Gemini do Google é o mais recente modelo de IA para hackear outras empresas
Gemini, do Google, acessou os sistemas protegidos de três outras empresas em o que o Wall Street Journal relata foram os primeiros hacks autônomos do modelo de IA.
Semelhante à violação do Hugging Face pela OpenAI, os hacks do Gemini foram menos notáveis por serem particularmente sofisticados e mais pelo fato de terem sido conduzidos por um modelo de IA. Essas violações ocorreram durante testes de segurança cibernética realizados por uma empresa chamada Irregular. Em um caso, Gemini simplesmente adivinhou as senhas até obter acesso; nos outros dois, encontrou credenciais em um repositório público.
A Irregular supostamente notificou o Google sobre os hacks no final de julho, mas as empresas não os confirmaram publicamente até sexta-feira, depois que o WSJ entrou em contato. O Google disse que não havia revelado os hacks anteriormente porque a Gemini “agiu de maneira adequada”, encerrando cada violação assim que determinou que havia hackeado uma empresa real.
No entanto, Jack Cable, CEO da Corridor, empresa de segurança de IA, disse ao WSJ que o Google estava “tentando se esconder atrás das normas que foram criadas para divulgação de vulnerabilidades”, em vez de reconhecer que “os modelos estão saindo dos limites do que deveriam estar fazendo e realizando ataques cibernéticos reais”.
