O Google informou que o Gemini violou a segurança de três empresas em maio, durante testes conduzidos pela Irregular. A empresa responsável pela avaliação comunicou o caso ao Google em junho.
A inteligência artificial encontrou informações públicas na internet e tentou adivinhar credenciais de acesso a sites que acreditava fazerem parte do teste. “Em uma avaliação padrão, o modelo encontrou informações públicas online e tentou adivinhar as credenciais de acesso a sites que acreditava fazerem parte do teste”, disse Heather Adkins, vice-presidente de engenharia de segurança do Google.
O Google afirmou que não divulgou o episódio quando foi informado porque não considerou necessário. Segundo a empresa, não houve danos às organizações afetadas.
Acesso a empresas reais
Os testes deveriam ocorrer em sistemas fechados, mas as inteligências artificiais tiveram acesso à internet e invadiram empresas reais. A revelação do caso do Google ocorreu nesta sexta-feira (18/9), depois de a Anthropic e a OpenAI informarem voluntariamente que Claude e ChatGPT também hackearam empresas em avaliações feitas pela Irregular.
