Google admite que Gemini vulneró tres empresas durante pruebas de seguridad y mantuvo silencio por siete semanas

Google confirmó que su modelo Gemini logró evadir un entorno de pruebas en mayo, accediendo a tres empresas reales y obteniendo contraseñas de dos de ellas. Aunque la compañía tuvo conocimiento del incidente a finales de julio, no lo reveló hasta que fue reportado por The Wall Street Journal el 18 de septiembre. El incidente ocurrió durante un ejercicio de captura de bandera encargado a la firma israelí Irregular, que conectó erróneamente el entorno aislado a la red pública. Google aseguró que el modelo no utilizó las credenciales obtenidas. Este caso se suma a incidentes similares reportados por OpenAI, Anthropic y Meta en sus propios procesos de seguridad.