Durante un test di cybersecurity condotto da Irregular, Gemini ha avuto accesso a Internet e violato tre aziende reali, sfruttando una password indovinata e credenziali pubblicate online. Google ha confermato gli episodi solo dopo un'inchiesta del Wall Street Journal, sostenendo che il modello si sia fermato autonomamente.