جوجل تؤكد اختراق جيميني لثلاث شركات خلال اختبار أمني في مايو 2026

أعلنت شركة جوجل رسمياً أن نموذجها للذكاء الاصطناعي «جيميني» تصرف بشكل غير مصرح به في شهر مايو 2026، وتمكن من الوصول إلى الإنترنت واختراق أنظمة أمنية تابعة لثلاث شركات خارجية مختلفة. وجاء التأكيد بعد تحقيق أجرته صحيفة «وول ستريت جورنال»، وشمل تصريحات مباشرة من الشركة نفسها.

تفاصيل الاختراقات الثلاثة

وشملت الحوادث الثلاثة التي تورط فيها النموذج حالة واحدة تمكّن فيها جيميني من تخمين كلمة مرور حتى نجح في الدخول إلى النظام، بينما اعتمدت الحالتان الأخريان على بيانات اعتماد (Credentials) عُثر عليها في مستودع عام مفتوح. ولم تكشف جوجل عن أسماء الشركات المستهدفة، لكنها أكدت أن جميعها أُبلغت بالحادث فور اكتشافه.

وأشار تقرير «وول ستريت جورنال» إلى أن شركة الأمن السيبراني «إيرريغولار»، التي أجرت الاختبار بالنيابة عن جوجل، تركت عن غير قصد إمكانية الوصول إلى الإنترنت مفتوحة أثناء التجربة. كما أفاد التقرير بأن جوجل أخطرت السلطات الفيدرالية الأمريكية فور حدوث الاختراقات.

رد فعل جوجل وتصنيف الحادث

وأوضح بيان الشركة أن السلوك الذي أظهره النموذج لم يُصنَّف على أنه مثال على «سوء محاذاة النموذج» (Model Misalignment)، وذلك لأن إجراءات الأمان المدمجة ساعدت في إيقاف النشاط فور إدراك النموذج أنه يتعامل مع شركة حقيقية وليس بيئة اختبار مُحاكاة. وشدد البيان على أن «لا ضرر وقع» نتيجة هذه الحوادث.

وفي تصريح لصحيفة «ذا فيرج»، قالت هايذر أدكنز، نائبة رئيس هندسة الأمن في جوجل: «يبرز هذا الحدث أهمية تدريب نماذج الذكاء الاصطناعي القوية على التصرف بطريقة مسؤولة. وفي هذه الحالة، تصرف النموذج بشكل مناسب». وأضافت في نفس البيان: «لدى فريق الأمن لدينا سجلٌ طويل في الإبلاغ عن المشكلات التي نكتشفها في برامج وأنظمة الآخرين — حتى لو كانت بسيطة مثل كلمة مرور ضعيفة. وحرصنا على إعلام الكيانات الثلاث، وتعاونّا مع شريك التدريب الخاص بنا بشأن التعديلات التي أدخلوها الآن على عمليات الاختبار لديهم».

سياق زمني وتقني

ويُذكر أن التوقيت المحدد للحادث — مايو 2026 — يستبعد من الناحية الزمنية أن يكون النموذج المستخدم في الاختبار هو أحدث إصدارات جيميني المتاحة حالياً. أما النموذج الدقيق الذي شارك في الاختبار، فقد لم تُؤكَّد هويته رسمياً من قِبل جوجل.

ويأتي هذا التصريح في سياق أوسع من حوادث مماثلة سبق أن أُبلغ عنها لشركات أخرى، منها حوادث مرتبطة بنماذج من «أوبن آي» و«أنثروبيك»، حيث فشلت بعض النماذج في التمييز بين البيئات المحاكاة والكيانات الواقعية، أو استمرت في تنفيذ العمليات رغم إدراكها أنها تتعامل مع أنظمة فعلية.