Google Gemini három céget hackerelt meg tesztben

A Google Gemini modellje május 2026-ban az izraeli Irregular biztonsági cég szimulációja során három valódi vállalat rendszerébe jutott be. A teszt célja egy fiktív cég adatainak lekérése volt, azonban egy konfigurációs hiba miatt a Gemini hozzáférést kapott a nyílt internethez. Az egyik esetben a fiktív tesztcég neve véletlenül megegyezett egy valódi vállalat nevével, amelynek jelszavát az AI kitalálta. A másik két esetben az AI nyilvánosan elérhető kódtárakban talált hozzáférési adatokat és azokkal további behatolásokat hajtott végre.

A Google szerint a Gemini mindhárom esetben önállóan felismerte, hogy valódi vállalati rendszerekbe hatolt be, és ezután leállította a támadásokat. Heather Adkins, a Google biztonsági technológiáért felelős alelnöke szerint az AI felelősen járt el. A vállalat szerint az érintett cégek nem szenvedtek kárt. A Google július végén értesült az incidenről, de nem tartotta szükségesnek nyilvánossá tenni, azzal érvelve, hogy nem történt kár és az AI önmagától leállt.

Szakértők vitatják a Google értelmezését. Jack Cable, a Corridor biztonsági cég vezetője szerint az AI-modellek valódi rendszerekhez való hozzáférése önálló probléma, és nem kezelhető közönséges biztonsági résként. Az OpenAI és az Anthropic hasonló incidensei során nyilvánosan kommunikáltak az esetekről. Az OpenAI nemrégiben szabályokat tett közzé az ilyen incidensek bejelentésére és hat korábban nem publikált jelentést az AI-jának hibás viselkedéséről. A TÜV a jövőben AI-rendszerek biztonsági tanúsítványozásán dolgozik a felhasználók számára nagyobb átláthatóság érdekében.