Google Gemini、セキュリティテストのドメイン混同で実企業に侵入

AIモデルのセキュリティ評価テストにおいて、架空の会社名と実在ドメインの混同により、AIエージェントが実企業の保護されたシステムにアクセスしてしまった事例です。パスワード総当たりや公開リポジトリからの認証情報探索を通じて不正アクセスが行われました。