Gemini ने टेस्टिंग के दौरान तीन असली कंपनियों के सिस्टम में बनाई अनधिकृत एंट्री, Google ने घटना की पुष्टि की

Google ने पुष्टि की है कि Gemini के एक मॉडल ने मई 2026 में cybersecurity test के दौरान तीन वास्तविक कंपनियों के systems में unauthorized access किया था। घटना Irregular नाम की AI-security testing company के evaluation में हुई थी। 

Gemini को एक fictional company के खिलाफ cybersecurity exercise में attack करने के लिए कहा गया था। Testing environment में गलती से वास्तविक internet access उपलब्ध था। जिस fictional company को target बनाया गया था, उसके नाम का संबंध एक वास्तविक company/domain से भी था। Gemini ने उसे test target समझकर वास्तविक systems तक पहुंच बनाई। 

तीन मामलों में उसने: एक मामले में passwords guess करके access हासिल किया। दो मामलों में internet पर उपलब्ध repositories में मिले credentials का इस्तेमाल किया। तीनों मामलों में जब उसे पता चला कि वह वास्तविक कंपनियों के systems में पहुंच गया है, तो उसने खुद अपनी activity रोक दी। 

Gemini को hacking task दिया गया था और testing infrastructure में internet-access की गलती हुई थी।  असली चिंता यह है कि AI agent अब target खोजने, credentials ढूंढने/guess करने, login करने और अपने मिले परिणाम के आधार पर अगला कदम उठाने जैसे cyber operations स्वयं कर सकता है। यही autonomous AI के बढ़ते capability-risk का महत्वपूर्ण उदाहरण है।