Google Gemini modellari sinov paytida uchta real kompaniya tizimiga buzib kirganini tasdiqladi

Google kompaniyasi Wall Street Journal xabaridan so'ng o'zining Gemini modellari 2026-yilning may oyida uchta haqiqiy kompaniyaning onlayn xizmatlariga ruxsatsiz kirganini tasdiqladi. Ushbu hodisa kiberxavfsizlik sinovlari jarayonida yuz bergan bo'lsa-da, kompaniya buni avvalgi shov-shuvli holatlar kabi xavfli deb hisoblamasligini bildirdi.

Voqea kiberxavfsizlikka ixtisoslashgan Irregular firmasi tomonidan o'tkazilgan «capture the flag» mashg'uloti davomida yuz bergan. Sinovda Gemini modellariga yopiq muhitdagi soxta kompaniyadan ma'lumot olish vazifasi yuklatilgan edi. Biroq tizim konfiguratsiyasidagi xatolik tufayli model yopiq serverlardan tashqariga, ya'ni ochiq internet tarmog'iga ulanib qolgan va soxta korxona bilan bir xil nomga ega real tashkilotlarni nishonga olgan.

Tarmoqda harakatlangan Gemini bir holatda parollarni oddiy taxmin qilish orqali, qolgan ikki holatda esa ochiq dasturiy ta'minot repozitoriylariga tasodifan joylashtirilgan kirish ma'lumotlarini topish orqali kompaniyalar tizimiga kirgan. Barcha sinovlarda model haqiqiy kompaniya serverlariga kirganini tushungach, o'z harakatlarini to'xtatgan, shundan so'ng Irregular internetga ulanishni cheklab qo'ygan.

Irregular dastlab bu holatni jiddiy tekshiruvga loyiq deb bilmagan va Googlega faqat iyul oyida xabar bergan. Google esa o'z navbatida parollar xavfsizligini kuchaytirishlari uchun tegishli kompaniyalarni ogohlantirgan. Google xavfsizlik muhandisligi bo'yicha vitse-prezidenti Xezer Adkins model tizimlarning haqiqiyligini anglab to'xtagani sababli mas'uliyatli harakat qilganini ta'kidladi.