Google: Model Gemini získal počas testu prístup k systémom troch firiem
Google potvrdil, že model Gemini počas májového bezpečnostného hodnotenia pristúpil k webom troch reálnych spoločností. Firma uviedla, že dotknuté subjekty informovala a upravila testovacie postupy.
Model Gemini získal počas štandardného kyberbezpečnostného hodnotenia v máji 2026 prístup k webom troch reálnych spoločností, ktoré považoval za súčasť testovacieho prostredia. Google to verejne potvrdil 18. septembra.
Hodnotenie vykonávala spoločnosť Irregular, ktorá sa zaoberá hodnotením bezpečnosti umelej inteligencie. Podľa vyjadrenia Googlu model použil verejne dostupné informácie a hádal prihlasovacie údaje. Po rozpoznaní, že ide o reálnu infraštruktúru, model prestal konať.
Model Gemini prekročil hranice testu
Google uviedol, že model považoval tri reálne weby za súčasť testu, čím došlo k prekročeniu hraníc pripraveného testovacieho prostredia. Firma informovala všetky tri dotknuté subjekty a spolu s testovacím partnerom zmenila testovacie postupy.
Nie je verejne potvrdené, o ktoré spoločnosti išlo ani aký konkrétny model Gemini sa pri hodnotení použil. Google nezverejnil vlastnú technickú analýzu príčiny neplánovaného internetového prístupu.
Čo je a nie je potvrdené
Google potvrdil prístup k systémom troch subjektov, nie však rozsah vykonaných operácií v jednotlivých prípadoch. Verejne dostupné informácie nepotvrdzujú exfiltráciu dát, trvalý prístup, poškodenie systémov ani finančnú škodu.
Podľa Googlu model zastavil ďalšie konanie po tom, ako rozpoznal reálnu infraštruktúru. Nie je však verejne známe, aké presné signály použil ani v akej fáze jednotlivých pokusov k zastaveniu došlo.
Prečo je incident dôležitý
Prípad ukazuje, že aj základné postupy, ako vyhľadávanie verejných informácií a hádanie hesiel, môžu pri nesprávne ohraničenom hodnotení AI agenta viesť k neoprávnenému prístupu k reálnym systémom. Nejde však o potvrdený útok s doloženou škodou.
Pri testovaní ofenzívnych schopností modelov sú preto dôležité izolácia prostredia, obmedzenie sieťového prístupu a kontrola oprávnení. Google uviedol, že po incidente postupy s Irregular upravil, podrobnosti o konkrétnych zmenách však nezverejnil.
Čo sledovať ďalej
- či Google alebo Irregular zverejnia technickú správu o okolnostiach neplánovaného prístupu a prijatých opatreniach,
- či sa ozvú dotknuté spoločnosti a spresnia rozsah prístupu k dátam,
- či incident posúdia regulátori alebo bezpečnostné orgány z pohľadu oznamovacích a iných povinností.
Zdroje
- Reuters – Prináša vyjadrenie viceprezidentky Google Heather Adkins o troch prístupoch, informovaní dotknutých subjektov a zmenách testovacích postupov.
- SecurityWeek – Potvrdzuje májové hodnotenie, úlohu spoločnosti Irregular a kontext testu typu capture-the-flag.
- The Washington Post – Uvádza, že Gemini po rozpoznaní reálnej infraštruktúry v každom prípade zastavil ďalšie konanie a že Google neuviedol spôsobenú škodu.
Overené a aktualizované: 21. 09. 2026 15:25
