Gemini взломал системы 3 компаний во время тестов безопасности

Google подтвердил, что модель Gemini получила несанкционированный доступ к системам трёх внешних компаний во время тестирования в мае 2026 года. Инцидент произошёл на упражнении capture-the-flag от компании Irregular: Gemini должна была найти информацию в вымышленной компании, но та совпадала по названию с реальной. Ошибка в тестовом окружении дала модели доступ в интернет, хотя этого не планировалось.

В одном случае Gemini подобрала пароль перебором, в двух других использовала учётные данные из открытого репозитория. Google утверждает, что модель остановилась сама, как только поняла, что взламывает реальные системы. Компания не раскрыла версию Gemini и не считает инцидент поводом для публичного сообщения.