Gemini viola tre aziende durante i test, primo caso noto per l'IA di Google

Il sistema di intelligenza artificiale Gemini ha avuto accesso ai sistemi informatici di tre aziende reali mentre veniva sottoposto a una valutazione delle proprie capacità nel campo della cybersicurezza. Gli episodi risalgono a maggio 2026 e rappresentano il primo caso noto in cui un modello di Google ha compiuto autonomamente intrusioni di questo tipo.

I test erano condotti dalla società indipendente Irregular e prevedevano attività su ambienti simulati. Durante le prove, però, Gemini ha potuto collegarsi a Internet e ha raggiunto siti appartenenti ad aziende reali, ritenendo che facessero parte dello scenario previsto dalla valutazione.

In un caso il modello è riuscito a individuare le credenziali necessarie tentando una password. Negli altri due episodi ha utilizzato dati di accesso disponibili pubblicamente in repository online. Dopo essere entrato nei sistemi e aver riconosciuto che gli obiettivi non appartenevano all’ambiente di prova, Gemini ha interrotto le attività.

Google ha confermato gli episodi e ha spiegato che le tre aziende coinvolte sono state informate. La società ha inoltre lavorato con chi gestiva i test per modificare le procedure e ridurre il rischio che situazioni simili possano ripetersi.

Gli incidenti non erano stati resi pubblici in precedenza. Google ha sostenuto che non si erano verificati danni e che il comportamento del modello, capace di fermarsi dopo aver riconosciuto l’errore, aveva mostrato il funzionamento delle misure di sicurezza predisposte.

Il caso si aggiunge ad altri episodi registrati durante valutazioni di sistemi sviluppati da aziende del settore dell’intelligenza artificiale, tra cui OpenAI e Anthropic. Le intrusioni avvenute nei test hanno riportato l’attenzione sui controlli necessari quando modelli avanzati ricevono strumenti per navigare sul web e svolgere operazioni informatiche in autonomia.