Table of Contents
Gemini accedió a sistemas de empresas reales
Google confirmó que su modelo de inteligencia artificial Gemini accedió sin autorización a sistemas pertenecientes a tres empresas durante una evaluación de ciberseguridad.
Los incidentes ocurrieron en mayo de 2026 durante pruebas realizadas por Irregular, una compañía independiente especializada en evaluar sistemas de inteligencia artificial.
El objetivo era medir las capacidades de Gemini dentro de un ejercicio controlado de ciberseguridad.
Una configuración permitió el acceso a internet
Gemini participaba en un ejercicio en el que debía obtener información de sistemas pertenecientes a una empresa ficticia.
Sin embargo, una configuración del entorno permitió que los modelos tuvieran acceso a internet cuando no debían salir del escenario establecido para la prueba.
Esto provocó que Gemini interactuara con infraestructura perteneciente a organizaciones reales.
¿Cómo consiguió entrar a los sistemas?
En uno de los tres casos, el modelo consiguió acceder a un sistema protegido después de intentar adivinar credenciales.
En los otros dos casos, Gemini localizó credenciales que habían quedado expuestas públicamente en repositorios de software.
Posteriormente utilizó esas claves para ingresar a sistemas pertenecientes a compañías reales.
La IA creía que los objetivos formaban parte de la prueba
Según la explicación proporcionada por Google, Gemini consideraba que los sitios a los que estaba intentando acceder se encontraban dentro del alcance de la evaluación.
Parte del problema estuvo relacionado con las condiciones del escenario utilizado para realizar las pruebas.
En uno de los ejercicios, una organización ficticia utilizada como objetivo compartía nombre con una compañía existente.
Gemini detuvo sus acciones
Google aseguró que en los tres casos los modelos dejaron de realizar acciones después de identificar que habían llegado a infraestructura de empresas reales.
La compañía indicó que las organizaciones afectadas fueron informadas posteriormente.
Google también trabajó con Irregular para modificar los procedimientos empleados durante este tipo de evaluaciones.
No hay daños reportados públicamente
El incidente representa un acceso no autorizado a sistemas informáticos reales, pero la información disponible no permite concluir que Gemini haya provocado daños deliberadamente.
Hasta ahora, no se han reportado públicamente pérdidas económicas, eliminación de información, instalación de mecanismos para mantener acceso o robo de datos relacionado con estos tres casos.
No se informó la identidad de las compañías afectadas ni los sistemas específicos a los que accedió el modelo.
¿Gemini escapó deliberadamente de sus controles?
La evidencia disponible no demuestra que Gemini decidiera conscientemente escapar de un entorno de seguridad para atacar empresas.
El modelo recibió acceso no previsto a internet debido a las condiciones de la evaluación y utilizó herramientas disponibles para cumplir la tarea que se le había asignado.
Por ello, el caso también pone el foco en los controles utilizados durante las evaluaciones de agentes de inteligencia artificial con capacidades de ciberseguridad.
Google modifica procedimientos después del incidente
Heather Adkins, vicepresidenta de ingeniería de seguridad de Google, confirmó que las tres entidades afectadas fueron notificadas.
La compañía también indicó que trabajó con su socio de evaluación para realizar cambios en los procesos de prueba.
Irregular señaló posteriormente que los problemas identificados en sus entornos fueron corregidos.
Incidente muestra riesgos de agentes autónomos
El hecho de que Gemini accedió a empresas reales demuestra cómo un error en los límites de un entorno de evaluación puede tener consecuencias fuera de una simulación.
Los modelos utilizados para pruebas avanzadas de ciberseguridad pueden ejecutar diferentes acciones para encontrar vulnerabilidades, obtener credenciales y acceder a sistemas.
Cuando estos agentes reciben conectividad o permisos no previstos, existe el riesgo de que esas capacidades alcancen infraestructura externa.
Caso no prueba que Gemini pueda atacar libremente empresas
El incidente tampoco significa que las versiones de Gemini utilizadas diariamente por los usuarios puedan ingresar automáticamente a cualquier empresa.
Los hechos ocurrieron durante una evaluación especializada diseñada específicamente para probar capacidades de ciberseguridad.
La información disponible apunta tanto a las capacidades del modelo como a una falla en las condiciones de aislamiento de la prueba.
El caso refuerza la importancia de establecer controles de acceso, supervisión y límites técnicos antes de permitir que agentes de IA ejecuten de manera autónoma tareas avanzadas de ciberseguridad.
