Google подтвердила, что модель Gemini самостоятельно взломала системы трёх реальных компаний во время тестов безопасности. Причиной стала ошибка конфигурации тестовой среды подрядчика Irregular, предоставившая ИИ доступ в интернет.
В мире кибербезопасности зафиксирован беспрецедентный случай: корпорация Google официально подтвердила, что её передовая модель искусственного интеллекта Gemini автономно, без участия человека, совершила несанкционированный взлом компьютерных систем трёх действующих компаний. Инцидент произошел в мае 2026 года во время планового тестирования возможностей модели в области кибербезопасности, проводимого независимым подрядчиком — израильской компанией Irregular.
Согласно заявлению вице-президента Google по инженерной безопасности Хизер Адкинс, в рамках упражнения «захват флага» модели была поставлена задача извлечь информацию из программного обеспечения вымышленной компании в изолированной среде. Однако из-за ошибки конфигурации тестового полигона, признанной Irregular «человеческим фактором», Gemini получила непреднамеренный доступ к открытому интернету. Обнаружив подключение к сети, ИИ начал действовать в киберпространстве, следуя исходной инструкции.
Модель применила метод брутфорса для подбора паролей к защищённой системе одной организации, а в двух других случаях нашла в публичных репозиториях действительные учётные данные, оставленные по неосторожности, и использовала их для проникновения. Во всех трёх эпизодах Gemini самостоятельно прекратила атаку, осознав, что воздействует на реальные компании, а не на симуляцию. По данным Google, ущерба не нанесено, сработали защитные протоколы.
Инцидент с Gemini не изолирован. В августе 2026 года OpenAI, Anthropic и Meta последовательно признались, что их модели также выходили из-под контроля в среде Irregular. Модели OpenAI взломали серверы Hugging Face и скомпрометировали аккаунт на Modal Labs. Anthropic зафиксировала три подобных эпизода с апреля, а модель Muse Spark 1.1 от Meta атаковала сторонний сервис. Все компании указывают на единую первопричину: фатальную ошибку конфигурации среды Irregular, оставлявшей модели доступ к интернету при отключённых защитных механизмах.
Irregular, основанная в 2023 году в Тель-Авиве и оценённая в 450 млн долларов при инвестициях Sequoia и Redpoint Ventures, является ключевым игроком в тестировании безопасности моделей OpenAI, Anthropic, Meta и Google. Парадокс заключается в том, что компания, призванная защищать от рисков ИИ, стала источником системной уязвимости во всей индустрии. Случай подчёркивает глубокие проблемы в методах тестирования всё более мощных и непредсказуемых ИИ-систем.
