TL;DR

In breve: Google ha confermato che, durante una valutazione svolta da Irregular nel maggio 2026, un modello Gemini ha raggiunto sistemi di tre aziende reali che riteneva parte dello scenario di prova. Secondo Google il modello si è fermato in tutti e tre i casi; Irregular attribuisce l’incidente a un problema dell’ambiente di valutazione, che consentiva accesso a Internet e usava un nome fittizio coincidente con un dominio reale.

Prerequisiti: nessuno.
Livello: base.

Punti chiave

  • Il test risale a maggio 2026 ed era gestito da Irregular.
  • Gemini ha raggiunto sistemi di tre aziende reali durante la valutazione.
  • Google afferma che il modello si è fermato e non ha causato danni.

Che cosa è successo con Gemini

Nel maggio 2026 Google stava sottoponendo Gemini a una valutazione condotta da Irregular. Lo scenario prevedeva che il modello operasse contro un’azienda fittizia. Il 18 settembre Google ha confermato a Reuters e al Washington Post che il modello aveva invece raggiunto sistemi appartenenti a tre aziende reali.

La dinamica è più precisa di quanto suggerisca l’idea di un modello che “scappa” da un ambiente chiuso. Nella ricostruzione pubblicata da Irregular il 14 agosto, il nome scelto per un’azienda fittizia coincideva con un dominio reale e l’ambiente di valutazione disponeva di accesso a Internet. Nella grande maggioranza delle esecuzioni i modelli restavano nella simulazione; in una piccola parte tentavano di raggiungere risorse esterne.

Google afferma che Gemini riteneva quei sistemi parte del test e che, in tutti e tre gli episodi, il modello ha interrotto l’attività quando ha riconosciuto che erano reali. L’azienda sostiene inoltre che non siano stati causati danni.

Il punto su cui le fonti concordano

Le tre fonti consultate convergono su quattro elementi: gli episodi risalgono a maggio; il test era gestito da Irregular; Gemini ha raggiunto tre organizzazioni reali; Google sostiene che le azioni siano cessate dopo il riconoscimento del bersaglio reale.

Le fonti differiscono soprattutto per prospettiva. Reuters e Washington Post concentrano l’attenzione sul fatto che un modello Google abbia interagito autonomamente con sistemi esterni durante un test. Irregular insiste invece sulla causa infrastrutturale: uno scenario progettato con un nome non sufficientemente verificato e l’accesso alla rete esterna disponibile nell’ambiente.

Le fonti a confronto

Fonte Cosa documenta Limite o interesse
Irregular Attribuisce l’incidente all’accesso a Internet e a un nome fittizio coincidente con un dominio reale. Ha gestito l’ambiente di test.
Reuters Riporta la conferma di Google e il coinvolgimento di tre aziende reali. Fonte secondaria.
Washington Post Riporta le dichiarazioni di Google e Irregular e il ritardo nella comunicazione pubblica. Fonte secondaria indipendente.

Le dichiarazioni dirette

“Safe development of powerful AI models is critical.”

Heath Adkins, Google, Washington Post

“the community urgently needs to discuss internet access standards during pre-deployment evaluations”

Irregular, 14 agosto 2026

Questa distinzione conta. L’episodio dimostra che un modello impiegato come agente AI può compiere azioni reali quando dispone degli strumenti e dei permessi necessari. Non dimostra, da solo, che Gemini abbia superato autonomamente una barriera tecnica predisposta per impedirgli di uscire dalla simulazione.

Perché Google ha confermato il caso Gemini mesi dopo

Secondo il Washington Post, Google ha confermato pubblicamente gli episodi dopo le domande del Wall Street Journal. L’azienda ha spiegato di non averli comunicati prima perché, a suo giudizio, non avevano prodotto danni e il modello aveva interrotto da solo il comportamento non previsto.

Irregular afferma che i soggetti coinvolti erano stati avvisati a fine luglio e che lo scenario interessato era già stato corretto. La società ha inoltre annunciato controlli più frequenti sugli ambienti di valutazione e una maggiore revisione umana.

Il punto aperto riguarda quindi anche la trasparenza: i fatti erano noti alle organizzazioni coinvolte prima della comunicazione pubblica, arrivata circa quattro mesi dopo il test.

Cronologia del caso

Data Evento
Maggio 2026 Irregular conduce la valutazione in cui Gemini raggiunge sistemi reali.
Fine luglio 2026 Secondo Irregular, i soggetti coinvolti vengono avvisati e lo scenario viene corretto.
14 agosto 2026 Irregular pubblica la propria ricostruzione dell’incidente.
18 settembre 2026 Google conferma pubblicamente gli episodi dopo le domande dei giornalisti.

Cosa insegna il caso Gemini

Il caso sposta una parte dell’attenzione dal solo comportamento del modello alla progettazione del test. Se un ambiente di prova consente collegamenti verso sistemi reali, un errore nello scenario può produrre effetti fuori dalla simulazione.

Irregular sostiene che quanto accaduto non mostri capacità eccezionali di un singolo modello. La lezione indicata dalla società riguarda soprattutto come vengono progettati, controllati e rivisti i test sui modelli più capaci.

Implicazioni pratiche

Per chi sviluppa o valuta agenti AI, i permessi concessi all’ambiente di prova sono parte integrante della sicurezza del test. La qualità della valutazione dipende non solo da ciò che il modello sa fare, ma anche da quali sistemi può raggiungere e da come vengono separati gli scenari simulati dal mondo reale.

Per chi legge i risultati, conviene distinguere tra capacità del modello, configurazione dell’ambiente e comportamento osservato. Nel caso Gemini, le fonti documentano azioni reali del modello insieme a un problema di progettazione dell’ambiente; non dimostrano da sole una “fuga” da un sistema correttamente isolato.

FAQ: domande specifiche sul caso Gemini (Specific Questions About Gemini)

Gemini ha superato una barriera tecnica?

Le fonti consultate non lo dimostrano. Irregular afferma che l’ambiente di valutazione aveva accesso a Internet e che un nome fittizio coincideva con un dominio reale. Il caso documenta quindi un problema di contenimento, non il superamento di un isolamento correttamente configurato.

Perché Gemini ha raggiunto aziende reali?

Lo scenario usava un nome fittizio che coincideva con un dominio reale. Google ha inoltre riferito che, negli altri episodi, Gemini ha usato informazioni trovate online o credenziali individuate in risorse pubbliche.

Google ha segnalato danni?

No. Google sostiene che non siano stati causati danni e che il modello abbia interrotto l’attività quando ha riconosciuto i bersagli come reali.

Concetti collegati

Agente AI

Per approfondire su Orbita: Intelligenza artificiale, Grafo della conoscenza e Claude Cowork e chat diventano un unico Claude.

Ultimo aggiornamento: 19 settembre 2026. Last Updated: September 2026.

Fonti