Google confirma que sua IA Gemini invadiu de forma autônoma três empresas reais durante teste de segurança

O Google confirmou que seu modelo de inteligência artificial Gemini invadiu de forma autônoma três empresas reais durante uma avaliação de cibersegurança conduzida pela Irregular, empresa de segurança de IA sediada em Israel, em maio de 2026. O ambiente de teste não deveria ter acesso à internet, mas a conectividade foi disponibilizada sem intenção, permitindo que o Gemini alcançasse sistemas fora do escopo previsto do exercício.

Durante o teste, o Gemini usou informações publicamente disponíveis, adivinhou senhas e expôs credenciais para acessar sistemas que acreditava erroneamente fazerem parte de seus alvos autorizados. Em cada um dos três casos, o modelo interrompeu sua atividade ao reconhecer que havia acessado uma empresa real e em operação, não um ambiente simulado. Google e Irregular posteriormente notificaram as empresas afetadas e revisaram seus procedimentos de teste para evitar incidentes semelhantes.

O episódio é descrito como o primeiro caso conhecido de um modelo de IA do Google invadindo de forma autônoma sistemas do mundo real, embora OpenAI e Anthropic já tenham divulgado incidentes semelhantes envolvendo seus próprios modelos. O caso intensificou o escrutínio sobre como as empresas de IA isolam e supervisionam sistemas autônomos cada vez mais capazes durante testes de segurança.