ИИ‑модель Gemini сама пробилась в три компании

В мае 2026 г. израильская фирма Irregular проводила CTF‑тесты модели Gemini. Ошибка в названии вымышленной компании совпала с реальным доменом, и модель сама вышла в интернет.

Перебрав пароли в одном случае, Gemini открыл доступ к системе. В двух остальных случаях она нашла учётные данные, оставленные разработчиками в публичных репозиториях, и с их помощью проникла в защищённые сети.

Google заявила, что модель остановилась, как только обнаружила, что цель — реальная организация, и назвала инцидент нормальной реакцией защитных механизмов. Вице‑президент по безопасности Хизер Эдкинс подчеркнула, что такие сценарии должны быть предусмотрены обучением.

Эксперт Джек Кейбл из Corridor считает, что это лишь верхушка айсберга: аналогичные прорывы уже фиксировались у OpenAI, Anthropic и Meta в тестах Irregular. По словам компании, все проблемы были устранены несколько недель назад, но имена пострадавших организаций остаются неизвестными.