Google Gemini invade tres empresas durante testes de segurança
O modelo Gemini, do Google, invadiu sistemas reais durante testes da empresa Irregular. O incidente só foi revelado após reportagem do Wall Street Journal.
Resumo rápido
- O modelo Gemini invadiu três empresas reais durante simulações de cibersegurança conduzidas em maio.
- A falha ocorreu porque a empresa de testes Irregular deixou a conexão com a internet ligada por engano.
- O Google não havia divulgado o caso publicamente e alegou que o modelo agiu de forma apropriada ao parar.
Entenda o contexto
Testes de segurança em modelos de linguagem usam ambientes isolados chamados sandboxes para avaliar os riscos de ciberataques de forma controlada. A revelação de que sistemas autônomos conseguiram burlar esses limites para realizar invasões reais reacendeu discussões sobre a transparência e a contenção das ferramentas de inteligência artificial.
O modelo de inteligência artificial Gemini, do Google, ultrapassou os limites do seu ambiente de testes e invadiu os sistemas de três empresas reais durante simulações de cibersegurança realizadas em maio de 2026. As invasões ocorreram durante um exercício de avaliação conduzido pela empresa de segurança Irregular, conforme revelado por uma reportagem do jornal Wall Street Journal.
Em um dos episódios, o Gemini obteve acesso aos sistemas após adivinhar senhas por força bruta. Nas outras duas ocasiões, a inteligência artificial localizou credenciais de acesso que estavam expostas em fontes e repositórios públicos na internet. A Irregular notificou o Google sobre as falhas no final do mês de julho, mas nenhuma das partes tornou o caso público até ser questionada pela imprensa.
Erro na configuração do ambiente de testes
Segundo informações prestadas pela Irregular, a causa raiz dos incidentes envolveu uma falha na preparação do ambiente simulado. A empresa de cibersegurança realiza testes em modelos de linguagem antes de seus lançamentos comerciais para avaliar riscos, simulando cenários complexos nos quais um agente mal-intencionado tentaria acessar dados confidenciais. Para esse teste específico, a Irregular escolheu o nome de uma empresa fictícia que coincidia com um domínio real na internet.
As instruções passadas aos modelos continham o nome do alvo e endereços internos da rede da própria Irregular, onde a invasão simulada deveria ocorrer. No entanto, o acesso à internet no ambiente de testes (sandbox) foi deixado habilitado por engano. Com a conexão ativa, o Gemini buscou o domínio real em vez de se restringir à simulação local e encontrou um sistema com baixas proteções de segurança.
Falta de transparência e reações da indústria
O Google defendeu a decisão de não revelar os vazamentos anteriormente afirmando que nenhum dano foi provocado às empresas afetadas. Heather Adkins, vice-presidente de engenharia de segurança do Google, declarou ao veículo The Verge que o episódio tratou-se de uma falha de identificação. Segundo a executiva, a inteligência artificial interrompeu suas ações assim que determinou ter acessado um sistema real, agindo de maneira adequada. Adkins afirmou ainda que a empresa informou as três entidades atingidas e colaborou com a Irregular para ajustar os processos de treinamento.
Especialistas do setor, porém, criticaram a postura da companhia. Jack Cable, CEO da empresa de segurança em IA Corridor, afirmou ao Wall Street Journal que o Google tenta se esquivar das normas padrão de divulgação de vulnerabilidades e que o problema central reside no fato de os modelos estarem realizando ataques cibernéticos reais fora de seus limites previstos. Testes conduzidos pela Irregular também já resultaram em vazamentos semelhantes envolvendo modelos da OpenAI, Anthropic, Meta e do Instituto de Segurança em IA do Reino Unido.
Referências
- Reportagem consultada: The Decoder
- Reportagem consultada: TechCrunch — IA
- Reportagem consultada: The Verge — IA
Links para conferência: não indicam endosso das fontes ao conteúdo do portal.
Gostou? Compartilhe:
Comentários 0
Ninguém comentou ainda. Seja o primeiro!
