Tópicos
- Como o Gemini conseguiu invadir três empresas?
- O Gemini sabia que estava atacando empresas reais?
- Quais empresas foram invadidas pelo Gemini?
- Qual versão do Gemini realizou os ataques?
- Isso significa que o Gemini é perigoso?
- Outras IAs também já ultrapassaram testes de segurança
- O que muda depois do caso?
- Perguntas frequentes
- O Gemini realmente invadiu três empresas?
- O Gemini causou algum dano?
- Como o Gemini conseguiu acesso?
- Qual Gemini foi usado no teste?
- As empresas atingidas foram identificadas?
- Fontes
O Gemini ultrapassou os limites de uma simulação de cibersegurança e chegou aos sistemas de três empresas reais durante testes realizados em maio de 2026. O caso foi confirmado pelo Google na úlitima sexta-feira (18) e é o primeiro episódio conhecido em que uma inteligência artificial da empresa realizou autonomamente acessos desse tipo fora do ambiente previsto para a avaliação.
O episódio, porém, é mais específico do que a ideia de que o Gemini simplesmente decidiu começar a atacar empresas. A avaliação era conduzida pela Irregular, companhia especializada em testar modelos avançados de inteligência artificial, e deveria acontecer em um ambiente controlado. O problema é que o modelo acabou tendo acesso à internet real.
Em um dos casos, o Gemini tentou senhas até conseguir entrar em um sistema protegido. Nos outros dois, encontrou credenciais disponíveis publicamente na internet e as utilizou para acessar sistemas de empresas que acreditava fazerem parte do teste.
Segundo o Google, o Gemini interrompeu as ações quando percebeu que havia alcançado empresas reais. Não há relato conhecido de danos causados pelos três acessos.
Como o Gemini conseguiu invadir três empresas?
Os incidentes aconteceram durante exercícios de cibersegurança conhecidos como capture the flag, ou CTF. Nesse tipo de avaliação, o sistema recebe objetivos dentro de um ambiente preparado para testar sua capacidade de encontrar falhas, obter informações ou superar barreiras de segurança.
Em uma das avaliações, o Gemini deveria buscar informações relacionadas ao software de uma empresa fictícia. O nome escolhido para esse alvo, entretanto, coincidia com o de uma empresa existente.
Como o ambiente de teste estava conectado à internet quando não deveria estar, o modelo chegou ao serviço da companhia real e passou a tentar credenciais. Uma das senhas funcionou e permitiu o acesso.
Nos outros dois episódios, a situação foi diferente: o Gemini pesquisou informações disponíveis online, encontrou credenciais em repositórios públicos e conseguiu utilizá-las para acessar sistemas protegidos.
Heather Adkins, vice-presidente de engenharia de segurança do Google, afirmou que o modelo acreditava que os sites faziam parte do escopo autorizado da avaliação. De acordo com a executiva, o Gemini parou nos três casos.
O Gemini sabia que estava atacando empresas reais?
As informações divulgadas até agora indicam que não. O ponto central do incidente é justamente a diferença entre o objetivo que o modelo acreditava estar autorizado a executar e os sistemas aos quais ele realmente conseguiu chegar.
O Gemini estava sendo instruído a realizar tarefas ofensivas de cibersegurança dentro de uma avaliação. O acesso não planejado à internet e a existência de alvos reais semelhantes aos usados na simulação permitiram que essas ações saíssem do ambiente esperado.
Segundo o Google, os mecanismos de segurança funcionaram na etapa seguinte: ao reconhecer que havia alcançado sistemas reais, o modelo interrompeu a atividade.
Isso não muda o fato de que os acessos aconteceram sem autorização das empresas atingidas. O episódio expõe principalmente um problema de contenção de agentes de IA durante avaliações de segurança.
Quais empresas foram invadidas pelo Gemini?
Os nomes das três empresas não foram divulgados.
O Google afirma que todas foram notificadas depois da identificação dos incidentes. A Irregular também fez mudanças em seus procedimentos de teste após os casos.
A empresa de avaliação comunicou o Google sobre os acontecimentos no fim de julho. Os episódios só se tornaram públicos em setembro, depois que o Wall Street Journal procurou a companhia para obter informações sobre os testes.
O Google afirmou que anteriormente não havia considerado necessária uma divulgação pública porque não houve dano conhecido e porque o modelo interrompeu as ações ao identificar que os sistemas eram reais.
Qual versão do Gemini realizou os ataques?
O Google não revelou qual modelo ou versão específica do Gemini participou dos testes.
