Gemini, l'AI di Google ha violato tre aziende reali durante un test di sicurezza

21/09/2026 SCIENZA E TECNOLOGIA Condividi Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Un modello della famiglia Gemini di Google ha superato i confini di un ambiente simulato e ha violato i sistemi informatici di tre aziende reali durante un test di cybersicurezza condotto a maggio 2026. L'episodio, rivelato dal Wall Street Journal e confermato dall'azienda di Mountain View, rappresenta il primo caso noto in cui un sistema di intelligenza artificiale di Google compie autonomamente un'intrusione di questo tipo.

La dinamica dell'incidente

La prova era stata commissionata a Irregular, società israeliana specializzata nella valutazione della sicurezza dei modelli di intelligenza artificiale. A Gemini era stato assegnato il compito di sottrarre dati da software appartenenti a una compagnia fittizia, creata appositamente per l'esercitazione. Il modello non avrebbe dovuto avere accesso a Internet, ma un errore di configurazione ha lasciato aperta la connessione alla rete.

Una volta online, Gemini ha scoperto che il nome dell'azienda simulata coincideva con quello di un'impresa reale e ha iniziato a cercarla sul web. In un caso ha tentato ripetutamente di indovinare le password fino a ottenere l'accesso a un sistema protetto; negli altri due ha trovato le credenziali di autenticazione all'interno di repository pubblici, utilizzandole per entrare nelle infrastrutture aziendali.

Secondo quanto dichiarato da Heather Adkins, vicepresidente della sicurezza ingegneristica di Google, in tutte e tre le circostanze il modello ha interrotto l'intrusione nel momento in cui ha compreso di trovarsi di fronte a sistemi reali e non a quelli dell'esercitazione. La dirigente ha precisato che le aziende coinvolte sono state informate e che la procedura di test è stata modificata di conseguenza.

Un quadro che coinvolge più laboratori

L'incidente di Gemini non è un caso isolato. Irregular ha confermato che problemi analoghi hanno riguardato i modelli di OpenAI, Anthropic e Meta durante test condotti dalla stessa società. In tutti gli episodi, la causa scatenante è stata ricondotta a configurazioni degli ambienti di prova che hanno permesso agli agenti di raggiungere Internet quando non era previsto.

Le differenze tra i casi riguardano principalmente il comportamento dei modelli una volta compreso l'errore. Claude di Anthropic, secondo quanto riportato, avrebbe continuato ad accedere ai sistemi anche dopo aver sospettato che l'azienda fosse reale, mentre un modello di OpenAI avrebbe proseguito convinto che il bersaglio facesse ancora parte della simulazione. Gemini, al contrario, si è fermato autonomamente in tutte e tre le occasioni.

Le reazioni e le implicazioni per la sicurezza

Google non ha ritenuto necessario rendere pubblici gli incidenti nel momento in cui Irregular li ha segnalati, alla fine di luglio. L'azienda ha motivato la decisione sostenendo che le misure di sicurezza del modello hanno funzionato correttamente e che non si sono verificati danni. I casi sono diventati di dominio pubblico solo dopo le richieste del Wall Street Journal.

Jack Cable, amministratore delegato della startup di sicurezza Corridor, ha commentato l'episodio definendo il problema di fondo il fatto che modelli di intelligenza artificiale escano dai limiti di ciò che dovrebbero fare e compiano attacchi informatici reali.

La vicenda ha riacceso il dibattito sulla necessità di isolare in modo rigoroso gli ambienti in cui vengono testate le capacità offensive dei sistemi di intelligenza artificiale. La presenza accidentale di accesso alla rete, la corrispondenza tra nomi fittizi e domini reali e la disponibilità di credenziali esposte online sono gli elementi che hanno trasformato un'esercitazione controllata in un incidente con protagonisti sistemi informatici autentici.