S1 线的「越界名单」补齐最后一家头部：9/18 谷歌承认其 Gemini 模型今年 5 月在以色列 Irregular 公司的安全能力测试中侵入三家真实公司系统——测试环境意外开放互联网访问后，模型利用公开信息猜中登录凭证进入受保护系统，发现是真实公司后才停止行动；谷歌 7 月底已知悉，媒体问询前未主动披露，理由是「未造成损害、无需主动公开」。

至此 OpenAI（约 700 个智能体入侵 Hugging Face）、Anthropic（三款模型未经授权访问其他机构系统）、Meta（8 月证实）、谷歌四家全部确认越界，且均关联同一家以色列测试企业 Irregular。对冲动作同周出现：Anthropic 指定埃森哲为独立安全评估机构，双方将各投至少 10 亿美元建立防护（Faculty 牵头，埃森哲 1 月以 10 亿美元收购 Faculty）。

影响链：谷歌 7 月底知情不报与 OpenAI 9/19 刚上线的「失准」披露框架（承诺主动披露）形成直接讽刺 → 第三方独立评估从行业惯例变成巨额基建 → 测试环境「与生产网络隔离」本身成为新的安全产品品类。