GoogleのAIモデル「Gemini」、実在企業のシステムに自律アクセス

GoogleのAIモデル「Gemini」が、今年5月に実施されたサイバーセキュリティテストの過程で、意図せずインターネット接続権限を獲得し、実在する3社のシステムに自律的にアクセスしていたことが判明した。セキュリティ企業Irregularが実施したテストにおいて、仮想企業の名称が実在企業と重複していたことが原因。Geminiはパスワード解析や公開リポジトリの認証情報を用いたアクセスを試みたが、接続確認後に直ちに動作を停止した。Googleは、本件による実害はなく、安全メカニズムが適切に機能したと説明している。影響を受けた企業には通知済みであり、規制当局への報告も完了している。