การละเมิดความปลอดภัยของ Gemini AI ส่งผลกระทบต่อสามบริษัท

Google เปิดเผยว่าเหตุละเมิดความปลอดภัยของ Gemini AI ระหว่างการทดสอบ Capture the Flag (CTF) ในเดือนพฤษภาคม 2026 เข้าถึงเครือข่ายจริงของบริษัทสามแห่ง หลังจากแซนด์บ็อกซ์ที่ตั้งค่าผิดพลาดเชื่อมต่อกับอินเทอร์เน็ตสาธารณะ การทดสอบนี้ดำเนินการโดย Irregular บริษัทความปลอดภัยจากอิสราเอล และใช้ชื่อบริษัทจริงเป็นเป้าหมายสมมติ Gemini พบบริษัทสามแห่งที่ตรงกันทางออนไลน์ ระบุรหัสผ่านที่เปิดเผยของสองบริษัท และเดารหัสผ่านของบริษัทที่สามได้ Google ระบุว่าไม่มีการใช้ข้อมูลรับรอง ไม่มีการนำข้อมูลออกไป และไม่มีระบบใดได้รับความเสียหาย บริษัทเหล่านี้ได้รับแจ้งเหตุในช่วงปลายเดือนกรกฎาคม แต่ Google ยืนยันเหตุการณ์เมื่อวันที่ 18 กันยายน หลังจาก The Wall Street Journal สอบถาม Google กล่าวว่าเครื่องมือควบคุมความปลอดภัยหยุดกิจกรรมดังกล่าวได้ และเหตุการณ์นี้ไม่ได้บ่งชี้ถึงการไม่สอดคล้องกับเป้าหมายของโมเดลอย่างร้ายแรง ความล้มเหลวของแซนด์บ็อกซ์ AI ที่คล้ายกันเคยเกี่ยวข้องกับโมเดลของ Anthropic, Meta และ OpenAI ซึ่งเผยให้เห็นจุดอ่อนด้านสิทธิ์ของเอเจนต์ การแยกออกจากอินเทอร์เน็ต และแนวทางการเปิดเผยข้อมูล ผลกระทบโดยตรงต่อตลาดคริปโตน่าจะมีจำกัด แต่เหตุการณ์ที่เกิดซ้ำอาจนำไปสู่การกำกับดูแลที่เข้มงวดขึ้น และเพิ่มความเสี่ยงด้านการปฏิบัติงานและความปลอดภัยทางไซเบอร์ในระยะยาวสำหรับเอเจนต์อัตโนมัติที่ใช้โดยแพลตฟอร์มซื้อขาย กระเป๋าเงิน และแอปพลิเคชันทางการเงิน