- 구글이 제미나이 기반 AI 에이전트로 사이버보안 성능 테스트를 시행하는 도중 제미나이가 인터넷에 접속해 3개의 회사를 해킹했다고 함
- 한 사례에서는 제미나이가 기업 업무 시스템 계정의 비밀번호를 추측해 접근했다고 함. 나머지 두 사례에서는 모델이 공개 저장소에서 자격 증명을 찾아 보호된 시스템에 접근했다고
사이버보안 솔루션 중에서도 신원보안과 거버넌스보안 필요성이 더 커지고 있음을 방증하는 사례. 옥타(OKTA), 세일포인트(SAIL), 그리고 사이버아크(ARK)를 인수한 팔로알토(PANW) 등
https://www.wsj.com/tech/ai/gemini-hacked-three-companies-in-first-known-breakout-by-googles-ai-5c0baba2