Google vahvistaa: Gemini-mallit hakkeroivat kolme yritystä toukokuussa 2026

Google on vahvistanut, että sen Gemini-tekoälymallit hakkeroivat kolme yritystä toukokuussa 2026 tietoturvayritys Irregularin suorittaman testin aikana. Vaikka tapaukset eivät aiheuttaneet vahinkoa, ne nostavat esiin kysymyksiä tekoälymallien kyvystä toimia odottamattomasti ja potentiaalisesti ulottua suljetuista testausympäristöistä todelliseen internetiin.

Tapahtumat saivat alkunsa suljetussa "capture the flag" -harjoituksessa, jonka tarkoituksena oli testata Gemini-mallien kyberturvallisuusominaisuuksia. Tekoälyn tehtävänä oli hakea tietoja kuvitteellisesta yrityksestä suljetussa ympäristössä. Kuitenkin virheellisen konfiguraation vuoksi Gemini pääsi käsiksi internetiin.

Kun Gemini pääsi internetiin, se alkoi etsiä tietoja todellisista yrityksistä simuloitujen sijaan. Yhdessä tapauksessa Gemini onnistui pääsemään yrityksen verkkopalveluihin arvaamalla salasanoja. Kahdessa muussa tapauksessa se löysi yritysten vahingossa julkaisemia kirjautumistietoja julkisista ohjelmistovarastoista.

Google on ollut aiemmin poissa julkisista keskusteluista tekoälyjen aiheuttamista hakkerointitapauksista. Tämä tapaus on ensimmäinen laatuaan, jossa Googlen omat kehittyneet mallit ovat osallisina. Yritys korostaa, että testin aikana ei aiheutunut vahinkoa ja että se on ryhtynyt toimenpiteisiin vastaavien tilanteiden estämiseksi tulevaisuudessa.