كشف باحثون في مجال الأمن السيبراني عن ثغرة أُطلق عليها اسم GeminiJack، تستهدف نظام Gemini Enterprise، وتتيح للمهاجمين تسريب بيانات حساسة من داخل المؤسسات دون أي تفاعل من المستخدم.
تكمن خطورة الثغرة في أنها من نوع Zero click، حيث يبدأ الهجوم تلقائيًا بمجرد أن يقوم المساعد الذكي بقراءة وصف حدث تقويم مُعد مسبقًا من قبل المهاجم، دون أن يفتح المستخدم الدعوة أو يتفاعل معها.
كيف يعمل الهجوم دون علم المستخدم
وفقًا لتقارير أمنية، نشرها موقع The Hacker News ، يعتمد الهجوم على أسلوب يُعرف بحقن الأوامر غير المباشر، يقوم المهاجم بإرسال دعوة تقويم تحتوي على تعليمات مخفية داخل الوصف، عند قيام Gemini بقراءة الحدث ضمن سياق العمل المعتاد، ينفذ الأوامر ظنًا أنها جزء من مهمة شرعية.
الأوامر الخفية تطلب من الذكاء الاصطناعي البحث داخل بريد المستخدم ومستنداته عن كلمات حساسة مثل الميزانية أو الاستحواذ، ثم تجميع النتائج وإرسالها إلى خادم خارجي من خلال رابط صورة مخفي.
صلاحيات واسعة تحولت إلى نقطة ضعف
امتلاك Gemini صلاحيات الوصول الكامل إلى بيئة Google Workspace، والذي صُمم لتسهيل العمل داخل الشركات، جعل الهجوم أكثر خطورة، النظام ينفذ الأوامر تلقائيًا لأنه لا يميز بين الطلبات المشروعة والتلاعب الدلالي داخل النصوص، وهذا النوع من التسريب لا يمكن رصده عبر أدوات الحماية التقليدية، لأن البيانات تخرج عبر قنوات شرعية يستخدمها الذكاء الاصطناعي في مهامه اليومية.
