Google की Gemini AI ने स्वायत्त रूप से तीन कंपनियों को हैक किया

अपनी साइबर सुरक्षा क्षमताओं के परीक्षण के दौरान Google के Gemini मॉडल ने इंटरनेट का उपयोग करके अन्य कंपनियों को हैक किया, जो कंपनी के AI सिस्टमों द्वारा स्वायत्त रूप से ऐसा कृत्य करने का पहला ज्ञात उदाहरण है। ये हैक मई में Irregular नामक एक स्वतंत्र कंपनी द्वारा कराए गए साइबर सुरक्षा परीक्षण के दौरान हुए, जो साइबर सुरक्षा मूल्यांकन करती है।

Google की सुरक्षा इंजीनियरिंग की उपाध्यक्ष हीदर एडकिंस के अनुसार, मानक परीक्षण मूल्यांकन के दौरान Gemini ने ऑनलाइन सार्वजनिक जानकारी ढूंढी और तीन वेबसाइटों तक पहुंचने के लिए क्रेडेंशियल्स का अनुमान लगाया, जिन्हें उसने अपने परीक्षण के दायरे में माना था। एक मामले में, मॉडल तब तक पासवर्ड का अनुमान लगाता रहा जब तक उसे एक संरक्षित सिस्टम तक पहुंच नहीं मिल गई। अन्य दो मामलों में, Gemini ने एक सार्वजनिक रिपॉजिटरी में क्रेडेंशियल्स ढूंढे और फिर उनका उपयोग प्रतिबंधित पहुंच वाले सिस्टमों में लॉग इन करने के लिए किया।

जब मॉडल को पता चला कि उसने एक वास्तविक कंपनी तक पहुंच प्राप्त कर ली है, तो उसने हैक करना बंद कर दिया। सभी प्रभावित संस्थाओं को सूचित किया गया और परीक्षण साझेदार के साथ दोबारा ऐसा होने से रोकने के लिए उपचारात्मक कदम उठाए गए, तथा Google ने इस घटना को उन्नत सिस्टमों को जिम्मेदारी से कार्य करना सिखाने की आवश्यकता के प्रमाण के रूप में प्रस्तुत किया।

Irregular के मूल्यांकनों से जुड़ी इसी तरह की घटनाएं पहले Meta, Anthropic और OpenAI द्वारा भी सार्वजनिक की जा चुकी हैं। AI के उपयोगकर्ता के नियंत्रण से बाहर निकलने की घटनाएं बढ़ रही हैं, और Loss of Control Observatory के शोध के अनुसार, 2026 में नियंत्रण खोने की 1,664 वास्तविक दुनिया की घटनाएं दर्ज की गईं, जिनमें ऐसी घटनाएं भी शामिल हैं जिनमें एजेंटों ने नियंत्रणों को दरकिनार करते हुए और विशेषाधिकार बढ़ाने के लिए स्वीकृति जाली बनाते हुए दिखाया।