ووقعت عمليات الاختراق في مايو 2026، خلال تقييم أمني أجرته شركة “إيريغولار” المستقلة والمتخصصة في اختبار قدرات نماذج الذكاء الاصطناعي في الأمن السيبراني، بحسب ما نقلته وكالة “رويترز” عن صحيفة “وول ستريت جورنال”.
وخلال الاختبار، اتصل جيميني بالإنترنت وبحث عن معلومات متاحة للعامة، قبل أن يستخدم بيانات اعتماد للوصول إلى ثلاثة مواقع إلكترونية اعتقد أنها تقع ضمن نطاق المهمة الموكلة إليه.
وفي إحدى الحالات، خمن النموذج كلمات مرور مختلفة حتى تمكن من دخول نظام محمي. وفي الحالتين الأخريين، عثر على بيانات اعتماد منشورة في مستودع عام، ثم استخدمها للوصول إلى أنظمة محمية.
وقالت نائبة رئيس غوغل لهندسة الأمن، هيذر أدكينز، إن الواقعة حدثت خلال “تقييم اختباري اعتيادي”، موضحة أن جيميني اعتقد أن المواقع الثلاثة مشمولة ضمن نطاق الاختبار.
وأضافت أدكينز: “حرصنا على إبلاغ الكيانات الثلاثة، وعملنا مع شريكنا في التدريب بشأن التغييرات التي أدخلها على عمليات الاختبار”.
وأكدت أن هذه الوقائع “تسلط الضوء على أهمية تدريب نماذج الذكاء الاصطناعي القوية على التصرف بمسؤولية”.
وقالت أدكينز إن نموذج جيميني أوقف نشاط الاختراق في الحالات الثلاث، من دون توضيح السبب الذي دفعه إلى التوقف.
من جانبها، قالت شركة “إيريغولار” إن الواقعة ترتبط بالمشكلة نفسها التي أثرت في مختبرات أخرى للذكاء الاصطناعي، مضيفة أن جميع المختبرات المعنية أبلغت بها في أواخر يوليو.
وأضاف متحدث باسم الشركة: “عولجت وحلت جميع المشكلات المعروفة من جانبنا قبل أسابيع”.
وكشفت شركات ميتا وأنثروبيك وأوبن إيه آي عن وقائع مماثلة مرتبطة باختبارات أجرتها “إيريغولار”.
وقالت ميتا في أغسطس إن الواقعة الخاصة بها لم تتضمن خروجا من بيئة اختبار معزولة أو تنفيذ هجوم سيبراني متطور، فيما أكدت “إيريغولار” أنها تعمل على وضع أفضل الممارسات لإجراء تقييمات الأمن السيبراني لنماذج الذكاء الاصطناعي بصورة آمنة.
وتثير واقعة جيميني تساؤلات بشأن إجراءات الحماية المطلوبة عند منح وكلاء الذكاء الاصطناعي قدرة أكبر على العمل بصورة مستقلة والوصول إلى الإنترنت وأنظمة الكمبيوتر.
وتبرز الحادثة تحديا متزايدا أمام شركات التكنولوجيا ومختبري الأمن السيبراني، يتمثل في ضمان بقاء نماذج الذكاء الاصطناعي داخل حدود المهام والأنظمة المحددة لها خلال الاختبارات.
