[Fonte única] Falha no Google Gemini permitia baixar imagens bloqueadas pelos filtros

Uma falha no Google Gemini teria permitido que usuários baixassem imagens geradas por IA que os próprios filtros da plataforma haviam bloqueado, incluindo conteúdo sexualizado e protegido por direitos autorais. A descoberta é atribuída ao pesquisador de segurança Jason Kao, da Fog Security, e o contorno não exigia jailbreak nem manipulação de prompts. O problema foi reportado ao Google em junho de 2026, mas a empresa teria se recusado a registrá-lo como bug de abuso; em 22 de outubro de 2026, os pesquisadores já não conseguiam reproduzi-lo, com o Google atribuindo a mudança a manutenção de rotina.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Segundo um post da conta DarkWebInformer no X, o pesquisador de segurança Jason Kao, da Fog Security, descobriu uma falha no Google Gemini que permitia aos usuários recuperar imagens que a IA havia explicitamente se recusado a gerar, incluindo conteúdo sexualizado e material protegido por direitos autorais.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O problema estava na funcionalidade de download do Gemini: em alguns casos, o download entregava imagens previamente rejeitadas pelos filtros mesmo quando a conversa exibia uma imagem aprovada. Nenhum jailbreak ou manipulação de prompt era necessário para acionar o comportamento.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A vulnerabilidade foi reportada ao Google em junho de 2026, mas a empresa teria declinado rastreá-la como bug de abuso. Em 22 de outubro de 2026, os pesquisadores relataram não conseguir mais reproduzir o problema, e o Google atribuiu a mudança a manutenção de rotina.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Se confirmada, a falha indica que filtros de segurança de IA podem ser contornados por vias indiretas: como a funcionalidade de download: sem exigir técnicas sofisticadas de jailbreak, evidenciando possíveis lacunas em defesas aplicadas em camadas sobre modelos generativos.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A possibilidade de acessar conteúdo sexualizado e material protegido por direitos autorais mesmo após recusa explícita do modelo levanta questões de conformidade e responsabilidade sobre o que efetivamente é entregue ao usuário final, em contradição com o que é exibido na interface.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A alegada recusa do Google em rastrear o caso como bug de abuso, combinada com o encerramento sem correção formal divulgada, sugere ambiguidade na classificação de falhas que enfraquecem filtros de conteúdo, em vez de comprometer dados ou sistemas.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Usuários e equipes de segurança devem acompanhar canais oficiais do Google e da Fog Security em busca de confirmação independente do caso e de detalhes técnicos adicionais, já que a informação atual vem de fonte única.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Organizações que usam Gemini em fluxos de trabalho sensíveis podem revisar políticas internas sobre conteúdo gerado por IA e sobre conferência entre o que é exibido e o que é efetivamente baixado, até que o comportamento seja oficialmente esclarecido.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Pesquisadores que observarem comportamento semelhante devem documentar passos de reprodução com marcações de data, pois, no caso relatado, a falha deixou de ser reproduzível, o que dificultou a verificação posterior.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O que se sabe, com base em uma única fonte pública: a falha envolvia o download de imagens rejeitadas pelos filtros; foi descoberta por Jason Kao, da Fog Security; foi reportada ao Google em junho de 2026; o Google teria declinado tratá-la como bug de abuso; e em 22 de outubro de 2026 já não era reproduzível, atribuindo o Google a mudança a manutenção de rotina.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O que permanece desconhecido no material disponível: confirmação independente do Google ou da Fog Security, a causa raiz técnica do comportamento, quantos usuários foram afetados, se a falha foi explorada na prática antes de deixar de ser reproduzível e se existe correção ou advisory formal registrado.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A conta DarkWebInformer, no X, divulgou o caso destacando que nenhum jailbreak ou manipulação de prompt era necessário e que o Google teria declinado rastrear a falha como bug de abuso, atribuindo o fim da reprodução a manutenção de rotina.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O lote de evidências disponível não inclui declarações públicas do Google, de Jason Kao ou da Fog Security comentando diretamente o caso, tampouco reações de outros pesquisadores ou da imprensa especializada.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Junho de 2026: a falha é reportada ao Google, que declina rastreá-la como bug de abuso, segundo o relato divulgado.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

22 de outubro de 2026: os pesquisadores relatam não conseguir mais reproduzir o problema; o Google atribui a mudança a manutenção de rotina, sem reconhecer correção dirigida à falha.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Novembro de 2026: o caso ganha divulgação pública por meio de post da conta DarkWebInformer no X, que resume a descoberta atribuída a Jason Kao, da Fog Security.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 1 interações.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Segundo o relato, o vetor do problema não estava no pipeline de geração de imagens, mas na funcionalidade de download: a conversa podia exibir uma imagem aprovada pelos filtros enquanto o arquivo baixado correspondia a uma versão previamente rejeitada do mesmo pedido.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Por não exigir jailbreak ou manipulação de prompt, o acesso a conteúdo bloqueado dependeria apenas do fluxo normal de download, o que tornaria o contorno potencialmente acessível a usuários comuns, sem conhecimento técnico especializado.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Detalhes como a causa raiz no backend, o período exato em que o comportamento esteve ativo e o mecanismo da suposta manutenção de rotina que o encerrou não foram divulgados na evidência disponível.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Este compilado baseia-se em uma única evidência: um post no X publicado pela conta DarkWebInformer em novembro de 2026, que resume a descoberta atribuída ao pesquisador Jason Kao, da Fog Security. Não há no lote confirmação independente: como boletim da Fog Security, comunicado do Google, advisory ou reprodução por terceiros: , e todas as afirmações factuais sobre a falha devem ser tratadas como alegações de fonte única ainda não verificadas.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes