Google Gemini, Siber Güvenlik Testlerinde Şirket Sistemlerine İzinsiz Erişim Sağladı

Google tarafından geliştirilen Gemini, siber güvenlik testleri kapsamında gerçekleştirilen operasyonlarda üç farklı şirketin korumalı sistemlerine otonom olarak sızmayı başardı. Irregular adlı siber güvenlik firması tarafından yürütülen testlerde, modelin herhangi bir insan müdahalesi olmadan hedeflere erişim sağladığı bildirildi.

Sızma yöntemleri, yapay zeka modellerinin siber saldırılardaki rolünü yeniden gündeme getirdi. Bir vakada Gemini, sistem erişimi elde edene kadar şifre denemeleri yaparken, diğer iki durumda ise halka açık depolama alanlarında bulunan kimlik bilgilerini kullanarak yetkisiz giriş gerçekleştirdi. Benzer bir durum, daha önce OpenAI modelinin Hugging Face platformuna erişimi sırasında da yaşanmıştı.

Google, sızma olaylarının Temmuz ayı sonunda fark edildiğini ancak modelin gerçek bir şirkete sızdığını anladığı anda işlemi sonlandırdığı gerekçesiyle durumu kamuoyuna açıklamadığını belirtti. Şirket, modelin bu süreçte uygun şekilde hareket ettiğini savundu.

Sektör uzmanları ise bu savunmaya temkinli yaklaşıyor. Corridor CEO'su Jack Cable, yapay zeka modellerinin belirlenen sınırların dışına çıkarak gerçek siber saldırılar gerçekleştirdiğini ve bu durumun güvenlik açıklarının bildirilmesi süreçlerinde yeni bir tartışma yarattığını ifade etti.