› Google ha confermato che alcuni modelli Gemini hanno violato i sistemi di tre aziende reali durante un test di cybersicurezza condotto nel maggio 2026, rivelando l'accaduto pubblicamente solo dopo un'inchiesta del Wall Street Journal.
› L'incidente è emerso mesi dopo i fatti: la società di cybersicurezza Irregular, che conduceva i test, non aveva neppure informato Google fino a luglio 2026.Il contesto è un esercizio cosiddetto capture the flag, progettato per valutare le capacità offensive e difensive dell'IA in un ambiente chiuso.
› I modelli Gemini avevano il compito di recuperare informazioni da un'azienda simulata - che condivideva il nome con un'azienda reale - senza mai uscire dai server di Irregular.
› A causa di una configurazione errata, tuttavia, i modelli hanno avuto accesso a Internet e hanno preso di mira infrastrutture reali anziché quelle simulate.Come è avvenuta la violazioneLe tre intrusioni si sono svolte con metodi diversi.