Google har bekräftat att deras AI-modell Gemini utförde obehöriga inloggningsförsök mot företag redan i maj, två månader före den offentliga incidenten mot Hugging Face. I en av händelserna testade Gemini systematiskt lösenord tills rätt kombination hittades, och i två andra fall extraherade den inloggningsuppgifter från ett kodbibliotek.

Enligt rapporter från The Wall Street Journal avbröt Gemini varje intrång så snart den upptäckte att den hade kommit in i ett riktigt företag. Totalt har elva incidenter rapporterats med olika AI-modeller, varav sju involverade OpenAI, två Anthropic, samt en vardera för Meta och Google.