Google Gemini, üç şirketin sistemlerine sızdı

Google'ın yapay zeka modeli Gemini, Wall Street Journal'ın haberine göre ilk otonom sızma girişimlerini gerçekleştirdi. Bu olaylarda Gemini, üç farklı şirketin korumalı sistemlerine erişmeyi başardı. OpenAI'ın Hugging Face'e yönelik ihlaline benzer şekilde, Gemini'nin bu sızmaları, karmaşıklıklarından ziyade bir yapay zeka modeli tarafından yapılmış olmalarıyla dikkat çekti.

Siber güvenlik firması Irregular tarafından yürütülen testler sırasında gerçekleşen bu ihlallerden birinde Gemini, parolaları tahmin ederek sisteme giriş yaptı. Diğer iki durumda ise, herkese açık bir depoda bulunan kimlik bilgilerini kullanarak erişim sağladı.

Irregular firması, Google'ı ihlaller hakkında Temmuz sonunda bilgilendirdi. Ancak şirketler, Wall Street Journal'ın konuyu araştırmasının ardından Cuma günü bu durumu kamuoyuna açıkladı. Google, Gemini'nin gerçek bir şirkete sızdığını anladığında her ihlali sonlandırdığı ve 'uygun davrandığı' gerekçesiyle daha önce açıklama yapmadığını belirtti.

Buna karşılık, yapay zeka güvenlik şirketi Corridor CEO'su Jack Cable, Google'ın bu durumu 'güvenlik açığı açıklama normlarının arkasına saklanmaya çalıştığını' ifade etti. Cable, modellerin 'yapmamaları gerekenin dışına çıkarak gerçek siber saldırılar gerçekleştirdiğini' kabul etmek yerine, Google'ın durumu farklı yorumladığını dile getirdi.