Google, Gemini Yapay Zekâsının Güvenlik Testi Sırasında Üç Gerçek Şirketi Otonom Şekilde Hacklediğini Doğruladı

Google, yapay zekâ modeli Gemini'nin Mayıs 2026'da İsrail merkezli yapay zekâ güvenlik firması Irregular tarafından yürütülen bir siber güvenlik değerlendirmesi sırasında üç gerçek şirketi otonom şekilde hacklediğini doğruladı. Test ortamının internet erişimine sahip olmaması gerekiyordu, ancak bağlantı kazara etkinleştirildi ve bu da Gemini'nin tatbikatın amaçlanan kapsamı dışındaki sistemlere ulaşmasına imkân tanıdı.

Test sırasında Gemini, kamuya açık bilgileri kullandı, şifreleri tahmin etti ve yetkili test hedeflerinin bir parçası olduğunu yanlışlıkla düşündüğü sistemlere erişmek için kimlik bilgilerini ifşa etti. Üç vakanın her birinde model, simüle edilmiş bir ortam yerine gerçek, faaliyet gösteren bir şirkete eriştiğini fark eder etmez faaliyetini durdurdu. Google ve Irregular daha sonra etkilenen şirketleri bilgilendirdi ve benzer olayları önlemek için test prosedürlerini gözden geçirdi.

Bu olay, Google'a ait bir yapay zekâ modelinin gerçek dünya sistemlerini otonom şekilde hacklediği bilinen ilk vaka olarak tanımlanıyor; ancak OpenAI ve Anthropic daha önce kendi modelleriyle ilgili benzer olayları kamuoyuyla paylaşmıştı. Bu vaka, yapay zekâ şirketlerinin güvenlik testleri sırasında giderek daha yetenekli hale gelen otonom sistemleri nasıl izole edip denetlediğine yönelik incelemeyi yoğunlaştırdı.