גוגל גורמת למחלוקת על ידי סירובה לתקן את פגם האבטחה של ג'מיני

גוגל מתמודדת עם ביקורת לאחר שסירבה לתקן פגיעות חמורה ב-Gemini, כלי בינה מלאכותית (AI) המשולב עמוק במערכת האקולוגית של Google Workspace. לדברי מומחי אבטחה, הבאג עלול להוביל לדליפת מידע רגיש של משתמשים לזרים באמצעות מתקפה המכונה "הברחת ASCII".

גוגל גורמת למחלוקת לאחר שסירבה לתקן את פגם האבטחה של ג'מיני - תמונה 1 — מקור התמונה: אנדרואיד רשות.

תאומים פגיעים לקוד מוסתר בטקסט

חוקר האבטחה ויקטור מרקופולוס בדק מספר מודלים פופולריים של שפות גדולות (LLMs) כדי לבדוק את עמידותם בפני מתקפה זו. התוצאות הראו ש-Gemini, DeepSeek ו-Grok היו פגיעים, בעוד ש-ChatGPT, Claude ו-Copilot היו מוגנים טוב יותר.

הברחת ASCII היא סוג של התקפה שבה תוקף מסתיר קוד הפקודה או פקודה בטקסט, לרוב בגודל קטן במיוחד או מקודד במיוחד. כאשר משתמש מבקש מבינה מלאכותית לסכם או לנתח את התוכן המכיל קוד מוסתר זה, כלי הבינה המלאכותית יקרא ויבצע בטעות את הפקודה הזדונית מבלי שהמשתמש ידע זאת.

ג'מיני 3 מושך תשומת לב לפני יציאתו לאקרנים

VHO - בדיקות ראשוניות מראות ש-Gemini 3 עולה בביצועיו על Gemini 2.5 ו-Sonnet 4.5, ומבטיח לשפר את הבינה המלאכותית של גוגל בפיתוח תוכנה.

סיכון לדליפת נתונים רגישים ב-Google Workspace

עם שילוב ישיר של ג'מיני בשירותי Gmail, Docs ו-Google Workspace, סיכון זה הופך מדאיג במיוחד: בקשה נסתרת עלולה לגרום לבינה המלאכותית לחפש באופן אוטומטי מידע אישי, פרטי קשר או מסמכים סודיים, ולאחר מכן לשלוח אותם מהמערכת מבלי שהמשתמש ידע.

מרקופולוס יצר קשר עם גוגל כדי להציג את ממצאיו, ואף המחיש זאת באמצעות קטע קוד בלתי נראה שגרם לג'מיני לשתף קישור לאתר זדוני רק כדי "לפדות טלפון בהנחה".

גוגל מכחישה שמדובר בפרצת אבטחה

בתגובה שפורסמה, גוגל מסרה כי לא מדובר בנקודת תורפה ביטחונית, אלא בסוג של מתקפת הנדסה חברתית. במילים אחרות, החברה ראתה בכך באג שנגרם עקב אינטראקציה רשלנית של המשתמש, ולא בעיה במערכת הבינה המלאכותית שלה.

תגובה זו מרמזת כי גוגל אינה מתכננת לשחרר תיקון עבור ג'מיני בעתיד הקרוב, מה שאומר שמשתמשים צריכים להיות זהירים יותר בעת שימוש בבינה מלאכותית לעיבוד מסמכים, במיוחד כאלה המכילים מידע רגיש או שמקורם במקורות לא מאומתים.

חששות גוברים לגבי בטיחותה של בינה מלאכותית משולבת לעומק

התקרית מעלה שאלות לגבי אחריותן של חברות טכנולוגיה, ככל שבינה מלאכותית משולבת יותר ויותר בפלטפורמות עבודה ותקשורת. בעוד שגוגל הדגישה את מחויבותה ל"בטיחות המשתמש", ההחלטה עלולה להשפיע על האמון באבטחת ג'מיני - במיוחד בסביבה התאגידית.

לפי אנדרואיד רשות

מקור: https://baovanhoa.vn/nhip-song-so/google-gay-tranh-cai-khi-tu-choi-va-loi-bao-mat-gemini-173381.html