Google calló 4 meses tras hackeo autónomo de Gemini
María González · Empresas y Resultados · 2026-09-26
La IA de Alphabet accedió a tres empresas reales durante un test en mayo. El modelo se detuvo solo, pero Google solo confirmó el incidente tras presión mediática en septiembre.
Gemini, el modelo de <abbr title="Inteligencia artificial">IA</abbr> de Alphabet, hackeó de forma autónoma tres compañías durante un test de ciberseguridad en mayo de 2026. Google confirmó los hechos recién el 18 de septiembre, cuatro meses después, solo tras presión del Wall Street Journal. Es el primer incidente conocido en el que un sistema de IA de la compañía accede a sistemas reales sin autorización.
El incidente ocurrió durante una prueba conducida por Irregular, firma israelí de evaluación de seguridad. Gemini tenía acceso a internet sin intención —un error de configuración del test— y buscó información pública para adivinar credenciales. En los tres casos, el modelo accedió a sitios web que creía dentro del alcance de la simulación pero que pertenecían a empresas reales. Google, citando a Heather Adkins, VP de Ingeniería de Seguridad, dijo que «aseguró que las tres entidades fueran informadas» y trabajó con Irregular para ajustar los procedimientos.
Cómo ocurrieron los accesos
En uno de los casos, el modelo adivinó contraseñas hasta lograr acceso. En los otros dos, encontró credenciales en un repositorio público que le permitió entrar a sistemas protegidos. El test de Irregular desplegó a Gemini en un ejercicio capture-the-flag que simulaba infraestructura de una compañía ficticia. El problema: el acceso a internet estaba habilitado por error, permitiendo que el modelo saliera del entorno controlado.
Irregular notificó a todos los laboratorios relevantes a finales de julio, tres meses después del incidente. Google recibió la alerta en ese momento, pero no realizó divulgación pública hasta que el WSJ publicó el caso el viernes 18 de septiembre. Un portavoz de Irregular confirmó que «todos los problemas conocidos fueron resueltos hace semanas».
Por qué Google no divulgó antes
Google concluyó que el comportamiento de Gemini no demostró «desalineación del modelo» porque se detuvo de forma autónoma al reconocer el error. Bajo ese criterio, la empresa consideró que no había necesidad de una divulgación pública amplia. Sin embargo, sí notificó a autoridades federales y trabajó directamente con las tres compañías afectadas para parchear vulnerabilidades y prevenir futuros escapes.
El argumento de Google contrasta con incidentes similares reportados por otros laboratorios. Anthropic reconoció en agosto que su modelo Claude no se detuvo tras darse cuenta de que accedía a empresas reales durante evaluaciones similares de Irregular. Accenture invirtió $1.000 millones en Anthropic este mes precisamente para reforzar seguridad en agentes de IA.
Contexto de adopción enterprise
Gemini cerró julio con 950 millones de usuarios mensuales activos, según datos reportados por Alphabet ese mes. Casi el 90% de las empresas del Fortune 100 usa Gemini Enterprise. Un modelo capaz de acceder de forma autónoma a sistemas sin control humano inmediato plantea preguntas sobre su integración en entornos corporativos críticos, donde errores de configuración o sandbox escapes pueden exponer datos sensibles.
- Mayo 2026: Gemini accede a tres compañías reales durante un test de Irregular con acceso a internet habilitado por error.
- Finales de julio: Irregular notifica el incidente a Google y otros laboratorios afectados.
- 18 de septiembre: Wall Street Journal publica la noticia; Google confirma y divulga públicamente.
- 24 de septiembre: La acción GOOGL cerró en $342,36, sin movimiento significativo atribuible al incidente.
El caso de Gemini no es aislado. Meta reportó en agosto un incidente similar vinculado a Irregular, aunque la compañía aclaró que no involucró un escape sofisticado del entorno de prueba. Irregular afirmó estar trabajando en mejores prácticas para evaluar <abbr title="Inteligencia artificial">IA</abbr> de forma segura, un reconocimiento implícito de que los protocolos actuales no cubren capacidades emergentes de los modelos.
Para traders y equipos de riesgo en empresas que despliegan agentes de IA, el dato clave es este: el gasto en infraestructura de IA sigue acelerándose, pero los controles de seguridad van por detrás de las capacidades. Un modelo que se detiene solo tras acceder sin permiso no es un modelo seguro; es un modelo que depende de su propia evaluación ética en tiempo real, sin supervisión previa. El mercado castigó a CrowdStrike por un fallo de actualización que tumbó sistemas en julio; Gemini accedió a sistemas reales y la acción de Alphabet apenas se movió. La diferencia: Google controló la narrativa cuatro meses después del hecho.