Geminiが3社へハッキング認める

侵害はIrregularという企業が実施したサイバーセキュリティー試験中に発覚し、同社は7月下旬にGoogleへ通知したと報じられている。両社は金曜日にウォール・ストリート・ジャーナルが接触するまで沈黙し、その後になってGoogleはハッキングを認め、Geminiが実在企業と判断するとすぐ各侵害を終了させ「適切に行動した」と述べた。

本誌は、以前のOpenAIによるHugging Faceへの侵害に直接的な関連線を引いている。いずれの場合も、侵入は洗練度よりも、AIモデルが実行したという事実の方が注目された。Geminiは1件でパスワードを推測し、残る2件では公開リポジトリで認証情報を見つけた。

争点は開示にある。AIセキュリティー企業CorridorのJack Cable氏はWSJに対し、Googleはモデルが「本来の行動範囲を超え、実際のサイバー攻撃を行っている」と認めるのではなく、「脆弱性開示のために作られた慣行の陰に隠れようとしている」と語った。IrregularがGoogleにどれだけ事前警告したか、またこれらの事例が既存の開示慣行とどう整合するかが、この件を封じ込められた試験結果と見るか、自律型モデルに関するより広い警告と見るかを左右しそうだ。