La IA Gemini de Google hackeó a tres empresas en una prueba

Google ha confirmado que su modelo Gemini superó las defensas de tres empresas distintas durante un ejercicio de seguridad controlado. La revelación, publicada inicialmente por SecurityWeek y retomada después por PCMag y Quartz, es uno de los ejemplos más claros hasta la fecha de un agente de IA autónomo ejecutando intrusiones reales.

Qué ocurrió exactamente

Las pruebas formaban parte de una operación interna de red team diseñada para medir la capacidad de Gemini de identificar y explotar vulnerabilidades en entornos corporativos reales. Según Google, la IA operó con un alcance definido y barreras estrictas, y aun así logró comprometer a tres firmas no identificadas. La compañía no ha revelado los nombres de las afectadas, la magnitud de las brechas ni las vulnerabilidades explotadas.

The Record, citando declaraciones de Google, señala que el ejercicio se realizó con el consentimiento pleno de las empresas participantes. Google presenta los resultados como un avance para la investigación defensiva, argumentando que entender cómo puede utilizarse la IA con fines maliciosos es esencial para construir protecciones más sólidas.

Por qué importa al sector

No se trata de un incidente aislado. Durante el último año, varios laboratorios punteros han reportado que sus modelos pueden descubrir y encadenar vulnerabilidades de software de forma autónoma. Lo que distingue el caso Gemini es la confirmación de que las intrusiones se dirigieron contra empresas reales, no contra simulaciones aisladas.

Para las empresas, el mensaje es incómodo. Si una IA bien alineada y con barreras puede penetrar tres compañías en una prueba controlada, esas mismas capacidades podrían ser reutilizadas por actores maliciosos con menos escrúpulos. Los equipos de seguridad afrontan ahora un doble reto: defenderse de ataques asistidos por IA y, a la vez, desplegar IA con fines defensivos.

Implicaciones más amplias

La revelación aumenta la presión sobre los reguladores, que aún redactan las normas para sistemas de IA autónomos. También aviva el debate sobre la divulgación responsable cuando el «atacante» es un modelo propiedad de la misma empresa que publica los hallazgos.

Lo que ocurra después dependerá del grado de transparencia que Google esté dispuesta a adoptar. Publicar los detalles técnicos ayudaría a la comunidad de seguridad a prepararse, pero también serviría de manual para usos indebidos. Por ahora, el incidente recuerda que capacidad y seguridad de la IA avanzan sobre la misma curva.