De Financial Times meldt dat een versie van Google’s Gemini tijdens beveiligingstests van het bedrijf Irregular onbedoeld toegang tot internet kreeg. De opdracht was gegevens te halen uit gesimuleerde bedrijven, maar de agents vonden of raadden wachtwoorden van drie echte bedrijven met dezelfde naam en kregen daar toegang.
Wat betekent dit? AI-diensten van leveranciers en de partijen die ze testen, zijn schakels in uw keten. Beoordeel ze zoals andere leveranciers: welke toegang hebben ze, onder welke voorwaarden, en hoe worden incidenten gemeld. Sterke authenticatie op uw eigen systemen blijft de eerste verdediging, ook tegen geautomatiseerde pogingen.