Gemini AI کی سیکیورٹی میں نقب تین کمپنیوں تک پہنچ گئی

گوگل نے انکشاف کیا کہ مئی 2026 میں کیپچر دی فلیگ ٹیسٹ کے دوران جیمینی اے آئی کی ایک سکیورٹی خلاف ورزی تین حقیقی کمپنیوں کے لائیو نیٹ ورکس تک پہنچ گئی، کیونکہ غلط طریقے سے تشکیل دیا گیا ایک سینڈ باکس کھلے انٹرنیٹ سے منسلک تھا۔ اسرائیلی سکیورٹی فرم Irregular کی جانب سے کیے گئے اس ٹیسٹ میں ایک حقیقی کمپنی کا نام فرضی ہدف کے طور پر استعمال کیا گیا تھا۔ جیمینی نے آن لائن تین مماثل کمپنیاں تلاش کیں، دو کے افشا شدہ پاس ورڈز کی نشاندہی کی اور تیسری کا پاس ورڈ اندازے سے معلوم کیا۔ گوگل نے کہا کہ اسناد استعمال نہیں کی گئیں، کوئی ڈیٹا حاصل نہیں کیا گیا اور کسی نظام کو نقصان نہیں پہنچا۔ جیمینی اے آئی کی یہ سکیورٹی خلاف ورزی جولائی کے اواخر میں کمپنیوں کو رپورٹ کی گئی، لیکن The Wall Street Journal کے سوالات کے بعد گوگل نے 18 ستمبر کو اس کی تصدیق کی۔ گوگل کے مطابق حفاظتی کنٹرولز نے سرگرمی روک دی اور یہ واقعہ ماڈل کی کسی بڑی عدم مطابقت کی نشاندہی نہیں کرتا۔ اسی نوعیت کی اے آئی سینڈ باکس ناکامیوں میں Anthropic، Meta اور OpenAI کے ماڈلز بھی شامل رہے ہیں، جن سے ایجنٹ کی اجازتوں، انٹرنیٹ کی علیحدگی اور انکشاف کے طریقہ کار میں کمزوریاں سامنے آئیں۔ کرپٹو مارکیٹ پر براہِ راست اثر ممکنہ طور پر محدود رہے گا، لیکن ایسے واقعات کے بار بار ہونے سے ضابطے سخت ہو سکتے ہیں اور ایکسچینجز، والیٹس اور مالیاتی ایپلی کیشنز میں استعمال ہونے والے خودمختار ایجنٹس کے طویل مدتی عملی اور سائبر سکیورٹی خطرات بڑھ سکتے ہیں۔