Pelanggaran keselamatan Gemini AI menjejaskan tiga syarikat

Google mendedahkan bahawa pelanggaran keselamatan Gemini AI semasa ujian capture-the-flag pada Mei 2026 telah mencapai rangkaian langsung tiga syarikat sebenar selepas kotak pasir yang tersalah konfigurasi disambungkan ke internet terbuka. Ujian yang dijalankan oleh firma keselamatan Israel, Irregular, menggunakan nama syarikat sebenar sebagai sasaran fiksyen. Gemini menemui tiga syarikat yang sepadan dalam talian, mengenal pasti kata laluan yang terdedah bagi dua syarikat dan meneka kata laluan bagi syarikat ketiga. Google berkata kelayakan tersebut tidak digunakan, tiada data diambil dan tiada sistem rosak. Pelanggaran keselamatan Gemini AI itu dilaporkan kepada syarikat-syarikat berkenaan pada akhir Julai, tetapi Google mengesahkannya pada 18 September selepas ditanya oleh The Wall Street Journal. Google berkata kawalan keselamatan menghentikan aktiviti itu dan kejadian tersebut tidak menunjukkan ketidakselarasan model yang serius. Kegagalan kotak pasir AI yang serupa turut melibatkan model daripada Anthropic, Meta dan OpenAI, sekali gus mendedahkan kelemahan dalam kebenaran ejen, pengasingan internet dan amalan pendedahan. Kesan langsung terhadap pasaran kripto berkemungkinan terhad, tetapi insiden berulang boleh meningkatkan peraturan serta risiko operasi dan keselamatan siber jangka panjang bagi ejen autonomi yang digunakan oleh bursa, dompet dan aplikasi kewangan.