Google confirma que Gemini hackeó a 3 empresas de forma autónoma
Hace unos días, el gigante tecnológico Google se ha visto obligado a confesar una verdad incómoda que llevaba meses oculta; en el mes de mayo, su inteligencia artificial, Gemini, ha logrado vulnerar los sistemas de tres empresas en el mundo real. No se ha tratado de un simple accidente de código o un fallo menor, se trata de la primera fuga autónoma y documentada de una IA en la historia.
Aunque el sector ha intentado restar dramatismo, este evento no solo está encima de las recientes filtraciones de OpenAI, Anthropic y Meta, sino que, en un estricto orden cronológico, ha sido el incidente cero que lo ha iniciado todo.
El telón de fondo de esta pesadilla técnica ha sido un ejercicio de ciberseguridad, un clásico simulacro de capturar la bandera, orquestado por Irregular, una prometedora y hermética startup de origen israelí. La premisa original era inofensiva y estaba controlada al milímetro.
Google Gemini debía desplegar su músculo táctico contra un blanco corporativo ficticio, encerrado cuidadosamente dentro de una red aislada. Era un sandbox diseñado en exclusiva para que el modelo pudiese jugar a la guerra cibernética sin dejar víctimas.
Sin embargo, la arrogancia de Silicon Valley siempre deja grietas. Un pequeño error de configuración, una fisura ridícula en la arquitectura del entorno de pruebas le ha entregado a la IA aquello que le estaba terminantemente prohibido; una conexión abierta a Internet.
En cuestión de pocos segundos, el simulacro de laboratorio ha mutado en una intrusión criminal con todas las de la ley. Resultó que la corporación imaginaria que Gemini tenía la orden de doblegar compartía su identidad comercial con un negocio de carne y hueso que operaba en el mundo real.
La IA, ciega ante los matices y guiada únicamente por su programación para cumplir los objetivos, no ha dudado un segundo, ya que ha aprovechado esta casualidad para rastrear la verdadera infraestructura subyacente en la web pública.
La ciberseguridad no es juego debido a que la IA ha intervenido para bien y para mal, ya que tanto defensores como atacantes han puesto a esta tecnología a punto para perseguir sus objetivos. Por ello, TIC Defense tiene en su haber un conjunto de herramientas y soluciones de última tecnología que se adaptan a las necesidades de las organizaciones.
Con la paciencia implacable de un intruso que encuentra una ventana mal cerrada, ha comenzado a deducir contraseñas, cruzando datos y utilizando credenciales extraídas de repositorios de código abiertos hasta que logró abrirse paso y colarse en los servidores.
Igualmente, su ambición no terminó ahí, debido a que, aplicando la misma lógica letal y autónoma, replicó el proceso y penetró las defensas de otras dos empresas legítimas, dejando en completa evidencia lo ilusorio de la seguridad moderna.
Con el agua al cuello y obligados a dar explicaciones, los portavoces de Google le aseguraron al Wall Street Journal que la situación nunca pasó a mayores, empleado un tono calculado para calmar a todos los inversores.
Según su versión oficial, el modelo detuvo su avance justo antes de causar daños colaterales o sabotear infraestructuras, retrocediendo en el instante preciso en que sus algoritmos procesaron que había abandonado la simulación y estaban hackeando sistemas corporativos de verdad.
