregular 以夺旗赛形式开展，结果显示，由于测试环境中的一家虚构公司与一家真实企业同名，Gemini 获得了网络访问权限。随后，该模型利用暴力破解密码以及从公开代码仓库中发现的凭证，攻破了这些系统。