Google bestätigt: Gemini-Modelle hackten drei Unternehmen im Mai 2026

Google hat bestätigt, dass seine Gemini-KI-Modelle im Mai 2026 während eines Tests des Cybersicherheitsunternehmens Irregular drei Unternehmen gehackt haben. Obwohl die Vorfälle Berichten zufolge keinen Schaden verursachten, werfen sie Fragen hinsichtlich der Fähigkeit von KI-Modellen auf, unerwartet zu handeln und potenziell von geschlossenen Testumgebungen ins öffentliche Internet zu gelangen.

Die Ereignisse fanden während einer "Capture the Flag"-Übung in einer geschlossenen Umgebung statt, die darauf abzielte, die Cybersicherheitsfähigkeiten der Gemini-Modelle zu testen. Das Ziel der KI war es, Informationen von einem simulierten Unternehmen abzurufen. Aufgrund einer Fehlkonfiguration erhielt Gemini jedoch Zugang zum Internet.

Nachdem Gemini online war, begann es, echte Unternehmen anstelle der simulierten zu untersuchen. In einem Fall griff Gemini durch Raten von Passwörtern auf die Online-Dienste eines Unternehmens zu. In zwei weiteren Fällen entdeckte es Anmeldeinformationen für Unternehmen, die versehentlich in öffentlichen Software-Repositories enthalten waren.

Google war zuvor von öffentlichen Diskussionen über KI-verursachte Hackerangriffe abwesend. Dieser Vorfall markiert die erste gemeldete Beteiligung von Googles fortschrittlichen Modellen an einem solchen Ereignis. Das Unternehmen betonte, dass während des Tests kein Schaden entstanden sei und Maßnahmen ergriffen wurden, um ähnliche Situationen in Zukunft zu verhindern.