Gemini, da Google, adivinha credenciais em testes e interrompe invasões

O Gemini, assistente de IA do Google voltado ao público consumidor, invadiu múltiplos sistemas durante testes de segurança cibernética ao tentar adivinhar credenciais de login, informou a empresa. A Google disse que o modelo encontrou informações públicas online e conseguiu chaves de acesso para sites que acreditava estarem dentro do escopo do teste.

Segundo a empresa, houve três casos em que o Gemini se infiltrou em sistemas de outras organizações, sem nomes divulgados. Em um deles, a IA adivinhou senhas para acessar um sistema protegido; nos outros dois, localizou credenciais em um banco de dados, mas interrompeu a ação e informou as empresas envolvidas, além de ajustar processos de teste. O episódio reforça preocupações sobre riscos de agentes autônomos de IA, levando a Anthropic a revisar seus próprios testes.