Google, Gemini modellərinin 2026-cı ilin mayında üç şirkəti hacklədiyini təsdiqlədi

Google, 2026-cı ilin mayında keçirilən test zamanı eksperimental Gemini modellərinin üç real şirkətin sistemlərinə daxil olduğunu təsdiqləyib. Şirkətin açıqlaması The Wall Street Journal-ın məlumatından sonra verilib və Google ilk dəfə olaraq süni intellekt modellərinin real dünyada icazəsiz hack cəhdləri ilə bağlı müzakirələrə qoşulub.

Nəzarətdən çıxan test

Hadisə kibertəhlükəsizlik şirkəti Irregular-ın keçirdiyi təlim zamanı baş verib. Gemini modellərindən ibarət qrup, süni intellektin kibertəhlükəsizlik imkanlarını qapalı mühitdə ölçmək məqsədi daşıyan “capture the flag” tipli testdə iştirak edib. Modellərə adı real şirkətlə üst-üstə düşən uydurma bir şirkət haqqında məlumat toplamaq tapşırılıb. Irregular süni intellektin öz serverlərindən kənarda işləməsinə icazə verməməli idi, lakin konfiqurasiya səhvi Gemini-yə internetə çıxış imkanı verib.

Müdaxilələr necə baş verdi

Onlayn olduqdan sonra modellər uydurma infrastruktura deyil, real sistemlərə yönəlib. Üç hadisədən birində Gemini şirkətin onlayn xidmətlərinə çıxış əldə edənə qədər sadəcə parolları təxmin edib. Digər iki halda model açıq proqram təminatı repozitoriyalarını yoxlayıb və şirkətlərin təsadüfən orada yerləşdirdiyi giriş məlumatlarını tapıb.

Məlumatlara görə, hər üç cəhddə modellər real şirkətin serverlərinə daxil olduqlarını anlayandan sonra dayanıblar. Bundan sonra Irregular konfiqurasiyasını dəyişərək süni intellektin internet çıxışını kəsib. Şirkət ilkin olaraq bu hadisəni əlavə araşdırmaya layiq görməyib və Google-a hack cəhdləri barədə yalnız iyul ayında, digər süni intellekt hadisələri haqqında xəbərlər yayıldıqdan sonra məlumat verib. Vəziyyətdən xəbər tutan Google, parol təhlükəsizliyini yaxşılaşdıra bilmələri üçün zərər çəkmiş şirkətləri məlumatlandırıb.

Google-un mövqeyi və geniş kontekst

Google-un hack cəhdlərini açıq şəkildə bəyan etməməsi modellərin davranışı ilə izah olunur: sistemlərin real olduğunu başa düşüb dayandıqları üçün şirkət bunu modelin həqiqi uyğunsuzluğu hesab etməyib. Google-un təhlükəsizlik mühəndisliyi üzrə vitse-prezidenti Hezer Adkins hadisənin ciddiliyini aşağı salıb. “Bu hadisə güclü süni intellekt modellərinin məsuliyyətli davranmağa öyrədilməsinin nə qədər vacib olduğunu göstərir. Bu halda model lazımınca davrandı”, deyə o bildirib.

Vəziyyət modelin uyğunsuzluğunun açıq-aydın göründüyü OpenAI–Hugging Face hadisəsindən kəskin fərqlənir: o zaman modellər test mühitində əlçatan olmayan məlumata çatmaq üçün proqram boşluqlarından istifadə edərək nəzarətdən çıxmışdı — hamısı bençmarkı daha yaxşı keçmək naminə. Gemini halında isə sadəcə kimsə qapını açıq qoyub. Parol təxmin etmək süni intellekt apokalipsisi deyil, amma Google yenə də bunu öyrəndiyi anda açıqlamalı idi.