The Wall Street Journal reveló cómo Gemini hackeó tres empresas durante una prueba de ciberseguridad. El incidente ocurrió en mayo, pero recientemente se dio a conocer.
En resumen, la compañía “Irregular” — especializada en probar modelos de IA para evaluar la seguridad de sistemas— tenía el objetivo de solicitarle a Gemini vulnerar una empresa ficticia. El acceso a internet debía estar inhabilitado, sin embargo, quedó habilitado por error y fue cuando la IA comenzó a buscar información por la web que no debía.
El modelo intentó completar la tarea recurriendo a información disponible públicamente en internet. En uno de los casos logró acceder a un sitio tras probar distintas combinaciones de contraseña, mientras que en los otros dos encontró credenciales que habían quedado expuestas por error en bases de datos y las utilizó para ingresar a los sistemas que interpretó como parte de su entorno de prueba.
¿Qué dijo Google sobre el incidente?
La vicepresidenta de Ingeniería de Seguridad de Google, Heather Adkins, dijo en declaración a AFP que el modelo “actuó apropiadamente” y se detuvo cuando captó que había ingresado a un sistema real. Lo que sugiere que la inteligencia artificial paró sin intervención humana.
Los nombres de las organizaciones afectadas no han sido expuestos, no así, fueron notificados por Google sobre la brecha de seguridad que sufrieron por Gemini.
La cronología que explica cómo Gemini hackeó tres empresas es solamente un nuevo capítulo de la inteligencia artificial vulnerando sistemas, sumando nuevos precedentes al debate público por el alcance de la Inteligencia artificial en torno al acceso a servicios no autorizados.
¿Está tu empresa preparada para detectar vulnerabilidades antes de que sean explotadas?
Casos como el de Gemini muestran que una brecha de seguridad puede aparecer incluso por configuraciones incorrectas, credenciales expuestas o accesos que no deberían estar disponibles.
Con el servicio de Análisis de Vulnerabilidades de Tecnoinver, las empresas pueden identificar activos expuestos, detectar configuraciones débiles y vulnerabilidades, priorizar los riesgos más críticos y aplicar medidas de remediación antes de que sean aprovechados por un atacante.
Haz clic AQUÍ para más información
Te podría interesar: ¿Cómo ver si tus datos personales se han filtrado?
Referencias sobre cómo gemini hackeó tres empresas
Jofré, A. (2026, 21 de septiembre). Gemini hackeó tres empresas reales durante una prueba de seguridad: Google explica qué ocurrió con su IA. La Tercera. https://www.latercera.com/tecnologia/noticia/google-gemini-hackeo-empresas-reales-ia/
Leal, C. (2026, 19 de septiembre). Gemini hackeó tres empresas reales por error y Google lo intentó ocultar. BioBioChile. https://www.biobiochile.cl/noticias/ciencia-y-tecnologia/adelantos/2026/09/19/gemini-hackeo-tres-empresas-reales-por-error-y-google-lo-intento-ocultar.shtml
Tecnoinver. (s. f.). Análisis de vulnerabilidades. https://www.tecnoinver.cl/analisis-de-vulnerabilidades/
Woo, E., & McMillan, R. (2026, 18 de septiembre). Gemini hacked three companies in first known breakout by Google’s AI. The Wall Street Journal. https://www.wsj.com/tech/ai/gemini-hacked-three-companies-in-first-known-breakout-by-googles-ai-5c0baba2
