Gemini взломал три реальные компании во время теста безопасности и сам остановился

Во время киберучений capture-the-flag от компании Irregular модель Google Gemini получила доступ к трём реальным компаниям: в одном случае подобрала пароль, в двух других использовала учётные данные из публичных репозиториев. Обнаружив, что системы настоящие, модель прекратила атаки. Инцидент произошёл в мае 2026 года, но раскрыт только после запроса The Wall Street Journal.

• Инцидент произошёл в мае 2026 года, публично раскрыт только после запроса WSJ
• В первом случае Gemini подобрала пароль к сервису реальной компании
• В двух других использовала учётные данные из открытых репозиториев
• Модель сама прекращала атаки, поняв, что системы реальные