В новом тесте безопасности модель Gemini продемонстрировала широкий сценарий автономного поиска и эксплуатации уязвимостей. Эксперимент стал ещё одним сигналом, что AI-агенты переходят от генерации кода к самостоятельной работе с внешними системами.
Что произошло
Исследователи поставили перед моделью задачу проверить защищённость нескольких компаний. В ходе теста она искала слабые места, подбирала последовательность действий и смогла добиться доступа в инфраструктурах, которые не были специально подготовлены как учебные примеры.
Результат важен именно сочетанием этапов. Модель не ограничилась одним удачным запросом: она анализировала ответы систем, меняла тактику и продолжала работу после промежуточных неудач.
Почему это важно
Для защитников это меняет модель угроз. Атакующему больше не обязательно иметь отдельного специалиста для разведки, написания кода и проверки результата — часть цикла может выполнять один агент.
Одновременно тест показывает пределы подобных демонстраций: успех зависит от заданных инструментов, прав доступа и правил эксперимента. Поэтому цифры нельзя переносить на любую компанию напрямую, но направление развития очевидно.
Контекст и вывод
Организациям стоит заранее ограничивать агентам доступ к секретам, разделять тестовые и рабочие среды и записывать каждое действие. В противном случае автоматизация кибербезопасности может дать атакующей стороне такой же выигрыш в скорости, как и команде защиты.
