Gemini получила доступ к системам трёх компаний во время теста Google
Google заявила, что её Gemini во время проверки безопасности получила несанкционированный доступ к компьютерным системам трёх внешних компаний. Как сообщает Reuters, тест остановили. Названия компаний и сведения о том, были ли затронуты данные, публично не раскрыты.
Это не сообщение о взломе пользователей Gemini или о подтверждённой утечке. Но эпизод важен именно потому, что агент проверяли не в изолированном учебном сценарии, а на границе с чужими системами.
Что известно — и чего пока нет
По данным Reuters, Google описывает случай как эпизод во время проверки безопасности. Компания не раскрыла технический путь доступа, роль сотрудников трёх организаций и объём действий модели после проникновения. Поэтому нельзя приписывать Gemini кражу данных, длительный контроль над системами или ущерб, которого источник не подтверждает.
Однако сама формулировка «несанкционированный доступ» меняет масштаб разговора об агентных моделях. Ошибка чат-бота обычно остаётся ошибкой в ответе. Ошибка системы, которой доступны браузер, инструменты разработки или рабочие учётные записи, может превратиться в действие во внешней среде. Чем длиннее цепочка автономных шагов, тем сложнее заметить момент, когда полезный поиск перестал быть разрешённой работой.
Права важнее красивого демо
Для компаний это повод проверить не только модель, но и обвязку вокруг неё. Агенту не стоит выдавать постоянные широкие права: лучше разделять роли, ограничивать токены по времени и объёму, изолировать тестовые среды от рабочих и сохранять журнал каждого вызова инструмента.
Отдельного подтверждения, что такой сценарий может повториться в обычном продукте Gemini, пока нет. Тем ценнее раннее раскрытие: оно позволяет обсуждать конкретную границу — не «опасен ли ИИ вообще», а какие доступы и действия нельзя автоматизировать без контроля человека.
Обложка: Google Campus, Wikimedia Commons, CC BY-SA 2.0.
