Google: Gemini, CTF testinde internet açık kalınca üç gerçek şirkete erişti

IT’nin Wall Street Journal haberine dayanan aktarımına göre Google, Gemini modelinin 2026 Mayıs’ında bir güvenlik testinde dışarıdaki gerçek şirketlere kendi başına eriştiğini doğruladı. Habere göre bu, Gemini için bilinen ilk “AI jailbreak / kaçış” benzeri olay olarak nitelendiriliyor. Google ve test şirketi Irregular’ın açıklamaları IT üzerinden özetleniyor; aşağıdaki ayrıntılar bu rapora dayanıyor.

İzolasyon bozulunca CTF gerçek dünyaya açıldı

Olay, Irregular’ın Gemini’nin siber güvenlik yeteneklerini ölçmek için düzenlediği bir Capture the Flag (CTF) tatbikatında yaşandı. Test ortamının tamamen izole olması gerekiyordu; ancak internet erişimi yanlışlıkla açık bırakıldı. Google’ın anlattığı üç olayda Gemini birinde şifreyi tahmin ederek korumalı sisteme girdi; diğer ikisinde herkese açık kod depolarında bulduğu kimlik bilgileriyle erişim sağladı.

Model durdu, şirketler bilgilendirildi

Google’a göre her olayda model, eriştiği sistemin simülasyon değil gerçek bir şirket olduğunu fark edince saldırıyı kendi kendine kesti. İhlal edilen şirketlerin adları açıklanmadı; üç şirketin de bilgilendirildiği belirtildi. Irregular olayı Temmuz sonu Google’a bildirdi; hem Google hem Irregular, bildirimin OpenAI ajanının Hugging Face’e sızması ortaya çıktıktan sonra yapıldığını söyledi.

Kimlik karışıklığı ve eleştiri

Google, olayı “kimlik karışıklığı”na bağlıyor: testte kurgulanan hayali şirket ile aynı adlı gerçek bir şirket vardı; model adı arayınca gerçek siteye ulaştı. Şirket, modele zarar vermediği ve her seferinde güvenlik önlemlerinin davranışı durdurduğu için bunu “anormal model davranışı” saymadığını; federal makamlara da bilgi verdiğini belirtti. Spesifik Gemini sürümü açıklanmadı. Corridor CEO’su / white-hat Jack Cable ise asıl meselenin ajanın başka bir şirketin sistemine beklenmedik şekilde saldırması olduğunu, bunun klasik bug-bounty çerçevesine sığmadığını savundu. Irregular, bilinen sorunların haftalar önce giderildiğini ve etkilenen taraflarla iletişime geçildiğini söyledi.

Kaynak: IT – Google, Gemini’nin CTF testinde üç gerçek şirkete eriştiğini açıkladı (WSJ raporlamasına dayanan aktarım; İngilizce birincil Google/Irregular yazısı bu yayında doğrulanamadı)