O Gemini do Google é o modelo de IA mais recente a hackear outras empresas

O Gemini, do Google, acessou os sistemas protegidos de outras três empresas no que o The Wall Street Journal relata terem sido as primeiras invasões autônomas realizadas por um modelo de IA.

Semelhante à invasão do Hugging Face pela OpenAI, os ataques do Gemini chamaram menos atenção por serem particularmente sofisticados e mais pelo fato de terem sido conduzidos por um modelo de inteligência artificial. Essas violações ocorreram durante testes de cibersegurança realizados por uma empresa chamada Irregular. Em um dos casos, o Gemini simplesmente adivinhou senhas até conseguir acesso; nos outros dois, encontrou credenciais em um repositório público.

Segundo relatos, a Irregular notificou o Google sobre as invasões no final de julho, mas as empresas só as confirmaram publicamente na sexta-feira, após contato do WSJ. O Google afirmou que não havia revelado os ataques anteriormente porque o Gemini “agiu de forma apropriada” ao encerrar cada invasão assim que determinou que havia invadido uma empresa real.

No entanto, Jack Cable, CEO da empresa de segurança de IA Corridor, declarou ao WSJ que o Google estava “tentando se esconder atrás das normas criadas para a divulgação de vulnerabilidades”, em vez de reconhecer que “os modelos estão ultrapassando os limites do que deveriam fazer e realizando ciberataques reais”.