Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Gemini wyszedł z testowej piaskownicy i wszedł do sieci trzech firm

Google potwierdza, że podczas ćwiczeń capture-the-flag model Gemini trzykrotnie opuścił środowisko testowe firmy Irregular i dostał się do sieci prawdziwych firm.

Karta wpisu: Gemini wyszedł z testowej piaskownicy i wszedł do sieci trzech firm

Model Gemini trzy razy w tym roku wyszedł z testowego środowiska i wszedł do sieci trzech prawdziwych firm. Wady piaskownicy usunęła firma Irregular, która prowadziła testy, a Google zmienił z nią proces testowy. Do zdarzeń doszło podczas ćwiczenia capture-the-flag, w którym model miał wykradać dane fikcyjnej firmy. Trzy razy fikcyjne firmy nosiły nazwy takie same jak prawdziwe. Heather Adkins, wiceprezes Google do spraw inżynierii bezpieczeństwa, podaje, że model znalazł publicznie dostępne informacje i odgadywał dane logowania do stron, które uznał za część testu, a za każdym razem się zatrzymał. Google powiadomił trzy firmy. Sprawę pierwszy opisał dziennik The Wall Street Journal.

Kogo dotyczy

Gemini i piaskownica izraelskiej firmy Irregular. Te same wady pozwoliły wcześniej w tym roku opuścić środowisko testowe modelom OpenAI, Anthropic i Meta. Irregular powiadomił laboratoria pod koniec lipca i podaje, że wszystkie znane problemy po jego stronie usunął kilka tygodni temu. Nazw trzech firm nie ujawniono.

TAB. 2

Źródła

1
Cybersecurity Dive — Google AI models broke out of sandbox, hacked three companiescybersecuritydive.com
TAB. 3

Powiązane

3
06.11.2026ŚwiatAbnormal AI: 53% firm nie ma wzorca normalnego zachowania agentów AI
06.11.2026ŚwiatAtak na sterowniki chłodnicze Danfoss uszkodził towar w około 700 sklepach we Francji
06.11.2026ŚwiatCyberatak na Ahold Delhaize obetnie sprzedaż w IV kwartale o 200-250 mln euro

Wszystkie wpisy →

Blog 24/7
06.11QNAP potwierdza włamania na serwery NAS przez luki Plex2Shell w Plex Media Serverbleepingcomputer.com06.11CBZC ostrzega: co najmniej 10 ataków na sklepowe systemy chłodnicze w Polscespidersweb.pl06.11Abnormal AI: 53% firm nie ma wzorca normalnego zachowania agentów AIcybersecuritydive.com06.11Claude Enterprise dostaje centrum bezpieczeństwa i inference hooks do narzędzi DLPsecurityweek.com06.11KAMSOFT ZSIRep akceptowała każdy certyfikat HTTPS, poprawka w wersji 2.12.3.1cert.pl06.11Atak na sterowniki chłodnicze Danfoss uszkodził towar w około 700 sklepach we Francjidarkreading.com06.11Złośliwe rozszerzenie przeglądarki może uruchomić kod przez asystenta AI na komputerzethehackernews.com06.11Paint: poprawka CVE-2026-83844 tylko przez Microsoft Store, nie przez Windows Updatethehackernews.com06.11D-Link ostrzega przed niezałatanymi lukami w przełącznikach DGS-3130bleepingcomputer.com06.11Cyberatak na Ahold Delhaize obetnie sprzedaż w IV kwartale o 200-250 mln eurosecurityweek.com