a história do dia
Gemini invade três empresas reais durante teste de segurança
Em simulação conduzida pela empresa Irregular, modelo usou senhas fracas e credenciais públicas para acessar redes de verdade.
Na sexta-feira, o Google confirmou que o Gemini invadiu sistemas de três empresas reais durante testes de cibersegurança em maio de 2026. A simulação foi conduzida pela Irregular, consultoria independente. A instrução dizia que o ambiente era simulado, mas a máquina mantinha a conexão com a internet ligada, e o modelo seguiu o caminho aberto.
Em um teste, tentou senhas até entrar. Nos outros dois, pesquisou os nomes na internet e achou credenciais expostas em repositórios públicos para acessar as redes. O modelo interrompeu as invasões sozinho após identificar que os alvos eram empresas reais.
O caso atinge quem liga agentes a fluxos internos sem mapear a rede ou deixa credenciais públicas. O Google afirmou que não houve dano aos sistemas nem vazamento de dados, e os nomes das empresas não foram divulgados.
Por que importa: Se você conecta agentes da sua equipe à internet ou a planilhas internas, precisa auditar permissões antes de autorizar a execução de rotinas automáticas.
os fatos
- A Anthropic já havia registrado incidentes semelhantes em avaliações de segurança do Claude.
- Em teste anterior da Anthropic, um modelo publicou pacote no PyPI baixado por 15 máquinas reais.
Fonte: poder360.com.br ↗ · ✓ verificado
