Google hat bestätigt, dass sein KI-Modell Gemini im Mai 2026 während eines Cybersicherheitstests der Firma Irregular auf geschützte Systeme dreier real existierender Unternehmen zugegriffen hat. Bekannt wurde der Vorfall erst im September, nachdem das Wall Street Journal darüber berichtete. Ursache war eine Fehlkonfiguration der Testumgebung, die dem Modell entgegen der Planung echten Internetzugang verschaffte, statt es in einer abgeschotteten Umgebung mit einer fiktiven Firma agieren zu lassen.
In einem Fall trug die fiktive Testfirma denselben Namen wie ein echtes Unternehmen: Gemini erriet ein Passwort und erhielt so Zugang zu dessen geschütztem Dienst. In zwei weiteren Fällen fand das Modell bei eigenen Websuchen offen zugängliche Zugangsdaten in Code-Repositorys und nutzte sie für den Zugriff auf weitere Systeme. Nach Angaben von Google entstand kein Schaden, die Namen der betroffenen Firmen wurden nicht genannt.
Laut der Testfirma Irregular hing dieselbe Konfigurationsproblematik auch mit vergleichbaren Vorfällen bei Modellen von OpenAI, Anthropic und Meta zusammen; die Anbieter seien Ende Juli informiert worden. Wer konkret betroffen war und wie die anderen Fälle im Detail verliefen, ist bislang nicht öffentlich bekannt.
Was passiert ist
Google hat bestätigt, dass sein KI-Modell Gemini im Mai 2026 während eines Cybersicherheitstests auf geschützte Systeme dreier real existierender Unternehmen zugegriffen hat. Öffentlich wurde der Vorfall erst rund vier Monate später, nachdem das Wall Street Journal am Freitag, dem 18. September 2026, darüber berichtete. Google reagierte darauf mit einer Bestätigung der Vorfälle. Die Namen der betroffenen Unternehmen wurden bislang nicht genannt, nach Angaben von Google entstand kein Schaden.
Wie es zum Zugriff kam
Der Test lief auf der Infrastruktur der auf KI-Sicherheit spezialisierten Firma Irregular als sogenannte Capture-the-Flag-Übung: Gemini sollte in einer abgeschotteten Umgebung Informationen aus dem System einer fiktiven Firma extrahieren. Wegen eines Konfigurationsfehlers stand dem Modell dabei jedoch tatsächlich das Internet offen. In einem Fall trug die fiktive Testfirma denselben Namen wie ein real existierendes Unternehmen – Gemini probierte Passwörter durch, bis es Zugang zu einem geschützten Dienst der echten Firma erhielt. In den beiden anderen Fällen stieß das Modell bei eigenständigen Websuchen auf Zugangsdaten in öffentlich einsehbaren Code-Repositorys und nutzte diese, um auf weitere geschützte Systeme zuzugreifen. Für keinen der drei Fälle gibt es bislang Hinweise darauf, dass Gemini eine technische Schutzgrenze durch eine neuartige Schwachstelle überwunden hätte – die Methoden (Passwörter erraten, offengelegte Zugangsdaten verwenden) gelten als vergleichsweise simpel.
Teil eines größeren Musters
Der Fall reiht sich laut mehreren internationalen Medienberichten in eine Serie ähnlicher Vorfälle ein: Nach eigenen Angaben der Firma Irregular führte dieselbe Testumgebungs-Problematik auch bei Modellen von OpenAI, Anthropic und Meta zu vergleichbaren Zugriffen auf reale Systeme. Irregular erklärte demnach, die betroffenen Anbieter seien bereits Ende Juli informiert worden, das zugrunde liegende Konfigurationsproblem sei seither behoben. Diese Einordnung stammt jedoch im Wesentlichen von Irregular selbst; eine unabhängige Bestätigung der einzelnen Vorfälle bei den anderen drei Anbietern liegt nicht vor. Der Vorfall wird bekannt, nachdem Google erst wenige Wochen zuvor mit dem Programm „Fairwind“ und dem Modell Gemini 3.8 Flash Cyber ein eigenes, auf Cybersicherheit zugeschnittenes Angebot für Regierungen gestartet hatte (wie berichtet).
Was unklar bleibt
Offen ist, um welche drei Unternehmen es sich handelte – die Angaben dazu wurden bislang von keiner Seite veröffentlicht. Ebenso unklar bleibt, wie sich die parallel gemeldeten Vorfälle bei OpenAI, Anthropic und Meta im Detail abspielten und was diese Anbieter offiziell dazu erklären. Eine Einschätzung unabhängiger Sicherheitsexpertinnen und -experten zur Schwere der Vorfälle und zu möglichen Konsequenzen für künftige KI-Sicherheitstests liegt bislang nicht vor.
