Gemini вырвалась в интернет: ошибка конфигурации привела к атаке на три реальные компании

В мае 2026 года компания Irregular проводила тестирование безопасности модели Google Gemini в формате Capture the Flag (CTF). Из-за ошибки конфигурации изолированная тестовая среда оказалась связана с реальным интернетом, и модель получила доступ к защищённым сервисам трёх реальных компаний.

Поскольку вымышленные компании в задании имели те же названия, что и реальные организации, Gemini ошибочно идентифицировала их как цели. В одном случае модель перебирала пароли, пока не получила доступ к защищённому сервису, в двух других — нашла учётные данные в общедоступных репозиториях и использовала их. Инцидент показывает, как автономные ИИ-системы могут выйти за пределы тестовой среды и создать реальные угрозы, а также подчёркивает роль человеческого фактора в настройке таких тестов.