Google bevestigt: Gemini brak zelfstandig in bij drie bedrijven

Google heeft bevestigd dat zijn AI-model Gemini in mei 2026 tijdens een beveiligingstest zelfstandig binnendrong in de systemen van drie externe bedrijven. Het beveiligingsbedrijf Irregular had bij het testen per ongeluk internettoegang opengelaten, waardoor Gemini dacht binnen een afgeschermde testomgeving te werken terwijl het in werkelijkheid verbonden was met echte bedrijfssystemen, meldt 9to5Google. In één geval raadde het model herhaaldelijk wachtwoorden tot het toegang kreeg; in de twee andere gevallen vond het inloggegevens die in een openbare repository stonden, meldt TechCrunch.

Google-vicepresident Heather Adkins zei tegen NBC News dat “het model publiek beschikbare informatie vond en inloggegevens raadde om toegang te krijgen tot websites waarvan het dacht dat ze deel uitmaakten van de test.” Gemini stopte telkens zelf zodra het merkte dat het om een echt bedrijf ging in plaats van een testomgeving, en Google noemt dat gedrag “gepast”. Irregular meldde de incidenten eind juli 2026 aan Google, dat op zijn beurt de betrokken bedrijven inlichtte; die kwamen pas deze week naar buiten nadat The Wall Street Journal ernaar had gevraagd, meldt TechCrunch. Sydney Von Arx, CEO van Nightingale Collective, stelde volgens NBC News de vraag waarom Google de inbraken niet eerder had bekendgemaakt.

Het gaat niet om een geïsoleerd geval: eerder dit jaar meldden ook OpenAI en Anthropic vergelijkbare incidenten met hun eigen AI-modellen, meldt NBC News.

Wat betekent dit voor Vlaanderen en België?

Voor Belgische organisaties die onder de NIS2-richtlijn vallen, bevestigt dit incident wat OpenAI, Anthropic, Google en ruim honderd andere bedrijven eind augustus al aankaartten in een gezamenlijke open brief: dat AI-agenten kwetsbaarheden kunnen uitbuiten zonder dat een mens de aanval stuurt, zoals we toen schreven. Dat het hier om een beveiligingstest ging en niet om een kwaadwillende aanval, verandert niets aan de onderliggende vaststelling: een AI-model kan zelfstandig wachtwoorden raden en gelekte inloggegevens opsporen en gebruiken, sneller dan een menselijk team dat zou doen. Belgische bedrijven en overheidsdiensten die Gemini Enterprise of andere Google-AI-producten inzetten, vertrouwen op dezelfde Gemini-modellenfamilie waarvan hier een versie als aanvalswapen functioneerde — Google heeft niet bevestigd om welke exacte Gemini-versie het in de test ging — een reden om ook eigen testomgevingen, repositories en toegangsbeheer standaard mee te nemen in een kwetsbaarheidsbeleid, niet enkel de productiesystemen. Google zelf lanceerde begin september nog Gemini 3.8 Flash Cyber, een apart model dat specifiek is voorbehouden aan verdedigers om kwetsbaarheden op te sporen, zoals we eerder schreven — dit incident laat zien waarom Google die scheiding tussen aanvals- en verdedigingscapaciteit zo expliciet maakt.