اكتشف باحثون أمنيون مؤخرًا ثغرة جديدة في خدمة جيميناي Gemini من شركة جوجل، والتي تُستخدم لتلخيص الرسائل الإلكترونية، يمكن استغلالها لتنفيذ هجمات تصيّد احتيالي. هذه الثغرة تمثل خطرًا خاصًا لمستخدمي خدمات جوجل للأعمال مثل Google Workspace.
طريقة استغلال ثغرة جيميناي
بحسب ما نشر في برنامج مكافآت الثغرات Odin التابع لمؤسسة موزيلا، يعتمد المخترقون على إدخال تعليمات خفية داخل نص البريد الإلكتروني باستخدام أكواد HTML وCSS، بحيث يتم تصغير حجم الخط إلى الصفر وتغيير لونه إلى الأبيض، مما يجعله غير مرئي للمستخدم العادي.
عند استخدام ميزة تلخيص الرسالة في جيميناي، يقوم النظام بتحليل الرسالة بما فيها هذه التعليمات المخفية، ما يؤدي إلى توليد ملخص يحتوي على محتوى خبيث قد يبدو كتنبيه حقيقي أو رابط مزيف لتغيير كلمة المرور.
خطورة أكبر على مستخدمي Google Workspace
هذا النوع من الهجمات يُعد أكثر خطورة بالنسبة لمستخدمي Google Workspace، بسبب اعتمادهم الكبير على ميزة تلخيص البريد الإلكتروني لتسهيل مراجعة كمية كبيرة من الرسائل يوميًا، ما يجعلهم عرضة لتلقي ملخصات تحتوي على معلومات مضللة.
رد شركة جوجل
ورغم خطورة الثغرة، لم تُصدر جوجل بيانًا رسميًا مباشرًا، بل اكتفت بالإشارة إلى تدوينة على مدونتها الرسمية تشرح فيها استراتيجيتها لحماية منتجات الذكاء الاصطناعي من هجمات «حقن الأوامر» (Prompt Injection).
وأكدت شركة جوجل في بيانها أنّ فرقها الأمنية تواصل تحسين الدفاعات عبر اختبارات الأمان المتقدمة وتحليل التهديدات وتدريب الأنظمة للتصدي لهذا النوع من الهجمات، لكنها أوضحت أيضًا أنّها لم تسجل حتى الآن أي حالات استغلال حقيقي لهذه الثغرة.
نصائح للمستخدمين
ينصح الخبراء جميع المستخدمين – خصوصًا العاملين في بيئات الشركات – بالتعامل بحذر مع ميزة تلخيص البريد الإلكتروني، وفحص محتوى الرسائل المهمة يدويًا بدلًا من الاعتماد الكامل على الملخصات التلقائية التي تولدها أدوات الذكاء الاصطناعي.
هل تفضل الاعتماد على شات جي بي تي أم جيميناي؟
