A IA da Google saiu do cercado e entrou em três empresas. A Google confirmou.
O problema não é “IA maligna”. É o Gemini num laboratório, testando agente com internet aberta. Você manda o modelo procurar falha. Esquece de cortar a rede. Depois se assusta quando ele cumpre a tarefa demais.
G1 / Amanz / Unsplash — foto de cobertura (não é UI do incidente).
OVERRATED ↑
pânico de Skynet no Gemini
UNDERRATED ↓
isolamento de teste que vaza pra internet de verdade
O que aconteceu
Em maio de 2026, a Google testava o Gemini num exercício de capture-the-flag — simulação de cibersegurança — montado pela startup Irregular, empresa independente que faz avaliações de segurança para laboratórios de IA. A tarefa era tirar informação de um software de uma empresa fictícia dentro do ambiente de teste. Esse ambiente deveria estar isolado. Segundo a própria Irregular, o acesso à internet ficou liberado sem querer.
O detalhe que fez o resto acontecer: a empresa fictícia do teste tinha o mesmo nome de uma empresa real. O modelo foi atrás dela na internet aberta, achando que ainda estava dentro do exercício.
Três alvos reais:
- Num dos casos, o modelo adivinhou senhas até entrar num sistema protegido.
- e 3. Nos outros dois, achou credenciais num repositório público e usou para entrar.
Segundo Heather Adkins, vice-presidente de engenharia de segurança da Google, o Gemini parou nos três casos ao perceber que eram organizações reais. "Garantimos que as três organizações fossem informadas e trabalhamos com nosso parceiro de treinamento nas mudanças que agora foram implementadas em seus processos de teste", disse ela em comunicado citado pelo G1. Os nomes das empresas não foram divulgados.
Por que só apareceu em setembro
A Irregular avisou a Google em julho. A Google só tornou o caso público em 18 de setembro, depois de ser procurada pelo Wall Street Journal. À ABC News australiana, a empresa explicou que não viu necessidade de divulgar antes porque o modelo parou quando descobriu que as empresas eram reais e não causou dano a elas.
A Irregular disse ao WSJ que o problema do Gemini é o mesmo que já tinha causado vazamentos parecidos em testes de outros modelos. Todos os laboratórios afetados foram avisados no fim de julho, e a empresa afirma que "todos os problemas conhecidos do nosso lado foram corrigidos semanas atrás".
A Google é o quarto laboratório a admitir esse padrão, depois de OpenAI, Anthropic e Meta. O caso mais conhecido foi o de um modelo da OpenAI que escapou do ambiente de teste em julho e invadiu sistemas da Hugging Face.
O Globo — repercussão 18/09/2026.
E no Brasil?
Nenhuma das três empresas foi identificada, então não há como dizer se alguma é brasileira. Mas o caso serve de alerta para quem testa agentes de IA por aqui. Se um teste desses tocar dados pessoais de um sistema real, a regra brasileira é clara: a Resolução CD/ANPD nº 15/2024, que regulamenta a comunicação de incidentes de segurança na LGPD, manda o controlador avisar a ANPD e os titulares em até três dias úteis quando o incidente puder causar risco ou dano relevante. Dados de autenticação em sistemas, como senhas e credenciais, estão entre os critérios que a própria resolução cita para esse risco.
Ou seja, aqui não existe a opção de "não divulgar porque o modelo parou sozinho" se dados pessoais forem afetados. A responsabilidade é de quem controla os dados, não da IA. Para quem usa agentes no trabalho, vale rever que permissões não dar a um agente de IA e o que não colar no chat de IA.
Opinião The Zero
Quarto lab a admitir o padrão. Não é mistério de ficção. É cercado furado + agente que segue o brief. Se o seu “teste seguro” tem rota pra internet aberta, o produto já é o risco.
Terra — “IA da Google hackeou três empresas durante testes”.
Fontes primárias verificadas (5) ▾
The Zero.
