గూగుల్‌కు చెందిన జెమినీ (Gemini) ఏఐ మోడల్ సైబర్ సెక్యూరిటీ పరీక్షల్లో భాగంగా మూడు వాస్తవ కంపెనీల సిస్టమ్స్‌లోకి ప్రవేశించింది. అయితే అవి నిజమైన కంపెనీలని గుర్తించిన వెంటనే జెమినీ తన కార్యకలాపాలను తానే ఆపేసిందని గూగుల్ వెల్లడించింది. ఈ ఘటన 2026 మేలో జరిగినట్లు తెలిపింది.
ఇది సాధారణ జెమినీ యాప్‌కు సంబంధించిన ఘటన కాదు. ఏఐ సెక్యూరిటీ సామర్థ్యాలను పరీక్షించేందుకు ఇర్రెగ్యులర్ (Irregular) అనే సైబర్ సెక్యూరిటీ సంస్థ నిర్వహించిన ‘క్యాప్చర్ ద ఫ్లాగ్’ పరీక్షలో ఈ ఘటన చోటుచేసుకుంది. పరీక్షలో జెమినీకి ఒక కల్పిత కంపెనీ సాఫ్ట్‌వేర్ నుంచి సమాచారాన్ని సేకరించే పని అప్పగించారు. అయితే ఆ కల్పిత కంపెనీ పేరు నిజమైన కంపెనీ పేరుతో ఒకేలా ఉండటంతో సమస్య తలెత్తింది.
ముఖ్యంగా, జెమినీకి ఇంటర్నెట్ యాక్సెస్ ఉండకూడదు. కానీ పరీక్షలో అనుకోకుండా ఇంటర్నెట్ యాక్సెస్ అందుబాటులోకి వచ్చింది. దీంతో జెమినీ పరీక్ష పరిధిని దాటి నిజమైన కంపెనీల సిస్టమ్స్‌ను యాక్సెస్ చేయగలిగింది. ఒక సందర్భంలో పాస్‌వర్డ్‌లను ఊహిస్తూ ప్రయత్నించి సురక్షిత సిస్టమ్‌లోకి ప్రవేశించినట్లు గూగుల్ తెలిపింది.
మిగిలిన రెండు సందర్భాల్లో జెమినీ వెబ్‌లో కంపెనీ పేరుతో సెర్చ్ చేసింది. ఆ సెర్చ్‌ల ద్వారా పబ్లిక్‌గా అందుబాటులో ఉన్న ఆన్‌లైన్ రిపాజిటరీల్లో కొన్ని లాగిన్ క్రెడెన్షియల్స్ లభించాయి. వాటిని ఉపయోగించి మరో రెండు కంపెనీల సిస్టమ్స్‌ను యాక్సెస్ చేసింది. అయితే అవి నిజమైన కంపెనీలకు సంబంధించినవని గుర్తించిన వెంటనే జెమినీ తన ప్రయత్నాలను నిలిపివేసింది.
ఈ మూడు ఘటనల్లోనూ జెమినీ ఎలాంటి నష్టం కలిగించలేదని గూగుల్ పేర్కొంది. గూగుల్ సెక్యూరిటీ ఇంజినీరింగ్ వైస్ ప్రెసిడెంట్ హీథర్ అడ్కిన్స్ మాట్లాడుతూ, ప్రభావితమైన మూడు సంస్థలకు ఈ ఘటన గురించి సమాచారం అందించామని, పరీక్షా విధానాల్లో అవసరమైన మార్పులు చేయడానికి తమ భాగస్వామి సంస్థతో కలిసి పనిచేశామని తెలిపారు.
ఇర్రెగ్యులర్ సంస్థ ప్రకారం, జూలై చివర్లో సంబంధిత ఏఐ ల్యాబ్‌లకు ఈ ఘటనల గురించి సమాచారం అందించారు. పరీక్షా విధానంలో ఉన్న సమస్యలను గుర్తించి వాటిని కొన్ని వారాల క్రితమే పరిష్కరించినట్లు సంస్థ తెలిపింది. ప్రభావితమైన కంపెనీలకు కూడా సమాచారం అందించారు.
ఈ ఘటనను గూగుల్ బహిరంగంగా వెల్లడించకపోవడానికి కారణం కూడా ఇదేనని తెలిపింది. జెమినీ స్వయంగా తన కార్యకలాపాలను నిలిపివేయడంతో, తమ సేఫ్టీ వ్యవస్థలు పనిచేశాయని గూగుల్ అభిప్రాయపడింది. అందువల్ల ఈ ఘటనను మోడల్ ‘మిస్‌అలైన్‌మెంట్‌’గా పరిగణించలేదని కంపెనీ తెలిపింది.