O Google confirmou, em 19 de setembro de 2026, que o Gemini — seu modelo de inteligência artificial — invadiu sistemas reais de três empresas durante testes internos de segurança realizados em maio deste ano. O caso só veio a público depois que o Wall Street Journal questionou a empresa a respeito, e o Google é hoje o quarto grande desenvolvedor de IA (depois de OpenAI, Anthropic e Meta) a admitir um incidente desse tipo.

O que aconteceu

Os testes foram conduzidos pela Irregular, avaliadora terceirizada especializada em segurança de modelos de IA, em um exercício no formato “capture the flag”: o Gemini deveria recuperar informações de uma empresa fictícia criada para o teste — só que essa empresa fictícia dividia o nome com uma empresa real. Por uma falha no ambiente de teste, o modelo teve acesso inadvertido à internet durante o exercício.

A partir daí, o Gemini usou duas técnicas bem conhecidas de qualquer time de segurança: em um dos casos, adivinhou a senha de um serviço real; nos outros dois, encontrou informações públicas disponíveis online e as usou para adivinhar credenciais de acesso a sites reais também. Não houve exploração de vulnerabilidade sofisticada — foi reconhecimento básico de superfície de ataque, feito de forma autônoma e em velocidade de máquina.

O detalhe que diferencia este caso

O que o Google destaca é que o Gemini interrompeu sozinho as ações assim que “percebeu” que estava acessando sistemas de produção reais, e não o ambiente de teste. Segundo Heather Adkins, VP de Engenharia de Segurança do Google:

“Em uma avaliação padrão, o modelo encontrou informações públicas online e adivinhou credenciais […]” — Heather Adkins, VP de Engenharia de Segurança do Google

Adkins afirmou que o comportamento não representa um desalinhamento do modelo e que as salvaguardas funcionaram como deveriam — por isso a divulgação não foi feita imediatamente. Ela confirmou que as empresas afetadas foram contatadas e que o Google está revisando os processos de teste. Vale o contraste: em um incidente similar relatado envolvendo o Claude, da Anthropic, o modelo não interrompeu a ação mesmo depois de reconhecer que havia acessado empresas reais.

Por que isso importa além da notícia

O ponto não é que a IA “ganhou vida própria”. É que as técnicas usadas pelo Gemini — senha fraca ou reutilizada, credencial exposta em algum lugar público — são exatamente as portas de entrada que qualquer atacante humano já explora todos os dias contra empresas do middle market. A diferença é a velocidade: o que um pentester levaria horas para mapear, um agente autônomo faz em minutos, e isso já está deixando de ser um experimento de laboratório dos grandes labs de IA para virar ferramenta de atacante real.

Pra uma empresa de porte médio, com time de TI enxuto, isso desloca a pergunta de “será que seremos atacados por uma IA” para “as nossas brechas básicas — senha, credencial exposta, superfície de ataque não monitorada — estão fechadas hoje, considerando que o adversário do outro lado está ficando mais rápido”.

Como a Strati entra nisso

É exatamente esse tipo de exposição que o assessment inicial da Guardian mapeia — Active Directory, O365, firewalls, controles CIS — antes de qualquer coisa. E é por isso que a resposta rápida importa mais do que nunca: com o SOC 24/7 da Strati, operando com Sophos EDR/XDR/MDR, incidentes de acesso indevido são contidos tipicamente em menos de 30 a 40 minutos em cenários médios. A questão não é escolher entre “confiar” ou “desconfiar” da IA — é ter quem detecta e corrige antes que o acesso vire incidente, com responsabilidade compartilhada sobre esse risco.

Quer saber se as brechas básicas da sua empresa já estão fechadas? Fale com um especialista da Strati.