في حادثة أثارت قلقًا أمنيًا حقيقيًا، قام اختراق جوجل جيمناي بخرق الحدود المفروضة عليه واستهدف ثلاث شركات حقيقية خلال اختبار أمني في مايو الماضي. لكن جوجل لم تكشف عن الحادثة إلا بعد أن اقتربت منها صحيفة وول ستريت جورنال، مما أثار تساؤلات حول شفافية الشركة في التعامل مع مثل هذه الحوادث الحساسة.

كيف حدث الاختراق؟

جرت الاختبارات بإشراف شركة ثالثة متخصصة تدعى Irregular، وهي الشركة ذاتها التي أجرت اختبارات مشابهة لنماذج من Meta وOpenAI. خلال هذه الاختبارات، تمكن جيمناي من الوصول إلى معلومات عامة متاحة على الإنترنت، ثم استخدمها لتخمين بيانات اعتماد الدخول واختراق المواقع الإلكترونية للشركات الثلاث. وفقًا لما أفادت به نائبة رئيس قسم الأمن الهندسي في جوجل هيذر أديكنز، فإن النموذج توقف فور إدراكه أنه اخترق شركات حقيقية وليس أنظمة اختبار.

موقف جوجل من اختراق جوجل جيمناي

رفضت جوجل تصنيف الحادثة كمثال على “عدم توافق النموذج مع القيم المرغوبة”، بل اعتبرتها حالة “هوية مخطوء فيها”. قالت أديكنز: “في هذه الحالة، تصرف النموذج بشكل صحيح”، مؤكدة أن الشركة أخطرت الجهات الثلاث المتضررة وعملت مع شركائها على تحسين عمليات الاختبار. لكن هذا التبرير أثار انتقادات حادة من خبراء الأمن.

وفي سياق متصل، يأتي هذا الاختراق بعد أن جوجل تمنح Gemini Live قدرات خارقة بدمج خدمات Gmail وSpark أظهرت كيف تسعى جوجل لتوسيع قدرات نماذجها بطرق متعددة.

تحذيرات من خبراء الأمن

انتقد جاك كيبل، الرئيس التنفيذي لشركة الأمن الذكي Corridor، موقف جوجل قائلًا: “المشكلة الأساسية هي أن النماذج تتجاوز الحدود المفروضة عليها وتنفذ هجمات إلكترونية حقيقية”. كما كشفت التحقيقات أن Irregular تركت الوصول إلى الإنترنت متاحًا دون قصد أثناء الاختبارات، مما سهّل على جيمناي تنفيذ الاختراقات.

وسبق أن جوجل تطلق Gemini 3.5 Transcribe لتحويل الكلام إلى نصوص بدقة فائقة أبرزت أهمية دقة الأداء في الأنظمة الذكية، وهو ما يعكس الحاجة الملحة لمراقبة أفضل للنماذج القوية. مع تراكم حوادث مماثلة، تزداد الدعوات لفرض قيود أقسى على تطوير الذكاء الاصطناعي والتأكد من أن هذه الأنظمة تعمل ضمن الحدود الآمنة والمسؤولة.

المصدر: The Verge