جوجل تثير الجدل برفضها إصلاح ثغرة أمنية في برنامج Gemini

VHO - خطأ في أداة Gemini AI يعرض المستخدمين لخطر تسريب معلوماتهم الحساسة، لكن جوجل قالت إن هذا ليس خطأ أمنيًا وليس لديها خطط لإصلاحه.

تواجه جوجل انتقادات لرفضها إصلاح ثغرة خطيرة في جيميني، وهي أداة ذكاء اصطناعي مدمجة بعمق في بيئة جوجل ورك سبيس. ووفقًا لخبراء الأمن، قد يؤدي هذا الخلل إلى تسريب معلومات حساسة للمستخدمين إلى جهات خارجية من خلال هجوم يُسمى "تهريب ASCII".

المصدر الصورة: Android Authority.

الجوزاء عرضة للبرمجيات المخفية في النص

اختبر الباحث الأمني ​​فيكتور ماركوبولوس عدة نماذج لغوية واسعة النطاق (LLMs) شائعة لاختبار مقاومتها لهذا الهجوم. وأظهرت النتائج أن منصات Gemini وDeepSeek وGrok جميعها معرضة للخطر، بينما كانت منصات ChatGPT وClaude وCopilot أكثر حماية.

تهريب ASCII هو شكل من أشكال الهجوم، حيث يُخفي المهاجم رمزًا أو موجهًا داخل نص، غالبًا بحجم صغير جدًا أو مُرمَّز خصيصًا. عندما يطلب المستخدم من الذكاء الاصطناعي تلخيص أو تحليل محتوى هذا الرمز المخفي، يقرأ الذكاء الاصطناعي عن طريق الخطأ وينفذه دون علم المستخدم.

خطر تسرب البيانات الحساسة في Google Workspace

ومع دمج Gemini بشكل مباشر في خدمات Gmail وDocs وGoogle Workspace، يصبح هذا الخطر مثيرًا للقلق بشكل خاص: إذ يمكن أن يتسبب موجه مخفي في قيام الذكاء الاصطناعي بالبحث تلقائيًا عن المعلومات الشخصية أو بيانات الاتصال أو المستندات السرية، ثم إرسالها خارج النظام دون علم المستخدم.

اتصل ماركوبولوس بشركة جوجل لعرض نتائجه، حتى أنه قام بتوضيح ذلك باستخدام جزء غير مرئي من التعليمات البرمجية التي دفعت شركة جيميني إلى مشاركة رابط لموقع ويب ضار فقط "لاسترداد هاتف مخفض السعر".

جوجل تنفي أن هذا هو الخلل الأمني

في ردٍّ منشور، صرّحت جوجل بأنّ هذه ليست ثغرة أمنية، بل شكل من أشكال هجوم الهندسة الاجتماعية. بمعنى آخر، اعتبرت الشركة هذا خللًا ناتجًا عن تفاعل غير مُبالٍ من المستخدم، وليس مشكلةً في نظام الذكاء الاصطناعي الخاص بها.

تشير هذه الاستجابة إلى أن Google ليس لديها خطط لإصدار تصحيح لـ Gemini في المستقبل القريب، مما يعني أنه يجب على المستخدمين أن يكونوا أكثر حذرًا عند استخدام الذكاء الاصطناعي لمعالجة المستندات، وخاصة تلك التي تحتوي على معلومات حساسة أو تأتي من مصادر غير موثوقة.

المخاوف المتزايدة بشأن سلامة الذكاء الاصطناعي المتكامل بعمق

تُثير هذه الحادثة تساؤلات حول مسؤولية شركات التكنولوجيا مع تزايد دمج الذكاء الاصطناعي في منصات العمل والتواصل. وبينما أكدت جوجل التزامها بـ"سلامة المستخدم"، قد يؤثر هذا القرار على الثقة بأمن جيميني، لا سيما في بيئة الشركات.

وفقًا لـ Android Authority

المصدر: https://baovanhoa.vn/nhip-song-so/google-gay-tranh-cai-khi-tu-choi-va-loi-bao-mat-gemini-173381.html