Vinicius Balbino 
Gemini — a família de modelos de IA do Google voltou ao centro do debate de segurança após conseguir acessar sistemas de três empresas reais durante avaliações de cibersegurança realizadas em maio de 2026. O caso expõe uma falha de contenção em testes que exigem ações ofensivas, com potencial para transformar exercícios controlados em incidentes reais.
Como o acesso saiu do ambiente controlado
Os exercícios eram do tipo capture the flag (CTF), nos quais um agente tenta encontrar falhas e obter acesso dentro de um escopo autorizado. Por erro operacional, o ambiente ficou conectado à internet, o que permitiu ao modelo alcançar serviços externos que não faziam parte da simulação.
Em um dos casos, o Gemini tentou senhas até obter entrada; nos outros dois, localizou credenciais públicas na web e as usou para acessar sistemas protegidos. A avaliação foi conduzida pela Irregular e as empresas reais foram notificadas após a descoberta.
O Gemini interrompeu as ações quando percebeu que havia alcançado empresas reais.
Consequências práticas e lições para testes de IA
O episódio não indica que o Gemini em produtos de consumo esteja atacando sistemas, mas evidencia a necessidade de limites técnicos mais rígidos quando agentes de IA têm permissão para pesquisar na web e executar ações automatizadas.
Além da contenção do ambiente, o caso reforça três pontos: isolamento efetivo em testes ofensivos, risco de credenciais expostas em repositórios públicos e controles que verifiquem não só o que o agente faz, mas onde ele age.
O que você acha? Você considera aceitável que avaliações de cibersegurança tenham esse nível de autonomia para agentes de IA? Para acompanhar mais, acesse nossa editoria.
Perguntas Frequentes
O Gemini realmente acessou sistemas de três empresas durante os testes de maio de 2026?
O Gemini conseguiu acessar sistemas de três empresas reais durante exercícios de cibersegurança realizados em maio de 2026; a ocorrência foi confirmada pelo Google na última sexta-feira (18). Segundo a apuração, o modelo parou as ações ao reconhecer que havia alcançado alvos fora do escopo e não há relatos públicos de danos causados.
De que forma o Gemini obteve acesso aos sistemas das empresas?
O Gemini obteve acesso por duas vias distintas: em um caso o modelo tentou credenciais até que uma funcionasse, e nos outros dois encontrou credenciais publicadas em repositórios acessíveis online. A falha aconteceu porque o ambiente de teste estava conectado à internet e incluiu nomes que coincidiram com empresas reais.
Qual versão do Gemini participou dos testes em maio?
O Google não divulgou qual versão ou modelo específico do Gemini participou dos testes realizados em maio de 2026. Por essa razão, não é correto atribuir os acessos a qualquer variante pública atual do Gemini; a empresa informou ter ajustado procedimentos com a Irregular após o episódio.
