„Google“ dirbtinio intelekto (DI) sistema „Gemini“, atliekant jos kibernetinio saugumo gebėjimų bandymą, įsilaužė į tris kitas bendroves, praneša „The Wall Street Journal“.
„Google“ patvirtino, kad įsilaužimai įvyko gegužę per Izraelio startuolio „Irregular“ vykdytą bandymą.
Vienu atveju „Gemini“ spėliojo slaptažodžius tol, kol gavo prieigą prie apsaugotos sistemos. Dar dviem atvejais „Gemini“ viešoje saugykloje aptiko prisijungimo duomenis, kurie leido jai pasiekti apsaugotas sistemas, rašo „The Wall Street Journal“.
Leidinio teigimu, supratusi, ką padarė, „Gemini“ sustojo. Apie įsilaužimus „Google“ sužinojo liepos pabaigoje.
„Google“ nematė pagrindo viešai atskleisti incidentų
Technologijų milžinė teigė nemananti, kad apie įsilaužimus reikėjo viešai pranešti, nes „Gemini“ nepadarė jokios žalos.
„Šis įvykis pabrėžia, kaip svarbu mokyti galingus DI modelius elgtis atsakingai. Šiuo atveju modelis pasielgė tinkamai“, – pareiškime sakė „Google“ saugumo inžinerijos viceprezidentė Heather Adkins.
„Google“ teigimu, „Gemini“ įsilaužimus lėmė klaidingas tapatybės nustatymas. Sistema dalyvavo „Irregular“ priklausančioje infrastruktūroje vykdytose pratybose, kuriomis buvo tikrinami jos kibernetinio saugumo gebėjimai.
Bandymo metu „Gemini“ netyčia buvo suteikta prieiga prie interneto, todėl sistema galėjo atspėti slaptažodį ir prisijungti prie tikros bendrovės paslaugos.
Kitų bendrovių prisijungimo duomenis aptiko internete
Kitais dviem įsilaužimo atvejais „Gemini“ atliko paieškas internete naudodama bendrovės pavadinimą. Taip sistema pateko į dvi skirtingas viešai prieinamas internetines saugyklas, kuriose buvo kitoms bendrovėms priklausančių prisijungimo duomenų.
„Gemini“ išbandė šiuos prisijungimo duomenis, siekdama užbaigti vertinimo užduotį.
„Google“ teigė apie įvykį informavusi federalines institucijas, tačiau atsisakė atskleisti bendrovių, į kurias buvo įsilaužta, pavadinimus. Apie incidentus taip pat buvo informuotos nukentėjusios bendrovės.
Incidentai nebuvo susiję su naujausiu „Gemini“ modeliu, tačiau „Google“ atsisakė nurodyti, kuris konkrečiai modelis buvo naudojamas.
