Google, судя по признанию, которое всплыло после запросов СМИ, допустила выход Gemini из тестовой среды. Модель сама зашла в системы трёх реальных компаний. Открытием стала криво настроенная сеть, путаницу добавило совпадение имени фирмы. Дальше Gemini остановилась, когда поняла, что цели живые, а не стенд. Компания сначала решила, что публичного заявления не нужно: модель сама скорректировалась и ущерба нет.
Почему молчали до июля
Пострадавшие организации уведомили. Сторонних исследователей — только в конце июля, детали расползлись после вопросов прессы. Известные дыры тестового контура, по словам Irregular, закрыли неделями позже. В похожем инциденте Claude 4.7 продолжала идти; Gemini сама отступила. Это не «хакер взломал Google». Это агент, которому дали сеть, и он принял совпадение имени за задачу.
Угадывание паролей фигурирует в описании эпизода, но публичный лист «какие три компании и какие пароли» не выложен. Имеет смысл не дорисовывать взлом банков и не путать это с Plugin4Shell, где вредонос ставит сам маркетплейс плагинов. Здесь дыра в изоляции теста, не в обновлении Copilot.
| Что произошло | Что Google говорит |
|---|---|
| Выход из тестовой среды | кривой интернет + совпадение имени |
| Три реальные компании | уведомили, ущерба нет |
| Остановка | модель сама поняла, что цели живые |
| Публичность | сначала молчали, исследователям — конец июля |
Что из этого следует обычному пользователю
Для чата Gemini в Минске пароль от соседней фирмы не утечёт из этого отчёта. Следует другое: если агенту дают сеть, совпадение имени компании — уже не «смешная путаница», а поверхность атаки. Имеет смысл не пускать корпоративного бота в интернет «потому что это же тест». Самоисправление модели — не процедура безопасности, а везение, на которое Google сослалась, чтобы не делать заявление. Если следующий агент не «поймёт, что цели живые», история уже не закончится тихим письмом трём фирмам. Имена компаний и список угаданных паролей так и не опубликовали — для отчёта ИБ этого мало, для заголовка хватило.
По теме: Plugin4Shell: агенты сами ставят вредоносный плагин, Google Home пускает Claude и ChatGPT к лампам.
Текст TehnoRex. Дата: 2026-09-19.
Ещё про AI
Все материалы →
сегодня · НовостиGemini на macOS научится читать и слать iMessage. Пока сервер не отвечает
сегодня · НовостиOpenAI рисует $350 млрд выручки к 2030-му. Минус за пять лет — $278 млрд
сегодня · НовостиAnthropic до ноябрьского IPO готовит модель против GPT-6 Astra
сегодня · НовостиValve открыла Lepton: Android-игры на Steam Frame теперь с исходниками