O Gemini, modelo de IA (inteligência artificial) do Google, invadiu sistemas de 3 empresas durante um teste de cibersegurança em maio de 2026. É o 1º caso conhecido de um sistema de IA da companhia realizando autonomamente esse tipo de ação, segundo o Wall Street Journal.
O Google confirmou as invasões na 6ª feira (18.set.2026), depois de ser procurado pelo jornal. A companhia ainda não havia divulgado os episódios.
TESTE DE CIBERSEGURANÇA
A avaliação foi conduzida pela Irregular, empresa independente especializada em testar a segurança de sistemas de IA.
O Gemini participava de um exercício para localizar informações no programa de uma empresa fictícia dentro de um ambiente fechado. A companhia usada na simulação tinha o mesmo nome de uma empresa real.
O modelo não deveria acessar a internet, mas a conexão foi liberada por engano.
Em 1 dos testes, o Gemini tentou diferentes senhas até acessar o serviço da empresa real. Segundo o Google, o modelo identificou depois que o sistema não fazia parte da simulação e interrompeu a invasão.
Nos outros 2 testes, o Gemini pesquisou os nomes das empresas na internet e encontrou credenciais expostas em repositórios públicos. O modelo usou os dados para entrar nos sistemas protegidos, mas também parou depois de identificar que os alvos eram reais.
O Google afirmou que o modelo envolvido não era a versão mais recente do Gemini. A companhia não informou qual sistema foi usado.
