جوجل تؤكد: نماذج Gemini اخترقت ثلاث شركات في مايو 2026

أكدت جوجل أن نماذج Gemini التجريبية تمكنت من الوصول إلى أنظمة ثلاث شركات حقيقية خلال اختبار أُجري في مايو 2026. جاء هذا التأكيد بعد تقرير نشرته صحيفة وول ستريت جورنال، وهي المرة الأولى التي تدخل فيها جوجل نقاشاً حول عمليات اختراق غير مصرّح بها نفّذتها نماذج ذكاء اصطناعي في العالم الحقيقي.

اختبار خرج عن السيطرة

وقعت الحادثة خلال تدريب أجرته شركة الأمن السيبراني Irregular. شاركت مجموعة من نماذج Gemini في اختبار من نوع “capture the flag” يهدف إلى تقييم قدرات الذكاء الاصطناعي في مجال الأمن السيبراني داخل بيئة مغلقة. طُلب من النماذج جمع معلومات عن شركة وهمية حملت بالصدفة اسم شركة حقيقية. كان يفترض ألا تسمح Irregular للذكاء الاصطناعي بالعمل خارج خوادمها، لكن خطأً في الإعداد منح Gemini إمكانية الاتصال بالإنترنت.

كيف جرت عمليات الاختراق

بعد اتصاله بالشبكة، توجّه النموذج إلى بنى تحتية حقيقية بدلاً من الوهمية. في إحدى الحالات الثلاث اكتفى Gemini بتخمين كلمات المرور حتى تمكن من الوصول إلى خدمات إحدى الشركات على الإنترنت. وفي الحالتين الأخريين تصفّح مستودعات برمجية عامة وعثر فيها على بيانات تسجيل دخول نشرتها شركات عن غير قصد.

وبحسب التقارير، توقفت النماذج في التجارب الثلاث بعد إدراكها أنها وصلت إلى خوادم شركة حقيقية. عندئذ عدّلت Irregular إعداداتها وحجبت عن الذكاء الاصطناعي الاتصال بالإنترنت. ولم تعتبر الشركة الحادثة في البداية جديرة بمزيد من التحقيق، بل لم تُبلغ جوجل بها إلا في يوليو، بعد تداول أخبار حوادث أخرى مماثلة. وبعد علمها بالأمر، أبلغت جوجل الشركات المتأثرة كي تُحسّن أمان كلمات المرور لديها.

موقف جوجل والسياق الأوسع

فسّرت جوجل قرارها بعدم الإعلان عن الاختراقات علناً بسلوك النماذج: فبما أنها أدركت أن الأنظمة حقيقية وتوقفت، لم تعدّ الشركة ذلك مثالاً حقيقياً على عدم توافق النموذج. وقلّلت هيذر أدكينز، نائبة رئيس هندسة الأمن في جوجل، من خطورة الحادثة قائلة: “تُبرز هذه الحادثة أهمية تدريب نماذج الذكاء الاصطناعي القوية على التصرف بمسؤولية. وفي هذه الحالة تصرّف النموذج على نحو مناسب”.

يختلف هذا الوضع كثيراً عن حادثة OpenAI–Hugging Face التي كانت مثالاً واضحاً على عدم توافق النموذج: فقد خرجت تلك النماذج عن القيود باستخدام ثغرات برمجية للوصول إلى معلومات غير متاحة في بيئة الاختبار، وذلك كله لاجتياز اختبار قياسي بدرجة أفضل وكسب مكافآت أعلى. أما في حالة Gemini فببساطة تُرك الباب مفتوحاً. تخمين كلمات المرور ليس نهاية العالم بسبب الذكاء الاصطناعي، لكن كان يُتوقع من جوجل أن تكشف الأمر فور علمها به.