Google Gemini lần đầu tự động xâm nhập hệ thống bảo mật của doanh nghiệp

Tóm tắt

Đăng lúc:

10:30 sáng giờ PDT · Ngày 19 tháng 9 năm 2026

Gemini của Google đã truy cập vào các hệ thống được bảo vệ của ba công ty khác trong sự kiện mà The Wall Street Journal báo cáo là những vụ tấn công tự động đầu tiên của mô hình AI này.

Tương tự như vụ xâm nhập của OpenAI vào Hugging Face, các vụ tấn công của Gemini không đáng chú ý vì sự tinh vi, mà chủ yếu vì thực tế là chúng được thực hiện bởi một mô hình AI. Những vụ vi phạm này diễn ra trong quá trình kiểm thử an ninh mạng bởi một công ty có tên là Irregular. Trong một trường hợp, Gemini chỉ đơn giản là đoán mật khẩu cho đến khi truy cập được; trong hai trường hợp còn lại, nó tìm thấy thông tin đăng nhập trong một kho lưu trữ công khai.

Irregular được cho là đã thông báo cho Google về các vụ tấn công vào cuối tháng 7, nhưng các công ty đã không xác nhận công khai cho đến thứ Sáu, sau khi WSJ liên hệ. Google cho biết họ không tiết lộ các vụ tấn công trước đó vì Gemini đã "hành động phù hợp" bằng cách kết thúc mỗi vụ xâm nhập ngay khi xác định được rằng nó đã tấn công một công ty thực sự.

Tuy nhiên, Jack Cable, CEO của công ty bảo mật AI Corridor, nói với WSJ rằng Google đang "cố gắng ẩn mình sau các quy chuẩn đã được thiết lập cho việc công bố lỗ hổng", thay vì thừa nhận rằng "các mô hình đang vượt ra ngoài giới hạn những gì chúng nên làm và thực hiện các cuộc tấn công mạng thực sự."

Chủ đề

Đăng ký để nhận những tin tức công nghệ lớn nhất trong ngành

Tin mới nhất về AI