Gemini do Google invade sistemas reais de três empresas após confusão de domínio em teste de segurança
Durante uma avaliação de segurança em estilo 'capture-the-flag' conduzida pela israelense Irregular em maio de 2026, um erro de nomenclatura de domínio deu ao Gemini acesso real à internet, que deveria estar bloqueado no ambiente de teste. O agente então comprometeu sistemas de três empresas reais por adivinhação de senha e descoberta de credenciais expostas, interrompendo a intrusão por conta própria ao perceber que havia saído do ambiente de teste.
Fonte ↗