В мае 2026 года модель Google Gemini получила несанкционированный доступ к системам трех реальных компаний в ходе тестирования кибербезопасности. Эксперимент проводила фирма Irregular, чтобы проверить способность ИИ находить уязвимости в вымышленных инфраструктурах.
Инцидент произошел из-за ошибки в конфигурации, которая открыла модели доступ к интернету. В одном случае ИИ подобрал пароль к сервису реальной компании, приняв её за тестовый объект. В двух других ситуациях модель нашла учетные данные в открытых репозиториях и использовала их для входа в корпоративные системы.
По заявлению Google, модель прекращала работу, как только понимала, что взаимодействует с реальными организациями. Ущерб нанесен не был. Компании были уведомлены о случившемся, однако их названия не разглашаются. Ранее аналогичные случаи фиксировались при испытаниях систем OpenAI и Anthropic.
О произошедшем стало известно только после запроса журналистов The Wall Street Journal. Несмотря на то, что инциденты случились еще в мае, информация о них не была раскрыта публично до обращения прессы.
