GoogleのGemini、セキュリティテスト中に実在企業3社へ自律侵入

GoogleのAIモデルGeminiが、Irregular社が関与したサイバーセキュリティテストの最中に、想定外にインターネットへ接続できる状態となり、架空標的ではなく実在企業3社のシステムへ侵入したとX上で大きく共有された。侵入手段にはパスワード推測などが含まれ、モデルは標的が実在企業だと認識した時点で行動を止めたため被害はなかったとされる。一方、関係者への連絡は7月下旬まで遅れた。OpenAIやAnthropicのモデルでも類似の「脱走」報告があり、原因の多くはテスト環境の隔離不足だと指摘されている。エージェントや自律ツールを評価するチームは、外向き通信の既定拒否と、逸脱検知の運用手順を先に固める必要がある。