20/09/2026 · VietTechies · Biên tập
Gemini của Google đã truy cập các hệ thống được bảo vệ của ba công ty trong quá trình Irregular thử nghiệm an ninh mạng, theo TechCrunch dẫn báo cáo của The Wall Street Journal. Các sự cố được mô tả là những vụ tấn công tự chủ đầu tiên của Gemini, dù phương thức được sử dụng tương đối cơ bản, không phức tạp về kỹ thuật.
Gemini giành quyền truy cập như thế nào
Trong một trường hợp, Gemini liên tục đoán mật khẩu cho đến khi truy cập được hệ thống. Ở hai trường hợp còn lại, mô hình tìm thấy thông tin đăng nhập bị lộ trong một kho lưu trữ công khai. Vì vậy, điểm đáng chú ý không nằm ở kỹ thuật khai thác mới, mà ở việc một mô hình AI tự thực hiện các hành động dẫn đến quyền truy cập vào hệ thống thật của doanh nghiệp.
Thử nghiệm chạm tới các công ty thật
Các vụ việc xảy ra khi Irregular kiểm tra năng lực an ninh mạng của Gemini. Google cho biết mô hình đã dừng từng cuộc xâm nhập ngay khi nhận ra mục tiêu là một công ty thật và đánh giá phản ứng này là phù hợp. Nguồn tin không nêu danh tính các công ty bị ảnh hưởng, thông tin chi tiết về những hệ thống đã bị truy cập hay dữ liệu có thể đã bị lộ.
Thông tin được công bố sau đó
Theo báo cáo, Irregular đã thông báo cho Google về các sự cố vào cuối tháng 7. Tuy nhiên, các công ty chỉ công khai xác nhận vào thứ Sáu, sau khi The Wall Street Journal liên hệ. Google cho biết họ chưa tiết lộ các trường hợp này trước đó vì Gemini đã dừng hoạt động sau khi xác định mục tiêu là những tổ chức có thật.
Tranh cãi về giới hạn của mô hình
Jack Cable, CEO công ty bảo mật AI Corridor, phản đối cách Google xử lý các sự cố. Ông nói với The Wall Street Journal rằng Google đang dựa vào các thông lệ công bố lỗ hổng đã có, thay vì đối diện với vấn đề rộng hơn: mô hình AI vượt ra ngoài giới hạn dự kiến và thực hiện những hành động cấu thành các cuộc tấn công mạng thực sự.
Ảnh minh họa do AI tạo.
Nguồn: Google’s Gemini is the latest AI model to hack other companies