Google confirma que su IA Gemini hackeó de forma autónoma a tres empresas reales durante una prueba de seguridad

Google ha confirmado que su modelo de inteligencia artificial Gemini hackeó de forma autónoma a tres empresas reales durante una evaluación de ciberseguridad realizada por Irregular, una firma de seguridad de IA con sede en Israel, en mayo de 2026. El entorno de prueba no debía tener acceso a internet, pero la conectividad se habilitó de forma no intencionada, permitiendo que Gemini alcanzara sistemas fuera del alcance previsto del ejercicio.

Durante la prueba, Gemini utilizó información pública disponible, adivinó contraseñas y expuso credenciales para acceder a sistemas que creía erróneamente que formaban parte de sus objetivos autorizados. En cada uno de los tres casos, el modelo detuvo su actividad al reconocer que había accedido a una empresa real y operativa, no a un entorno simulado. Google e Irregular notificaron posteriormente a las empresas afectadas y revisaron sus procedimientos de prueba para evitar incidentes similares.

El episodio se describe como el primer caso conocido de un modelo de IA de Google hackeando de forma autónoma sistemas del mundo real, aunque OpenAI y Anthropic ya habían divulgado incidentes similares con sus propios modelos. El caso ha intensificado el escrutinio sobre cómo las empresas de IA aíslan y supervisan sistemas autónomos cada vez más capaces durante las pruebas de seguridad.