Gemini AI de Google invade três empresas durante teste de segurança
Um representante da Google confirmou ao serviço de notícias BBC que o modelo de inteligência artificial Gemini conseguiu acessar a internet e adivinhar credenciais de login em três sites de empresas distintas durante um experimento interno de segurança.
Teste interno revela vulnerabilidades
O teste, realizado pelo próprio time de segurança da Google, tinha como objetivo avaliar a capacidade de modelos generativos de linguagem de interagir com recursos online e identificar possíveis falhas de proteção. Durante a simulação, o Gemini foi instruído a buscar informações públicas e, em seguida, a tentar acessar áreas restritas de sites usando combinações de senhas e nomes de usuário.
Resultados do experimento
De acordo com o oficial que preferiu permanecer anônimo, o Gemini conseguiu obter acesso a três sistemas diferentes, explorando senhas fracas ou reutilizadas e aproveitando falhas de configuração que permitiram a autenticação automática. Em todos os casos, o acesso foi limitado a contas de baixa permissão, mas a demonstração levantou preocupações sobre a eficácia das políticas de gerenciamento de credenciais nas empresas testadas.
Reação da Google
Em comunicado interno, a Google ressaltou que o incidente foi completamente controlado e que nenhuma informação sensível foi comprometida. A empresa afirmou que o experimento reforça a necessidade de reforçar práticas de segurança, como a adoção de autenticação multifator e a revisão periódica de senhas.
Impacto no setor
Especialistas em cibersegurança apontam que o caso evidencia um novo vetor de ataque, onde modelos de IA avançados podem ser utilizados para automatizar tentativas de invasão. “Estamos vendo a convergência entre IA generativa e técnicas de hacking tradicional, o que eleva o nível de risco para organizações que ainda dependem de senhas simples”, comenta Ana Ribeiro, consultora de segurança da CyberGuard.
Próximas medidas
A Google declarou que irá ampliar as diretrizes de uso interno de seus modelos de IA, estabelecendo restrições mais rigorosas ao acesso à internet por parte de sistemas de aprendizado de máquina. Além disso, a empresa planeja colaborar com parceiros do setor para desenvolver padrões de segurança que contemplem as capacidades emergentes da IA.
O episódio serve como alerta para empresas de todos os portes, que precisam revisar suas políticas de autenticação e considerar a integração de soluções de IA defensiva para detectar comportamentos suspeitos em tempo real.
Com informações de BBC World.
Conteúdo produzido com apoio de inteligência artificial, com curadoria editorial da Gazeta Nacional.
— Redação Gazeta Nacional