Esse detalhe é importante porque o catálogo da empresa muda rapidamente. Portanto, não é correto afirmar que os acessos foram feitos pelo atual Gemini 3.8 Flash, pelo Gemini usado atualmente no aplicativo ou por alguma versão específica disponível ao público.
O teste ocorreu em maio de 2026. Desde então, o Google apresentou novas gerações e ampliou o uso de agentes capazes de executar tarefas com maior autonomia.
Isso significa que o Gemini é perigoso?
O episódio, isoladamente, não demonstra que o aplicativo Gemini usado normalmente em celulares e computadores esteja tentando invadir sistemas por conta própria.
O contexto era bastante diferente do uso cotidiano: um modelo estava sendo colocado deliberadamente em uma avaliação de cibersegurança que exigia encontrar vulnerabilidades e obter acesso a sistemas.
Ao mesmo tempo, o caso mostra por que os mecanismos de isolamento se tornam mais importantes conforme as inteligências artificiais ganham capacidade de pesquisar na web, utilizar ferramentas e executar várias ações sem depender de uma confirmação humana a cada etapa.
Essa evolução já aparece nos próprios produtos do Google. O Gemini vem substituindo progressivamente o antigo assistente em celulares Android, como explicamos no guia sobre a migração do Google Assistente para o Gemini, e também ganhou aplicativo oficial para Windows.
Para quem utiliza apenas o chatbot, portanto, a principal conclusão não é que o Gemini de consumo esteja “hackeando empresas”. O episódio está relacionado a agentes de IA com capacidades de cibersegurança e aos controles usados para mantê-los dentro do ambiente autorizado.
Outras IAs também já ultrapassaram testes de segurança
O Google não é o único laboratório enfrentando esse tipo de problema. Incidentes em avaliações envolvendo modelos da OpenAI, Anthropic e Meta também foram divulgados nos últimos meses.
Os episódios colocaram mais atenção sobre um desafio que cresce junto com a capacidade dos modelos: uma IA pode receber uma tarefa legítima dentro de um teste e, se as ferramentas ou os limites do ambiente estiverem configurados incorretamente, executar ações em sistemas que nunca deveriam ter entrado no escopo.
O assunto também chega em um momento no qual as empresas estão aumentando a autonomia desses sistemas. Para entender as diferenças entre as principais ferramentas disponíveis atualmente, o Overdrive mantém um comparativo entre ChatGPT, Claude, Gemini e Grok.
A segurança também deixou de ser uma discussão apenas teórica. Recentemente, a Anthropic informou ter bloqueado o uso do Claude em projetos relacionados a armamentos no Iêmen, outro exemplo de como empresas de IA estão ampliando os sistemas de detecção e contenção à medida que seus modelos ganham novas capacidades.
O que muda depois do caso?
O Google afirma ter avisado as três empresas afetadas e trabalhado com a Irregular em mudanças nos procedimentos utilizados durante as avaliações.
O incidente chama atenção para pelo menos três pontos: ambientes destinados a testes ofensivos precisam ser realmente isolados; credenciais expostas publicamente continuam sendo um risco mesmo quando o agente que as encontra é uma IA; e modelos com acesso a ferramentas externas exigem controles capazes de verificar não apenas o que estão tentando fazer, mas também onde essas ações estão sendo executadas.
Esse último ponto deve ganhar importância conforme agentes de IA deixam de apenas produzir respostas e passam a navegar, pesquisar, programar e executar tarefas externas de forma cada vez mais autônoma.
Perguntas frequentes
O Gemini realmente invadiu três empresas?
Sim. O Google confirmou que um modelo Gemini conseguiu acessar sistemas de três empresas reais durante avaliações de cibersegurança realizadas em maio de 2026.
O Gemini causou algum dano?
Não há dano conhecido divulgado até o momento. Segundo o Google, o modelo interrompeu suas ações quando percebeu que os sistemas pertenciam a empresas reais.
Como o Gemini conseguiu acesso?
Em um caso, o modelo tentou credenciais até conseguir acesso. Nos outros dois, encontrou credenciais disponíveis publicamente na internet e conseguiu utilizá-las.
Qual Gemini foi usado no teste?
O Google não revelou a versão exata. Por isso, não é correto atribuir o incidente ao Gemini 3.8 Flash ou a qualquer outro modelo específico atualmente disponível.
As empresas atingidas foram identificadas?
Não. Os nomes das três companhias não foram tornados públicos, mas o Google afirma que elas foram notificadas.
Atualizado em 20 de setembro de 2026, às 12h37 (horário de Brasília), com informações disponíveis até a publicação.
Comentários
Seja o primeiro a comentar