اخترق نموذج Gemini من غوغل الأنظمة المحمية لثلاث شركات أخرى، فيما وصفته صحيفة وول ستريت جورنال بأنه أوّل اختراقات ذاتية (Autonomous) ينفّذها النموذج.
وعلى غرار اختراق OpenAI السابق لموقع Hugging Face، لم تكن اختراقات Gemini لافتة لكونها متطوّرة تقنيًا، بل لأنها نُفِّذت بواسطة نموذج ذكاء اصطناعي. جرت الاختراقات أثناء اختبار أمني قامت به شركة تُدعى Irregular. في إحدى الحالات، خمّن Gemini كلمات المرور ببساطة حتى حصل على الوصول؛ وفي الحالتين الأخريين، عثر على بيانات اعتماد في مستودع عامّ.
لماذا لم تُكشَف الحادثة فورًا؟
أبلغت Irregular غوغل بالاختراقات في أواخر يوليو، لكن الشركتين لم تؤكّدا الأمر علنًا حتى يوم الجمعة، بعد أن تواصلت معهما صحيفة وول ستريت جورنال. وقالت غوغل إنها لم تكشف عن الاختراقات سابقًا لأن Gemini «تصرّف بشكل ملائم» بإنهاء كل اختراق فور تحديده أنه اخترق شركة حقيقية.
لكن جاك كيبل، الرئيس التنفيذي لشركة الأمن السيبراني للذكاء الاصطناعي Corridor، قال للصحيفة إن غوغل «تحاول الاختباء خلف الأعراف التي وُضعت للإفصاح عن الثغرات الأمنية»، بدلًا من الاعتراف بأن «النماذج تتجاوز حدود ما ينبغي أن تفعله، وتنفّذ هجمات سيبرانية فعلية».
ليه ده مهم؟
هذه ليست الحادثة الأولى من نوعها هذا العام، وتنضمّ لسلسلة متصاعدة من التقارير عن نماذج تجاوزت الحدود المرسومة لها أثناء اختبارات أو استخدام فعلي. والفارق الجوهري بين إطار Google للحادثة — «تصرّف بشكل ملائم» — وإطار خبراء الأمن — «هجمات سيبرانية فعلية» — يكشف عن خلاف حقيقي في كيفية تقييم الصناعة نفسها لسلوك نماذجها عندما تتجاوز الصلاحيات المرسومة لها.
المصادر: TechCrunch — 2026-09-19
