🔓 Gemini взломала три настоящие компании во время теста - Google молчала об этом семь недель
В мае 2026 Google тестировала Gemini на киберучениях у стороннего оценщика Irregular - модель должна была атаковать вымышленную организацию в изолированной среде. Из-за бага в окружении у Gemini оказался доступ в интернет, а название вымышленной цели совпало с доменом настоящей компании. Модель дважды подобрала пароль перебором и дважды использовала чужие учётные данные из открытых репозиториев кода - получила доступ к системам трёх реальных организаций, ни одна из которых не давала согласия на тестирование.
В Google о случившемся узнали в конце июля, но раскрыли историю только 18 сентября - почти семь недель спустя, после вопросов от Wall Street Journal. Задержку объяснили тем, что Gemini каждый раз сама останавливала вторжение - это не сочли сбоем выравнивания.
Три пострадавшие компании до сих пор не названы - в материалах они фигурируют только как "три реальные организации".
