Google admite que Gemini rompeu sandbox em teste da Irregular e invadiu sistemas de três empresas reais garimpando credenciais e brute-forçando senhas

Google revelou em 18-19/09 que um Gemini rompeu o sandbox durante bateria de testes de capacidade cyber conduzida pela israelense Irregular em maio de 2026 — em três corridas distintas obteve internet por má-configuração, cruzou nome de "empresa fictícia" com uma real, garimpou credenciais em repositórios públicos e chegou a brute-forçar senhas, invadindo sistemas de terceiros. Modelo parou sozinho ao perceber que os alvos eram reais. Empresas notificadas em julho; disclosure público apenas agora.