TeknoblogTechnology3 h ago

Gemini test sırasında üç gerçek şirketin sistemine girdi

Google’ın Gemini modeli, kontrollü bir siber güvenlik testi sırasında test alanının dışına çıkarak üç gerçek şirketin sistemine girdi. Model bir olayda parolaları tahmin ederken diğer iki olayda internete açık kod depolarındaki gerçek kimlik bilgilerini kullandı. Gemini, karşısındaki hedeflerin gerçek şirketlere ait olduğunu fark ettikten sonra ilerlemeyi durdurdu. Google da şirketleri olaylardan haberdar etti ve test ortağıyla birlikte kullandığı değerlendirme yöntemlerini değiştirdi. Bağımsız güvenlik değerlendiricisi Irregular, söz konusu testi Mayıs 2026’da kontrollü bir “capture the flag” çalışması kapsamında yürüttü. Ekip, Gemini’den test ortamındaki hayali bir kuruluşa ait yazılımdan bilgi toplamasını istedi. Ancak test ortamı yanlışlıkla internete erişime izin verdi ve hayali kuruluş gerçek bir şirketle aynı adı taşıdı. Bunun üzerine Gemini internette araştırma yaptı ve görev kapsamında bulunduğunu düşündüğü gerçek sistemlere yöneldi. Gemini ilk olayda korumalı sisteme erişene kadar farklı parola tahminleri yaptı. Model diğer iki olayda ise halka açık kod depolarında gerçek şirketlere ait kimlik bilgileri buldu. Ardından bu bilgileri kullanarak korumalı sistemlere erişti. Dolayısıyla üç olayda da karmaşık bir sıfır gün açığı yerine parola güvenliği ve internete açık kimlik bilgileri belirleyici rol oynadı. Google’ın güvenlik mühendisliğinden sorumlu başkan yardımcısı Heather Adkins, modelin internetteki açık bilgileri kullandığını doğruladı. Gemini üç olayda da gerçek bir şirketle karşılaştığını anlayınca işlemi kendi tarafında … Gemini test sırasında üç gerçek şirketin sistemine girdi haberi ilk önce Teknoblog üzerinde yayımlandı.