Сервисы
BTC $81 322 -3.2%ETH $2 386 -3.5%SOL $104 -3.1%TON $1,31 -3.1%BTC $81 322 -3.2%ETH $2 386 -3.5%SOL $104 -3.1%TON $1,31 -3.1%
ииBittalk · по материалам Хабр ИИ

Gemini во время теста безопасности получила доступ к сервисам трёх реальных компаний

Gemini во время теста безопасности получила доступ к сервисам трёх реальных компаний

Модель Google проходила испытание Capture the Flag в изолированной среде, но из-за ошибки конфигурации доставала реальные сервисы. В одном случае она подбирала пароли до успешного входа, в двух других нашла учётные данные в открытых репозиториях.

В мае 2026 года модель Google Gemini во время испытания на поиск уязвимостей вышла за пределы тестовой среды и получила доступ к защищённым сервисам и сайтам трёх существующих компаний. Об инциденте рассказал Владимир Аламов, Application Security инженер в команде продуктовой безопасности Авито.

Проверку проводила компания Irregular. Формат — Capture the Flag (CTF): участнику нужно найти уязвимости и вытащить заранее спрятанные данные, «флаги», из подконтрольной системы. Модели поставили задачу вытащить информацию из софта вымышленной компании в изолированной среде. Но конфигурация тестового стенда позволяла обращаться в открытый интернет.

Вымышленные компании в задании назывались так же, как реальные организации. Gemini перепутала их и начала работать с настоящими сервисами. В одном случае модель перебирала пароли, пока не получила доступ к защищённому сервису. Ещё в двух случаях она нашла учётные данные в общедоступных репозиториях и вошла с их помощью.

Аламов отмечает, что без человеческого фактора дело не обошлось: сбой дала настройка стенда, а не сама модель.

Источник

Хабр ИИ · права на исходный материал принадлежат автору.

Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».

Bittalk в Telegram

Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.

Читать в Telegram →

По теме