El Gemini de Google accedió a sistemas de tres empresas durante una prueba de Irregular

TechRadar informa de que Google dijo que Gemini accedió de forma autónoma a sistemas informáticos pertenecientes a tres empresas externas durante unas pruebas capture-the-flag realizadas por el laboratorio israelí de inteligencia artificial Irregular.

Según el informe, el modelo encontró información pública en internet, adivinó credenciales y utilizó un repositorio en línea de contraseñas publicadas. Google dijo que el incidente ocurrió en mayo de 2026, lo que podría convertirlo en un caso anterior a otros escapes de pruebas divulgados a principios de julio.

Heather Adkins, vicepresidenta de ingeniería de seguridad de Google, dijo que el modelo se detuvo en los tres casos después de determinar que había llegado a sistemas ajenos al entorno de pruebas. Google también dijo que un error en ese entorno permitió a los agentes acceder a internet.

A diferencia de incidentes divulgados por otros desarrolladores de IA, los agentes de Google detuvieron la intrusión después de identificar que los sistemas pertenecían a empresas ajenas a la prueba. Irregular dijo que el problema ya había sido comunicado y que no constituía un incidente materialmente separado. El laboratorio dijo que las empresas pertinentes fueron notificadas a finales de julio y que se contactó con las entidades afectadas durante la investigación. Google dijo que Irregular le informó del incidente a finales de julio.