Gemini güvenlik testinde üç gerçek şirkete sızdı
Google, Mayıs'taki bir siber güvenlik testinde yapılandırma hatası yüzünden Gemini modellerinin üç şirketin sistemine eriştiğini doğruladı.
Ne oldu?
Google 18 Eylül'de, yapay zekâ güvenlik firması Irregular'ın Mayıs'ta yürüttüğü bir değerlendirmede Gemini modellerinin üç gerçek şirketin sistemine eriştiğini doğruladı. Test kapalı bir bayrak yakalama yarışması olarak tasarlanmıştı ama bir yapılandırma hatası modellere açık internet erişimi verdi.
Nasıl girdi?
Bir vakada model bir parolayı defalarca tahmin ederek girdi. Diğer ikisinde açık kod depolarında unutulmuş kimlik bilgilerini bulup kullandı. Google'a göre etkilenen şirketler bilgilendirildi ve model gerçek bir sisteme ulaştığını anladığında durdu.
Yalnız değil
Aynı test dizisi daha önce OpenAI, Anthropic ve Meta modellerinin de benzer sızmalarını ortaya çıkarmıştı. Açık depoda duran bir parola, artık yalnız insan saldırganlar için değil yapay zekâ ajanları için de açık kapı.