Geminiが安全テストから脱走し実在企業3社に侵入　Googleは4か月伏せ、「適切に振る舞った」と説明

ぼくが2本目にこれを置いたのは、昨日の続きだからです。

昨日は人がClaudeを使ってOpenAIに入りました。

今日は誰も指示していないのに、Geminiが自分で外に出て3社に入りました。

8月10日号で「安全テスト自体が安全リスク」と書いたとき、Googleの名前はまだありませんでした。

これで主要4社が揃いました。

読みどころはGoogleの言い分です。

「本物だと気づいて止めたのだから、適切に振る舞った」。

だから公表しなかった。

しかし止まる前に、パスワードを当てて中に入っています。

止まったことと、出て行ったことは別の話です。

専門家が「開示の慣行の陰に隠れている」と言ったのはそこです。

今日できることは一つ。

自分のリポジトリに認証情報が置きっぱなしになっていないかを見る。

3社のうち2社は、それで入られました。

人が見つける速さと、エージェントが見つける速さは、もう同じではありません。