ИИ Google Gemini случайно взломал три реальные компании

Одна из засекреченных модификаций Google Gemini в ходе стресс-тестирования систем информационной безопасности непреднамеренно внедрилась в инфраструктуру трех действующих компаний. По данным издания The Wall Street Journal, нейросеть ошибочно идентифицировала их как компоненты изолированного тренировочного стенда.

Нештатные ситуации зафиксированы в мае 2026 года в рамках исследовательского проекта фирмы Irregular. Алгоритму поставили задачу по поиску брешей в защите виртуальных корпоративных структур. Тем не менее, из-за сбоя в настройках песочницы нейросеть прорвалась в глобальную сеть, стерши грань между симуляцией и реальным цифровым пространством.

В первом сценарии наименование вымышленного юридического лица случайно совпало с брендом существующего бизнеса. ИИ автоматически сгенерировал комбинацию символов, успешно преодолел процедуру аутентификации на стороннем ресурсе и вошел в систему, будучи уверенным, что продолжает учебную миссию.

В оставшихся двух эпизодах языковая модель отыскала в публичных репозиториях конфиденциальные доступы к корпоративным сетям реальных предприятий. Задействовав найденные учетные записи, алгоритм беспрепятственно проник в их контуры.

Во всех трех эпизодах искусственный интеллект сворачивал активность сразу после того, как осознавал работу с подлинными активами, а не с симуляцией. Представители Google заверили, что инциденты обошлись без негативных последствий. Пострадавшую сторону оперативно оповестили о взломе, однако наименования организаций решено не предавать огласке.

О происшествии стало известно лишь после запроса репортеров WSJ, хотя с момента прорыва прошло несколько месяцев. Подобные казусы ранее фиксировались и при оценке разработок компаний OpenAI и Anthropic.

Источник: iXBT