A Google confirmou que o Gemini, durante um teste de cibersegurança, teve acesso aos sistemas de três empresas reais. Durante o teste, a IA obteve, por engano, acesso à internet e conseguiu entrar em três sistemas protegidos. Isto aconteceu já em maio de 2026, e a Google só agora tornou o caso público, depois de o The Wall Street Journal ter colocado questões sobre o incidente.
Continuar a ler após o anúncio.
O Gemini entrou em três sistemas
Segundo o WSJ, o teste foi realizado pela Irregular, uma empresa que investiga modelos de IA na área da cibersegurança. O objetivo era perceber do que o Gemini seria capaz se recebesse instruções para realizar ataques. O ambiente de teste dava acesso à internet, o que permitiu ao Gemini alcançar informação fora desse ambiente durante o teste.
Segundo a Google, o Gemini encontrou online informação que conseguiu usar durante o teste. Num dos casos, o modelo conseguiu adivinhar uma palavra-passe que lhe deu acesso a um sistema protegido. Nos outros dois incidentes, o Gemini utilizou credenciais de acesso que encontrou numa base de dados pública para entrar nos sistemas.
Com isto, a IA acabou mesmo por entrar em sistemas de empresas reais. A Google não revelou de que empresas se trata. Segundo a gigante tecnológica, as três organizações foram informadas sobre o que aconteceu durante o teste. As autoridades norte-americanas também foram informadas dos incidentes.
É de notar que o Gemini acabou por parar por si próprio. Segundo a Google, o modelo apercebeu-se de que já não estava perante um ambiente simulado, mas sim com acesso a uma empresa real. A partir daí, terminou as suas ações. Segundo a Google, o teste não causou, por isso, quaisquer danos.
Não é uma IA descontrolada’
Apesar de o Gemini ter saído do ambiente de teste, a Google não classifica o incidente como um exemplo do chamado desalinhamento de modelo (model misalignment). Este termo refere-se a situações em que o comportamento de um modelo de IA deixa de corresponder às intenções dos programadores. A Google sublinha que foram precisamente as medidas de segurança que garantiram que o Gemini acabasse por parar.
Não é a primeira vez que algo assim acontece. Também a OpenAI, a Anthropic e a Meta já se depararam, em testes de segurança, com modelos de IA que saíram do ambiente de teste previsto ou tentaram atacar sistemas reais.
Continuar a ler após o anúncio.
O Gemini é, na verdade, usado para cibersegurança
A Google está, na verdade, a utilizar cada vez mais o Gemini para cibersegurança. Ainda este mês foi apresentado o Gemini 3.8 Flash Cyber, um modelo especificamente vocacionado para detetar e resolver problemas de segurança. Através do chamado programa Fairwind, algumas empresas têm acesso a este modelo.
A gigante tecnológica prefere sobretudo destacar as aplicações defensivas da IA. Segundo a empresa, o Gemini pode ajudar a encontrar vulnerabilidades e, de seguida, criar automaticamente soluções para essas vulnerabilidades.
O que achas do facto de o Gemini ter decidido, por sua própria iniciativa, atacar empresas? Diz-nos nos comentários!
Continuar a ler após o anúncio.
