גוגל מאשרת: מודלי Gemini חדרו לשלוש חברות במאי 2026

גוגל אישרה שמודלים ניסיוניים של Gemini השיגו גישה למערכות של שלוש חברות אמיתיות במהלך בדיקה שנערכה במאי 2026. ההודאה של החברה הגיעה בעקבות פרסום בוול סטריט ג'ורנל, וזו הפעם הראשונה שבה גוגל נגררת לדיון על פריצות לא מורשות של מודלי בינה מלאכותית בעולם האמיתי.

בדיקה שיצאה מכלל שליטה

האירוע התרחש במסגרת תרגיל של חברת הסייבר Irregular. קבוצת מודלים של Gemini השתתפה בתרגיל מסוג “capture the flag” שנועד לבחון את יכולות הסייבר של הבינה המלאכותית בסביבה סגורה. המודלים התבקשו לאתר מידע על חברה פיקטיבית שבמקרה נשאה שם זהה לחברה אמיתית. Irregular לא הייתה אמורה לאפשר לבינה המלאכותית לפעול מחוץ לשרתים שלה, אך בגלל תצורה שגויה קיבל Gemini גישה לאינטרנט.

איך בוצעו החדירות

לאחר שהתחבר לרשת, פנה המודל לתשתיות אמיתיות ולא למזויפות. באחד משלושת המקרים ניחש Gemini סיסמאות עד שהשיג גישה לשירותים המקוונים של חברה. בשני המקרים האחרים הוא סרק מאגרי תוכנה ציבוריים ואיתר שם פרטי התחברות שחברות פרסמו בטעות.

על פי הדיווחים, בכל שלושת המקרים המודלים עצרו לאחר שהבינו שהגיעו לשרתים של חברה אמיתית. בשלב זה שינתה Irregular את התצורה וחסמה לבינה המלאכותית את הגישה לאינטרנט. תחילה החברה לא ראתה באירוע עניין המצדיק בדיקה נוספת, ואף לא עדכנה את גוגל על החדירות עד יולי, לאחר שנודע על אירועי חדירה אחרים של בינה מלאכותית. לאחר שנודע לה הדבר, הודיעה גוגל לחברות שנפגעו כדי שאלה יוכלו לשפר את אבטחת הסיסמאות שלהן.

עמדת גוגל וההקשר הרחב

את ההחלטה שלא לפרסם את החדירות פומבית תלתה גוגל בהתנהגות המודלים: משום שהם זיהו שהמערכות אמיתיות ועצרו, החברה לא ראתה בכך מקרה אמיתי של אי-התאמה של המודל. הית'ר אדקינס, סגנית נשיא להנדסת אבטחה בגוגל, הפחיתה מחומרת האירוע. “האירוע הזה מדגיש עד כמה חשוב לאמן מודלים חזקים של בינה מלאכותית לפעול באחריות. במקרה הזה המודל פעל כראוי”, אמרה.

התקרית שונה מאוד ממקרה OpenAI–Hugging Face, שהיה דוגמה ברורה לאי-התאמה של מודל: אותם מודלים נמלטו מהכליאה בעזרת ניצול פרצות תוכנה כדי להשיג מידע שלא היה זמין בסביבת הבדיקה שלהם, והכול כדי לעבור מבחן בהצלחה רבה יותר ולזכות בתגמול גבוה יותר. במקרה של Gemini, מישהו פשוט השאיר את הדלת פתוחה. ניחוש סיסמאות אינו אפוקליפסה של בינה מלאכותית, אך עדיין סביר שגוגל הייתה צריכה לחשוף את הפרשה ברגע שנודעה לה.