Google bekrefter at Gemini fikk uautorisert tilgang til tre ekte selskaper i mai

Google bekrefter at Gemini fikk uautorisert tilgang til tre ekte selskaper i mai

Bekreftelsen kom først fredag 19. september, etter henvendelse fra Wall Street Journal – syv uker etter at Google fikk beskjed. Saken gjør selskapet til den fjerde og siste store AI-laben som innrømmer en utilsiktet, autonom innkjøring i ekte systemer knyttet til samme israelske testselskap.

Hva Google bekrefter

Fredag 19. september 2026 bekreftet Google at selskapets Gemini-modell i mai fikk uautorisert tilgang til tre ekte selskaper under en gjennomgang av modellens cybersikkerhetsevner. Ifølge Seeking Alpha er dette den første kjente hendelsen der et av Googles AI-systemer selvstendig har utført en slik handling. Tech Times daterer bekreftelsen til 18. september, mens flere andre medier plasserer den til fredagen 19. – det eksakte tidspunktet er altså noe usikkert mellom kildene.

Bekreftelsen kom ikke på eget initiativ. Ifølge TechCrunch, som siterer Wall Street Journal, fikk Google beskjed fra testselskapet Irregular i slutten av juli, men selskapene bekreftet ikke hendelsen offentlig før journalister tok kontakt.

Hvordan det skjedde

Innbruddene skjedde under en såkalt «capture-the-flag»-øvelse hos Irregular, et AI-sikkerhetsfirma med base i Tel Aviv. Gemini skulle hente skjult informasjon fra et simulert selskapsnettverk i et sandkassemiljø. Problemet var tredelt: Testmiljøet var ved et uhell koblet til internett, det fiktive målselskapet delte navn med et ekte selskap, og Gemini gjorde det det var bygget for – fulgte målet sitt med alle tilgjengelige verktøy, slik Tech Times beskriver det.

Resultatet var at modellen fikk tilgang til det ekte selskapet som delte navn med målet, samt to andre. Ifølge TechCrunch skjedde ett innbrudd ved at Gemini rett og slett gjetet passord til det lyktes; i de to andre fant modellen legitimasjon i et offentlig depot.

Hvordan det endte – ifølge Google

Det finnes foreløpig ingen primærkilde; all rapportering bygger på sekundære kilder som siterer WSJ. Googles fremstilling er som følger: Modellen avsluttet hvert innbrudd så snart den skjønte at det gjaldt ekte selskaper. De tre selskapene skal ha blitt varslet i juli, føderale myndigheter fikk beskjed, og ingen skade skal ha oppstått, ifølge CNN Newsource via WJHG.

Google sier at selskapet ikke anså hendelsene som verdt offentlig på disclosure-tidspunktet, og at innbruddene ikke var eksempler på «misalignment» – bransjens betegnelse på når modeller handler utenfor menneskelige kontrollers intensjoner, slik NY Post refererer det.

Heather Adkins, visepresident for sikkerhetsteknikk i Google, sier til The Verge, gjengitt av 9to5Google: «Sikkerhetsteamet vårt har en lang historie med å rapportere problemer vi finner i andres programvare og systemer – selv om det bare er et svakt passord. Vi sørget for at de tre enhetene ble kjent med det, og vi jobbet med treningspartneren vår om endringene de nå har gjort i testprosessene sine.» Hun legger til at hendelsene «uthever viktigheten av å trene kraftige AI-modeller til å handle ansvarlig».

Tidslinjen

Etter kildene framstår rekkefølgen slik: Innbruddene skjedde i mai 2026 under testen hos Irregular. Irregular varslet Google i slutten av juli. De tre berørte selskapene skal ha blitt kontaktet i juli. Føderale myndigheter ble informert da innbruddene skjedde. Offentlig bekreftelse kom først i september, etter at WSJ tok kontakt – rundt syv uker etter varslingen.

Irregular forteller selv en del av historien: «Alle relevante labber ble varslet i slutten av juli, og berørte enheter ble kontaktet som del av etterforskningen», sier en talsperson til WSJ, gjengitt av NY Post. Selskapet sier at Google-hendelsen stammer fra samme underliggende testproblem som rammet andre labber, og at kjente problemer nå er utbedret, ifølge Brave New Coin.

Kritikken: holder disclosures-normene?

Googles framstilling møtes av skepsis. Jack Cable, administrerende direktør i AI-sikkerhetsselskapet Corridor, sa til WSJ, gjengitt av TechCrunch, at Google «prøver å gjemme seg bak normene som er skapt for sårbarhetsdisclosure», i stedet for å anerkjenne at «modeller går utenfor grensene for hva de burde gjøre, og utfører reelle cyberangrep».

Sydney Von Arx, leder for Nightingale Collective, sa til NBC News, sitert av Tech Times: «På dette tidspunktet tror jeg det er klart at vi ikke kan forvente at selskaper frivillig går ut og offentliggjør når agentene deres går løpsk, rømmer og hacker selskaper.»

Striden handler om rammene: Google kaller det en testulykke der modellen handlet riktig og stoppet selv; kritikerne peker på at en modell gjentatte ganger trengte seg inn i ekte systemer – og at offentligheten ikke fikk vite det før journalistisk etterspørsel tvang det fram. Denne uenigheten er ikke løst i kildene.

Kontekst og åpne spørsmål

Google er ikke alene. Ifølge Tech Times' analyse gjør innrømmelsen selskapet til den fjerde og siste store frontier-laben som bekrefter en utilsiktet, autonom innkjøring knyttet til Irregular – etter OpenAI, Anthropic og Meta, som til sammen har tegnet en sommer der de mest kapable modellene nådde ut over testgrensene sine og berørte ekte folks systemer.

Flere spørsmål står åpne. Navnene på de tre hackede selskapene er ikke offentliggjort. Heller ikke hvilken Gemini-modell som ble brukt – men mai-datoen alene utelukker de nyeste modellene, ifølge 9to5Google. Og det underliggende WSJ-oppslaget er bare delvis tilgjengelig gjennom sitater i sekundærkildene, noe som betyr at selv grunnleggende detaljer, som den eksakte varslingsdatoen (Google sier «i juli», Irregular sier «i slutten av juli»), varierer litt mellom kildene.