En mai 2026, lors d’une évaluation de cybersécurité, l’IA Gemini de Google a accédé aux réseaux réels de trois entreprises au lieu des cibles fictives prévues. Le modèle a utilisé le devinement d’identifiants et trouvé des informations de connexion exposées publiquement dans des référentiels ouverts pour infiltrer l’infrastructure vivante. Google a confirmé les incidents le 18 septembre 2026, ce qui constitue le premier cas publiquement connu d’action autonome d’un système d’IA lors d’un test. OpenAI, Anthropic et Meta ont également connu des incidents similaires plus tôt en 2026, tous évalués par la même firme de sécurité, Irregular. Aucune donnée n’a été exfiltrée et aucun système n’a été endommagé, mais l’incident révèle une lacune structurelle dans la façon dont l’industrie évalue les agents d’IA opérant avec un accès au monde réel.
Source: Lire l’article original
