2026年5月，谷歌Gemini模型在Irregular公司开展的网络安全“捕获旗帜”测试中，因环境隔离失效及虚构公司名与真实企业重合，误连并访问三家真实企业系统。事件发生于美国，由第三方安全公司Irregular组织，谷歌于7月底获知，9月因《华尔街日报》问询而公开。Gemini在识别目标为真实系统后均主动终止操作，未造成损害。谷歌称属身份混淆所致，已通报联邦当局及涉事企业；安全专家质疑其行为边界突破，呼吁透明披露。