Google의 AI 모델 Gemini가 보안 테스트 도중 실수로 실제 인터넷에 접속해 기업 3곳의 시스템에 침입한 사실이 뒤늦게 공개됨.
• 지난 5월 AI 보안업체 Irregular가 Gemini의 해킹 능력을 테스트하던 중 발생
• Gemini가 비밀번호를 직접 추측하거나 공개 저장소에서 노출된 인증 정보를 찾아 실제 기업 시스템에 접속
• 실제 기업 시스템이라는 사실을 인지한 뒤에는 공격을 스스로 중단
• 피해 기업에는 통보됐지만 회사 이름은 공개되지 않음
• 사건은 5월 발생했지만 9월 WSJ 보도를 통해 알려짐
이번 사례는 AI의 사이버 공격 능력이 빠르게 강해지는 가운데, 이를 통제하는 안전장치가 충분한지에 대한 우려를 키우는 사건.
특히 단순히 "해킹 방법을 알려주는 AI"를 넘어 직접 취약점을 찾고 인증 정보까지 확보해 실제 시스템에 접근할 수 있는 수준까지 왔다는 점이 포인트.