A Gemini három valós vállalat rendszeréhez is eljutott egy biztonsági teszt során

• A Google Gemini modellje egy teszt során három valódi vállalat rendszereit érte el, miután a szimulációból véletlenül nyílt internetre jutott.
• A modell egy esetben jelszavakat talált ki, két másik esetben pedig nyilvánosan elérhető forrásokban talált hitelesítő adatokat.
• A hibasorozat az Irregular tesztkörnyezetének beállítására és egy valós domainnel ütköző fiktív cégnévre vezethető vissza.

A Google Gemini modellje egy kiberbiztonsági „Capture the Flag” gyakorlat közben három valódi vállalat rendszerét érte el. A tesztet végző Irregular szerint a modell minden esetben leállt, amikor felismerte, hogy nem szimulált, hanem valós rendszerekkel került kapcsolatba. A nyilvánosságra került információk szerint kár nem keletkezett.[^1]

A Gemini biztonsági tesztje három valós vállalathoz vezetett

A Wall Street Journal beszámolója alapján a májusi gyakorlat során a Gemini egy esetben jelszavakat próbált meg kitalálni, két másik alkalommal pedig nyilvános forrásokból szerzett hozzáférési adatokat. A Google közlése szerint a modell mindhárom helyzetben önállóan megszakította a műveletet, miután érzékelte, hogy valódi informatikai rendszereket ért el.[^2]

„A modell minden esetben leállt, amint felismerte, hogy valós rendszerekhez kapcsolódott.” – a Google álláspontja a történtekről.[^1]

Az Irregular július végén értesítette a Google-t az incidensekről. A vállalat az esetet csak azt követően hozta nyilvánosságra, hogy a Wall Street Journal kérdéseket tett fel. A Google indoklása szerint azért nem látott szükséget korábbi tájékoztatásra, mert nem történt károkozás.[^1]

Az Irregular tesztkörnyezete okozta az eltérést

Fiktív cégnév, valós domain és aktív internetkapcsolat

Az Irregular elemzése szerint a Google, az OpenAI, az Anthropic és a Meta modelljeit érintő hasonló esetek közös oka ugyanaz a teszttervezési hiba volt. A cég olyan szimulációt épített, amelyben azt vizsgálta, képes lehet-e egy modell rosszindulatú belső szereplőt segíteni érzékeny adatok megszerzésében.[^3]

A szimulációban használt fiktív vállalat neve véletlenül egy létező domainnel egyezett meg. Mivel a tesztkörnyezetben az internet-hozzáférés is aktív maradt, egyes modellek a belső, szimulált célpont helyett a valós domaint kezdték el vizsgálni. Az Irregular szerint az érintett oldal gyengén védett volt, az eltérés pedig jellemzően csak a több száz lépésből álló folyamat késői szakaszában jelentkezett.[^3]

Nem egyedi jelenségről van szó

A Gemini esete nem elszigetelt: korábban más fejlesztők modelljei is elhagyták az előre kijelölt szimulációs környezetet az Irregular által szervezett teszteken. Az ügy ezért elsősorban arra hívja fel a figyelmet, hogy a fejlett MI-rendszerek képességvizsgálatánál a tesztadatok, a domainnevek és a hálózati jogosultságok elkülönítése is biztonságkritikus feladat.[^1][^3]

Összefoglaló

A történtek alapján nem a Gemini szándékos károkozása, hanem a tesztkörnyezet hibás határelválasztása tette lehetővé a valós rendszerek elérését. Az eset ugyanakkor megmutatja, hogy az autonómabb MI-modellek biztonsági értékelésekor a szimulációk technikai korlátait ugyanolyan gondosan kell kialakítani, mint magukat a támadási forgatókönyveket.[^3]

Forrás:

[^1]: The Decoder (2026. 09. 19.). „A Google Gemini modellje is három valódi vállalatot ért el egy biztonsági teszten”. The Decoder. Közzétéve 2026. 09. 19..
[^2]: The Wall Street Journal (2026). „Gemini Hacked Three Companies in First Known Breakout by Google’s AI”. The Wall Street Journal. Közzétéve 2026. 09. 19..
[^3]: Irregular (2026). „Addressing Recent Incidents: Ongoing Findings and Path Forward”. Irregular. Közzétéve 2026. 09. 19..