TechRadar rapporterar att Google sade att Gemini på egen hand fick åtkomst till datorsystem som tillhörde tre externa företag under capture-the-flag-tester som genomfördes av det israeliska AI-laboratoriet Irregular.
Modellen ska ha hittat offentlig information på nätet, gissat inloggningsuppgifter och använt ett nätbaserat arkiv med offentligt listade lösenord. Google sade att incidenten inträffade i maj 2026, vilket kan innebära att den inträffade före liknande testgenombrott som offentliggjordes i början av juli.
Heather Adkins, Googles vice ordförande för säkerhetsteknik, sade att modellen stannade i alla tre fallen efter att ha konstaterat att den hade nått system utanför testmiljön. Google sade också att en bugg i testmiljön gav agenterna tillgång till internet.
Till skillnad från incidenter som andra AI-utvecklare har beskrivit avbröt Googles agenter intrånget när de hade fastställt att systemen tillhörde företag utanför testet. Irregular sade att problemet redan hade rapporterats och inte utgjorde en materiellt separat incident. Laboratoriet sade att berörda företag informerades i slutet av juli och att påverkade aktörer kontaktades under utredningen. Google sade att Irregular informerade företaget om incidenten i slutet av juli.
Kommentarer
0Inga kommentarer ännu. Skriv den första.