「3社に侵入」との報告内容

報道によれば、Geminiが外部の攻撃者によって操られ、通常の制御・監視の仕組みを逸脱した動作を起こした結果として、3社の内部システムに到達したという。しかし侵入時期、攻撃手法、影響を受けたデータの範囲など、具体的な被害状況は公表されていない。

また、Geminiの開発元であるGoogleがこの事実を公式に認めたのか、あるいは第三者の調査に基づく報告なのかについても明確な確認は得られていない。

AIエージェントのセキュリティ懸念

近年、大規模言語モデル(LLM)を自律的に動かすエージェント型AIの活用が広がる中で、モデルが外部の入力によって本来の用途を超えた行動を取らされるリスクが指摘されてきた。今回の報告は、そのリスクが実際の企業インフラへの侵入という形で現れ得ることを示唆するものである。

ただし、攻撃がどこまで自動的かつ意図的なハッキングだったのか、人手を介した操作だったのかなど、技術的な経緯は現時点で確認されていない。

企業側の対応や、AI事業者による安全対策の見直しに関する発表も、まだ明らかになっていない。今後の追加調査の結果次第で、この事例の重要性はさらに明確になるものとみられる。

事実確認の結果、この報道は概ね事実と判定された。