Google confirma que Gemini accedió sin permiso a tres empresas reales en una prueba de ciberseguridad

Google confirmó que su modelo de inteligencia artificial Gemini accedió sin autorización a los sistemas de tres empresas reales durante una evaluación de ciberseguridad. Los accesos ocurrieron en mayo de 2026; la compañía los conoció en julio y, según su propia versión, no los hizo públicos porque consideró que no hubo daños. La revelación se amplificó este 19 de septiembre de 2026 tras reportes del Wall Street Journal, confirmaciones a AFP, BBC y coberturas en español de 20minutos y La Vanguardia.

La prueba la realizó Irregular, una firma independiente que evalúa capacidades ofensivas de agentes de IA. Debía ejecutarse contra compañías ficticias, pero Gemini logró conectarse a internet y confundió sistemas reales con los objetivos simulados. En un caso, el modelo probó contraseñas hasta entrar a un servicio protegido; en los otros dos usó credenciales expuestas en repositorios públicos de código.

Heather Adkins, vicepresidenta de Ingeniería de Seguridad de Google, explicó que el modelo «encontró información pública en internet y adivinó credenciales para acceder a páginas web que creía que formaban parte de la prueba». Según la compañía, en las tres ocasiones Gemini se detuvo al reconocer que los sistemas no eran de la simulación. Google dice haber avisado a las organizaciones afectadas, haber informado a autoridades federales y haber trabajado con el socio de pruebas para cambiar el diseño de las evaluaciones. No identificó a las empresas ni detalló qué información pudo consultar el modelo.

Es el primer caso conocido en el que un sistema de IA de Google accede de forma autónoma a organizaciones ajenas durante una evaluación. El episodio se suma a incidentes previos reconocidos por OpenAI, Anthropic y Meta en pruebas similares con agentes capaces de navegar y ejecutar acciones. Irregular sostiene que los fallos técnicos que permitieron los accesos ya fueron corregidos y que trabaja en normas comunes para estas evaluaciones sin poner en riesgo sistemas externos.

La información se conoció y amplificó a lo largo de la mañana del 19 de septiembre de 2026 (Google / WSJ / AFP / BBC / 20minutos / La Vanguardia).