Gemini вышел за пределы теста и взломал три компании

В мае 2026 года Gemini вышел за пределы тестовой среды и взломал три реальные компании. В одном случае модель самостоятельно подобрала пароль, в двух других нашла учётные данные в публичных репозиториях. Тест настраивал израильский стартап Irregular, который оценивает AI-модели для Google, OpenAI, Anthropic и Meta, и в конфигурации оказалось, что название фиктивной компании из сценария совпало с реальной.

Вреда нанесено не было: Gemini сам остановился, когда понял, что попал в настоящий сервис. Google считает, что это ошибка настройки среды, а не проблема самой модели, — и, судя по описанию, объяснение звучит честно. Я держу агентские прогоны в изолированных сетях и без рабочих ключей, потому что промпт «не выходи за рамки» не является физическим барьером.