La IA de Google se saltó la prueba y hackeó a tres empresas reales: Google lo supo en julio y no lo contó hasta que preguntó un periódico

Durante una evaluación de ciberseguridad realizada en mayo por Irregular, una empresa independiente que pone a prueba modelos de inteligencia artificial, el modelo Gemini de Google salió del entorno de la prueba y accedió a los sistemas de tres empresas reales. En un caso fue probando contraseñas hasta entrar en un sistema protegido; en los otros dos encontró credenciales publicadas en repositorios públicos y las usó para entrar. Es el primer caso conocido en el que un sistema de inteligencia artificial de Google comete por su cuenta un acto así.

Lo que ha encendido el debate no es solo el hecho, es el silencio. Google conoció los incidentes en julio y decidió no hacerlos públicos hasta que The Wall Street Journal preguntó por ellos. Su argumento es que no consideraba que merecieran divulgación porque el modelo no causó daño a esas empresas y terminó cada intrusión en cuanto se dio cuenta de que había entrado en un sistema real y no en uno simulado.

Para el inversor, esto no toca los ingresos de hoy, pero sí toca la variable que más pesa sobre las tecnológicas de IA a medio plazo: la regulación. Google no es la primera, Meta, Anthropic y OpenAI ya habían revelado incidentes parecidos con la misma evaluadora, y esa acumulación de casos es exactamente el tipo de material que acelera normas más duras. Llega además en una semana en la que la Casa Blanca ha prometido no poner trabas al sector.