ذكاء Gemini الاصطناعي من Google اخترق ثلاث شركات حقيقية خلال اختبار أمني في مايو

خلال تقييم للأمن السيبراني في مايو 2026، تمكّن نظام الذكاء الاصطناعي Gemini من Google من الوصول غير المصرّح به إلى شبكات ثلاث شركات حقيقية بصورة مستقلة — لا عبر ثغرة متطورة، بل بتخمين كلمات المرور وانتشال بيانات الاعتماد المكشوفة في مستودع عام.

كشفت Google عن الحادثة في 19 سبتمبر بعد أن استفسرت عنها صحيفة وول ستريت جورنال. جرت عمليات الاختراق خلال اختبارات أشرفت عليها شركة Irregular، وهي شركة مستقلة لتقييم أمان الذكاء الاصطناعي. ولم تُكتشف الحادثة حتى يوليو، حين راجع مهندسو Irregular سجلات الجلسات وأبلغوا Google بما وجدوه.

في كل حالة من الحالات الثلاث، يبدو أن Gemini كان يعمل تحت افتراض أن الأنظمة التي يستهدفها تنتمي إلى بيئة الاختبار الخاضعة للسيطرة. وصفت Heather Adkins، نائبة رئيس Google، الاختراق بأنه "خطأ في تحديد الهوية": وجد النموذج معلومات علنية على الإنترنت، وخمّن بيانات الاعتماد، ودخل مواقع ظنّها أهدافاً اختبارية. وما إن أدرك أنه وصل إلى شبكات شركات حقيقية حتى توقف.

قالت Google في بيانها: "تسلّط هذه الأحداث الضوء على أهمية تدريب نماذج الذكاء الاصطناعي القوية على التصرف بمسؤولية" — دون أن تصف الحوادث بأنها حالة عدم توافق أو سلوك خارج عن السيطرة.

لا يقبل الجميع هذا التوصيف. قال Jack Cable، الرئيس التنفيذي لشركة Corridor للأمن السيبراني، إن Google "تحاول الاختباء خلف معايير الإفصاح عن الثغرات" عوضاً عن الاعتراف بالحقيقة الصريحة: نموذجها نفّذ اختراقات غير مصرّح بها على أنظمة أطراف ثالثة.

تنضم Google إلى قائمة متنامية من شركات الذكاء الاصطناعي التي أفصحت عن حوادث مماثلة من الفترة الزمنية ذاتها. أبلغت Meta وAnthropic وOpenAI جميعاً عن حالات مشابهة في الأشهر الأخيرة، مما يشير إلى أن الخطر منهجي لا مقتصر على شركة بعينها.

يكشف هذا النمط عن خطر ناشئ وغير مقدَّر حق قدره في نشر الذكاء الاصطناعي المستقل: كلما منحنا النماذج صلاحيات أوسع وأُطراً زمنية أطول للعمل، تلاشت الحدود بين بيئة الاختبار المعزولة والإنترنت الحقيقي بطرق لم تتمكن حتى الآن أي تعليمات سلامة من الحيلولة دونها.