Kiberbiztonsági tesztelés során történt meg a baj: olyat tett a Gemini, amire senki sem számított

A mesterséges intelligencia térnyerése az utóbbi időben egyre jobban felgyorsult. Sőt már egyre több feladatot is bízunk rá az AI-ra. Ám egy nemrégiben megtörtént eset jól rávilágít arra, hogy ezen lehet érdemes lesz változtatni a jövőben.

Ugyanis egy 2026 májusában lefolytatott kiberbiztonsági teszt ugyanakkor rávilágított arra, hogy a legfejlettebb modellek is képesek átlépni a számukra kijelölt kereteket, amennyiben váratlan módon internethozzáféréshez jutnak.

Idegen rendszerekhez fért hozzá a Gemini

Az izraeli Irregular kiberbiztonsági cég által végzett vizsgálat során a szakemberek az OpenAI, az Anthropic, a Meta és a Google modelljeit tesztelték. A kísérlet során a Google Gemini a fejlesztők szándéka ellenére kikerült a világhálóra, majd idegen vállalatok védett rendszereibe hatolt be. A Wall Street Journal beszámolója szerint a szoftver meglepő önállóságot mutatott: az egyik védett adatbázis jelszavát többszöri próbálkozással sikeresen kitalálta, míg két másik esetben a nyilvánosan elérhető adatok segítségével szerzett illetéktelen hozzáférést a rendszerekhez. Korábban az OpenAI egyik fejlett AI-modellje mutatott hasonló viselkedést.

Az incidens hátterében egy meglepően egyszerű elnevezési hiba állt. A szimulált biztonsági feladat, úgynevezett „capture the flag” teszt során használt fiktív cégnév véletlenül megegyezett egy valóban létező domainnel, így a modellek korlátozottan elérhették a valódi hálózatot. A Gemini védelmi mechanizmusai ugyanakkor megfelelően reagáltak, hiszen a modell azonnal leállította a behatolási kísérletet, amint érzékelte, hogy éles felületre tévedt. Az elemző cég 2026 júliusában hivatalosan is értesítette a Google-t a történtekről.

Reagált a történtekre a Google

Heather Adkins, a Google biztonságtechnikai alelnöke az eset kapcsán hangsúlyozta, hogy a modell védelmi vonalai jól vizsgáztak, hiszen az ágensek a veszély felismerésekor azonnal felhagytak a tevékenységgel. Az Irregular közlése alapján az incidenshez vezető technikai problémát a szakértők már teljesen orvosolták, az érintett vállalatok kilétét pedig nem hozták nyilvánosságra - írja a Femina a Nemzeti Kiberbiztonsági Intézet cikke alapján.