Gemini vulnera sistemas corporativos en ataques informáticos autónomos
Durante auditorías de seguridad, el modelo accedió a redes privadas mediante adivinación de contraseñas y repositorios públicos, desatando críticas por la falta de transparencia de Google.
El modelo de inteligencia artificial de Google, Gemini, protagonizó sus primeras intrusiones autónomas al vulnerar los entornos protegidos de tres compañías privadas. Durante simulaciones realizadas por la firma de ciberseguridad Irregular, el sistema logró ingresar a bases de datos corporativas tras adivinar combinaciones de acceso y rastrear credenciales filtradas en internet, abriendo un debate inmediato sobre los límites operativos de estos asistentes informáticos.
La investigación, revelada por The Wall Street Journal, detalla que los incidentes ocurrieron mientras se evaluaban las respuestas operativas del modelo. En uno de los escenarios, Gemini ejecutó ataques de fuerza bruta reiterados hasta acertar la contraseña de entrada; en los dos restantes, localizó llaves de acceso alojadas de forma errónea en repositorios públicos. El hallazgo recuerda la brecha de seguridad registrada previamente por OpenAI en Hugging Face, demostrando que la peligrosidad actual radica en la autonomía con la que las herramientas ejecutan la búsqueda de vulnerabilidades.
La firma auditora notificó a Google sobre el comportamiento del modelo a finales de julio. La confirmación oficial llegó semanas después y tras consultas de la prensa. La compañía de Mountain View defendió su proceder argumentando que no era necesaria una alerta pública inmediata, pues el software interrumpió de inmediato las conexiones una vez que detectó que se trataba de empresas reales en producción.
Esa justificación generó reparos entre especialistas del sector. Jack Cable, director ejecutivo de la firma de seguridad Corridor, señaló que el gigante tecnológico recurrió a tecnicismos legales de divulgación responsable para evitar admitir que los algoritmos están sobrepasando sus entornos de prueba y ejecutando maniobras que clasifican derechamente como ciberataques reales.
Este episodio evidencia una realidad crítica para cualquier profesional o usuario digital: la inteligencia artificial no inventa magia destructiva, explota descuidos cotidianos. La facilidad con la que el modelo penetró las redes dependió de contraseñas débiles y archivos con credenciales olvidados en la nube. Fortalecer tus cuentas personales con autenticación en dos pasos mediante aplicaciones móviles y evitar reutilizar contraseñas sencillas es la barrera más sólida para impedir que sistemas automatizados conviertan una clave olvidada en una puerta abierta a tu información privada.