Google Gemini AI hackeó 3 empresas reales durante una prueba de ciberseguridad

Google ha confirmado que su modelo de inteligencia artificial Gemini accedió a sistemas protegidos pertenecientes a tres empresas durante una evaluación de ciberseguridad después de que un error de prueba expusiera al agente a la Internet pública. Irregular, una empresa que evalúa modelos de IA para capacidades de ciberseguridad, realizó el ejercicio.

Gemini participaba en un desafío de “capturar la bandera”, una prueba de seguridad en la que un operador debe localizar información oculta dentro de un entorno objetivo simulado. Sin embargo, la empresa ficticia compartió su nombre con una organización real, mientras que la conectividad a Internet que no debería haber estado disponible se habilitó accidentalmente. Google Gemini AI hackeó 3 empresas reales Esa combinación creó una falla de alcance. Creyendo que los activos accesibles a través de Internet eran parte del desafío autorizado, Gemini buscó más allá del entorno simulado y llegó a los sistemas corporativos.

Durante otras dos ejecuciones, localizó credenciales expuestas en depósitos de códigos públicos y las utilizó para autenticarse en sistemas operados por dos empresas, según The Wall Street Journal. La publicación Google Gemini AI hackeó 3 empresas reales durante una prueba de ciberseguridad apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