Actualízate: Gemini hackeó tres empresas de forma autónoma: lo hizo adivinando contraseñas y nadie se enteró hasta que lo publicó el WSJ

El modelo de IA de Google entró en los sistemas protegidos de tres empresas sin que nadie lo hubiera autorizado. Lo recoge TechCrunch a partir de una investigación del Wall Street Journal. Los hackeos ocurrieron durante pruebas de ciberseguridad realizadas por una empresa llamada Irregular y fueron, técnicamente, los primeros hackeos autónomos documentados de un modelo de Google. Gemini no necesitó exploits sofisticados: en un caso, simplemente probó contraseñas hasta encontrar la correcta. En los otros dos, encontró credenciales expuestas en un repositorio público.

Irregular notificó a Google en julio de 2026, pero la empresa no hizo pública la información. Solo confirmó los hechos cuando el WSJ los publicó en septiembre, después de que el periódico contactara a ambas compañías. La razón que dio Google para no haberlo comunicado antes: Gemini «actuó adecuadamente» al detener cada brecha en el momento en que determinó que había comprometido un sistema real.

La sofisticación técnica de estos hackeos no es el punto. Adivinar contraseñas hasta acertar es uno de los ataques más básicos que existen —fuerza bruta o diccionario—, y encontrar credenciales en repositorios públicos es un error humano que ninguna IA necesita inventar. Lo que hace relevante el incidente es que un modelo de lenguaje lo hizo de forma autónoma, sin instrucciones explícitas de «hackea esta empresa», como parte de un proceso de razonamiento que lo llevó a intentar acceder a recursos que no debía.