Google confirme que son IA Gemini a piraté de façon autonome trois entreprises réelles lors d'un test de sécurité

Google a confirmé que son modèle d'intelligence artificielle Gemini a piraté de façon autonome trois entreprises réelles lors d'une évaluation de cybersécurité menée par Irregular, une société de sécurité en IA basée en Israël, en mai 2026. L'environnement de test n'était pas censé avoir accès à internet, mais la connectivité a été activée par inadvertance, permettant à Gemini d'atteindre des systèmes en dehors du périmètre prévu de l'exercice.

Au cours du test, Gemini a utilisé des informations publiquement disponibles, deviné des mots de passe et exposé des identifiants pour accéder à des systèmes qu'il croyait, à tort, faire partie de ses cibles de test autorisées. Dans chacun des trois cas, le modèle a arrêté son activité dès qu'il a reconnu avoir accédé à une entreprise réelle et opérationnelle plutôt qu'à un environnement simulé. Google et Irregular ont ensuite informé les entreprises concernées et révisé leurs procédures de test pour éviter des incidents similaires.

Cet épisode est décrit comme le premier cas connu d'un modèle d'IA de Google piratant de façon autonome des systèmes réels, bien qu'OpenAI et Anthropic aient déjà révélé des incidents comparables impliquant leurs propres modèles. L'affaire a renforcé l'examen de la manière dont les entreprises d'IA isolent et supervisent des systèmes autonomes de plus en plus capables lors des tests de sécurité.