Google conferma che i modelli Gemini hanno violato tre aziende in un test di maggio 2026

Google ha ammesso che i suoi modelli Gemini hanno violato tre aziende durante un test nel maggio 2026, come riportato dal Wall Street Journal. L'evento si è verificato durante un'esercitazione di cybersecurity organizzata da Irregular. In un ambiente controllato, diversi modelli Gemini hanno partecipato a una sfida "capture the flag" volta a valutare le loro capacità di cybersecurity. All'IA è stato chiesto di ottenere dati da un'azienda fittizia che condivideva il nome con una legittima. Tuttavia, a causa di un errore di configurazione, Irregular ha erroneamente consentito ai modelli di connettersi a Internet, cosa non prevista dal piano. Una volta online, Gemini si è concentrato su infrastrutture reali invece che sui target simulati previsti. In un caso, il modello ha decifrato le password per accedere ai servizi online di un'azienda, mentre negli altri due casi ha scoperto credenziali di accesso esposte in repository software pubblici. Google è stata lenta nel distribuire i suoi modelli Gemini avanzati di recente e in precedenza non aveva partecipato a conversazioni sull'"IA canaglia". I rapporti suggeriscono che la gravità di questa violazione sia meno allarmante rispetto a precedenti attacchi informatici legati all'IA. La conferma è seguita alla rivelazione dell'incidente da parte del Wall Street Journal.