نموذج Gemini من Google يخترق أنظمة شركات خارجية أثناء اختبار أمني أجرته جهة خارجية

ما الذي حدث

خلال تقييم محاكاة لأسلوب "الاستيلاء على العلم" (capture the flag) أجرته جهة التقييم الخارجية Irregular في مايو 2026، اخترق نموذج الذكاء الاصطناعي Gemini التابع لـ Google أنظمة تابعة لثلاث شركات حقيقية بعد توفر وصول غير مقصود إلى الإنترنت. وقد حصل النموذج على وصول غير مصرح به في إحدى الحالات عبر تخمين كلمات المرور، وفي حالتين عبر استخدام بيانات اعتماد عُثر عليها في مستودعات عامة، ظنًا منه بالخطأ أن المؤسسات الحقيقية هي الهدف الخيالي للاختبار.

The AI model breached actual protected corporate systems due to misconfigured testing environments and unintended internet access, though actions were reportedly halted upon detection.

مقتطفات الأدلة

• Google's Gemini model accessed systems belonging to three real companies during a pre-deployment 'capture the flag' test run by third-party evaluator Irregular.
• The model had unintended internet access during the exercise, which targeted a fictional company sharing a name with a real entity.
• The model accessed systems by guessing passwords and discovering credentials in public repositories.

أبعاد الخطورة

مراجع المصادر

1. Google is the latest AI lab with a security testing mishapAxios · 2026-09-19