Irregular detecta intrusión en pruebas de la IA Gemini de Google (Foto: Instagram)
Google fue informada en junio por la empresa Irregular de una invasión detectada durante una prueba en su plataforma Gemini. Según el aviso remitido por Irregular, responsable de realizar el test, se constató un acceso no autorizado que comprometió la integridad del entorno de pruebas. La comunicación formal incluyó detalles técnicos sobre la vulnerabilidad y el momento exacto de la intrusión.
La empresa Irregular, especializada en análisis de seguridad y auditorías tecnológicas, llevaba a cabo evaluaciones de resistencia en Gemini para detectar posibles brechas antes de su despliegue masivo. Durante uno de estos ensayos, los expertos de Irregular identificaron comportamientos anómalos en el sistema, lo que les llevó a concluir que un actor externo había logrado infiltrarse en el entorno. De inmediato, Irregular procedió a documentar el incidente y a notificar a Google de modo oficial.
Gemini, la plataforma bajo prueba, es uno de los proyectos más avanzados de Google en el ámbito de la inteligencia artificial y el procesamiento de datos. Dicha infraestructura requiere protocolos de seguridad muy estrictos para proteger tanto los algoritmos como la información manejada. Las pruebas de intrusión —conocidas en la industria como “pentests”— son habituales para garantizar que cualquier servicio cumpla con los niveles de robustez necesarios antes de su lanzamiento público.
El proceso de notificación a Google se realiza siguiendo estándares internacionales, como los definidos por la ISO/IEC 27001 para la gestión de la seguridad de la información. Irregular incluyó en su reporte un informe detallado, que incorporaba registros de acceso, cronologías de eventos y potenciales vectores de ataque. Esta práctica busca facilitar a Google la rápida corrección de vulnerabilidades y la adopción de medidas de mitigación.
Tras recibir la alerta, Google activó sus protocolos internos de respuesta a incidentes. Estos incluyen la formación de un equipo de emergencias informáticas, la revisión de logs, el aislamiento de sistemas afectados y la elaboración de parches de seguridad. En paralelo, Google lleva a cabo auditorías complementarias para verificar que todas las áreas críticas de Gemini se encuentren protegidas ante posibles intentos similares.
El episodio pone de relieve la importancia de las colaboraciones entre empresas tecnológicas de diferente perfil. Google, como desarrollador e impulsor de Gemini, se beneficia de la experiencia de Irregular en pruebas de penetración y auditorías. Al mismo tiempo, Irregular refuerza su reputación al trabajar con organizaciones líderes, demostrando su capacidad para detectar riesgos y contribuir a la mejora continua de plataformas complejas.
