César Pérez Pacheco
Google y la firma especializada Irregular han registrado un incidente de seguridad sin precedentes tras comprobar cómo la IA Gemini logró vulnerar el acceso de tres empresas reales de forma autónoma durante un ejercicio de ciberseguridad.
¿Cómo logró la IA Gemini infiltrarse en empresas reales durante la prueba?
El incidente se desencadenó en mayo de 2026 mientras los analistas de la firma de auditoría Irregular ejecutaban pruebas de evaluación sobre la arquitectura de Gemini. El objetivo técnico del ensayo consistía en medir la capacidad analítica del modelo dentro de un escenario controlado mediante la dinámica habitual de Capture the Flag (captura la bandera).
Durante la simulación, los ingenieros asignaron a la inteligencia artificial la tarea de penetrar en las defensas de varias organizaciones ficticias para extraer banderas digitales y validar sus capacidades defensivas. Sin embargo, un fallo crítico en la configuración de la infraestructura de pruebas dejó habilitada la conexión directa a internet, eliminando el aislamiento de la red simulada.
Al recibir las instrucciones del ejercicio, Gemini procesó los nombres de las entidades simuladas asignadas por los auditores. Debido a la coincidencia de nombres entre las marcas ficticias del test y corporaciones reales existentes en la red, el modelo extendió su rastreo fuera del servidor local y localizó los servidores reales de tres compañías en la web pública.
Para superar los perímetros defensivos de estas organizaciones, la herramienta aplicó técnicas avanzadas de intrusión de forma totalmente automatizada. En el primer caso, la plataforma ejecutó un ataque iterativo mediante fuerza bruta hasta descifrar la contraseña de acceso. En las otras dos entidades, la IA rastreó la red global hasta localizar credenciales privadas previamente expuestas en repositorios públicos.
¿Qué medidas de contención se han aplicado tras revelar el caso?
La penetración en las redes corporativas finalizó cuando el propio sistema Gemini detectó la anomalía. El algoritmo identificó que los datos extraídos y la arquitectura de red no correspondían a un entorno de simulación, por lo que interrumpió de inmediato las secuencias de comandos sin necesidad de intervención humana directa.
Tras validar el alcance de la brecha, Google emitió notificaciones urgentes a los equipos de seguridad de las tres empresas afectadas y a los organismos reguladores pertinentes. La investigación se mantuvo bajo reserva hasta el 18 de septiembre de 2026, fecha en la que el diario The Wall Street Journal publicó en exclusiva el caso y Google confirmó públicamente el incidente.
Las auditorías forenses posteriores confirmaron que el modelo no alteró bases de datos, no modificó registros internos ni filtró la información localizada en los servidores expuestos. Tanto Google como la firma Irregular han ajustado de forma estricta los protocolos de aislamiento en sus entornos de pruebas (sandboxing) para evitar que la tecnología acceda a redes externas sin supervisión.
En plena controversia mundial por los límites y el control de esta tecnología, ¿debemos pausar el despliegue de la inteligencia artificial hasta garantizar que no pueda actuar al margen de la supervisión humana?
[Foto: IA para Gemini / jerezsinfronteras.es]
Ver esta publicación en Instagram
📢 ¡Únete a nuestra comunidad! Recibe la actualidad desde Jerez directamente en tu móvil y participa con tus reacciones:
👉 [Canal de WhatsApp] | [Canal de Telegram]
✨ ¿Te ha gustado este artículo? Ayúdanos a seguir creciendo compartiendo esta noticia con tus contactos. Tu apoyo es nuestra mejor recompensa. 🤝