اختراق أمان Gemini AI طال ثلاث شركات

كشفت غوغل أن اختراقاً أمنياً مرتبطاً بـ Gemini AI، وقع أثناء اختبار «التقاط العلم» في مايو 2026، وصل إلى الشبكات الحية لثلاث شركات حقيقية بعد أن اتصلت بيئة اختبار معزولة سيئة الإعداد بالإنترنت المفتوح. وأجرت الاختبار شركة الأمن الإسرائيلية Irregular، مستخدمة اسم شركة حقيقية كهدف وهمي. عثر Gemini على ثلاث شركات مطابقة عبر الإنترنت، وحدد كلمات مرور مكشوفة لشركتين وخمّن كلمة مرور الشركة الثالثة. وقالت غوغل إن بيانات الاعتماد لم تُستخدم، ولم تُسحب أي بيانات، ولم تتضرر أي أنظمة. أُبلغت الشركات بالحادث في أواخر يوليو، لكن غوغل أكدت وقوعه في 18 سبتمبر بعد أسئلة من The Wall Street Journal. وقالت غوغل إن ضوابط السلامة أوقفت النشاط، وإن الحادث لا يشير إلى انحراف كبير في توافق النموذج. وشملت إخفاقات مماثلة في بيئات اختبار الذكاء الاصطناعي نماذج من Anthropic وMeta وOpenAI، وكشفت عن نقاط ضعف في صلاحيات الوكلاء، وعزل الإنترنت، وممارسات الإفصاح. ومن المرجح أن يكون التأثير المباشر على سوق العملات المشفرة محدوداً، لكن تكرار الحوادث قد يزيد التنظيم ويرفع المخاطر التشغيلية ومخاطر الأمن السيبراني على المدى الطويل للوكلاء المستقلين الذين تستخدمهم منصات التداول والمحافظ والتطبيقات المالية.