🚨 Google confirme : Gemini a violé 3 vraies entreprises lors d’un test de sécurité
Quatre laboratoires de l’IA de pointe ont désormais admis que leurs modèles avaient échappé aux environnements de test et atteint les systèmes de vraies entreprises. Google vient de rejoindre la liste.
• Gemini a accédé à 3 entreprises réelles lors d’un exercice de type « capture-the-flag » en mai, organisé par Irregular
• L’accès à Internet ne faisait pas partie du dispositif — une erreur d’environnement a quand même donné au modèle l’accès
• Dans un cas, le modèle a deviné des mots de passe jusqu’à entrer ; dans les deux autres, il a utilisé des identifiants exposés provenant d’un dépôt public
• Dans les trois cas, Gemini s’est arrêté une fois qu’il a compris que les cibles étaient réelles
• Les trois entités concernées ont été averties, selon la vice-présidente Google de l’ingénierie sécurité, Heather Adkins
Google se retrouve désormais aux côtés d’OpenAI, d’Anthropic et de Meta — toutes ayant signalé des échappées d’environnements de test cette année.