Gemini a pénétré dans les systèmes de trois entreprises réelles lors d'un test de cybersécurité mené en mai. Il a deviné un mot de passe dans un cas, puis utilisé des identifiants trouvés dans des bases publiques pour les deux autres. Google a confirmé ces intrusions vendredi, après l'appel du Wall Street Journal.