ثغرة أمنية في Gemini تسمح باختراق الهواتف عبر الإشعارات دون فتحها أو التفاعل معها، أثارت قلقا واسعا في أوساط الأمن السيبراني بعد تحذيرات من أن إشعارات يومية عادية قد تتحول إلى قناة خفية للهجوم على هواتف أندرويد. وتكمن الخطورة في أن الرسائل قد تُقرأ تلقائيا داخل المساعد الذكي، من دون أن يضغط المستخدم على أي شيء أو يفتح التنبيه بنفسه.
كيف ظهرت الفكرة التي أربكت الباحثين؟
بدأت القصة عندما كشف باحثون في شركة SafeBreach Labs عن أسلوب يعتمد على حقن الأوامر غير المباشر، وهو نمط هجوم يضع تعليمات خبيثة داخل محتوى يبدو عاديا. وفي هذه الحالة، جرى استهداف مساعد الذكاء الاصطناعي Gemini على نظام أندرويد، مستفيدين من قدرته على تحليل الإشعارات الواردة وضمها إلى سياق المحادثة تلقائيا.
وبحسب ما أوضحه الباحثون، فإن المهاجم لا يحتاج إلى مواجهة مباشرة مع المستخدم، بل يكفي أن يضع رسائل مضللة داخل إشعار قد يبدو مألوفا، ثم يترك Gemini يقرأه ضمن تدفق المعلومات اليومية، وهنا تبدأ المشكلة عندما يتعامل النظام مع النص على أنه جزء موثوق من البيئة التي يعمل فيها.
كيف تعمل الثغرة؟
تعتمد الثغرة على استغلال طريقة فهم Gemini للمحتوى القادم من الإشعارات، إذ يقوم النظام بمراجعة التنبيهات تلقائيا بهدف تقديم إجابات أكثر دقة وسياقا، لكن هذا السلوك نفسه يمكن أن يصبح نقطة ضعف إذا احتوى الإشعار على أوامر مخفية داخل نصوص غير متوقعة.
ورغم أن جوجل اعتمدت آليات متقدمة لتصفية المحتوى الخارجي ومنع تنفيذ التعليمات المضمّنة فيه، تمكن الباحثون من تجاوز هذه الحماية عبر إخفاء الأوامر داخل نصوص بلغات أجنبية أو روابط غير مرئية، ما جعل Gemini يتعامل معها باعتبارها جزءا مشروعا من محتوى المستخدم.
ما الذي يجعل الهجوم خطيرا؟
تزداد حساسية هذا النوع من الهجمات لأن الإشعار في العادة لا يثير الشك، كما أن المستخدم لا يلحظ وجود أي تفاعل غير طبيعي، بينما يجري المعالجة في الخلفية ضمن نظام يفترض أنه موثوق. وهذا ما يفتح الباب أمام استغلال واسع عندما يمتلك المساعد صلاحيات مرتبطة بالخدمات والتطبيقات.
كما أن الخطر لا يقتصر على تنفيذ أمر واحد، بل قد يمتد إلى سلوك متكرر يطول تأثيره، خاصة إذا تم إدخال تعليمات ضارة في ميزة المعلومات المحفوظة، أو إذا استُخدم المحتوى الموجّه لتغيير طريقة استجابة المساعد لاحقا.
سيناريوهات يمكن أن تحدث دون إنذار واضح
أظهرت اختبارات SafeBreach أن الثغرة قد تسمح بمجموعة من الأفعال الحساسة دون تنبيه بصري أو صوتي للمستخدم، وقد شملت هذه السيناريوهات استخدام Gemini بطرق غير متوقعة تمس الخصوصية والتحكم بالأجهزة والخدمات المتصلة.
- التحكم بالأجهزة الذكية: إجبار Gemini على التفاعل مع Google Home للتحكم في الأجهزة المنزلية المتصلة، مثل تشغيل السخانات أو فتح النوافذ الذكية.
- التجسس الصامت: تشغيل مكالمة فيديو عبر Zoom وتحويل الهاتف إلى كاميرا مراقبة عن بعد دون علم المستخدم.
- تلويث الذاكرة طويلة المدى: إدخال معلومات خبيثة إلى ميزة المعلومات المحفوظة الخاصة بـGemini، بحيث تستمر في التأثير على سلوك المساعد لاحقا.
- انتحال الهوية والتصيد الاحتيالي: استغلال سجل الإشعارات لاستخراج أسماء جهات اتصال موثوقة، ثم إرسال رسائل مزيفة تبدو وكأنها صادرة عن مدير العمل أو أحد أفراد الأسرة.
- استغلال المساعد الصوتي: استخدام تقنية أطلق عليها الباحثون اسم التفعيل المؤجل للأدوات، حيث ينتظر المساعد كلمة عادية من المستخدم مثل شكرا قبل تنفيذ الأوامر الخبيثة في وقت لاحق.
ماذا فعلت جوجل بعد اكتشاف الثغرة؟
أوضحت SafeBreach أنها التزمت بإجراءات الإفصاح المسؤول وأبلغت جوجل بالثغرة بشكل سري قبل الإعلان عنها، وهو ما منح الشركة فرصة لمعالجة المشكلة قبل أن تتحول إلى تهديد واسع الانتشار على المستخدمين.
وبحسب ما تم الإعلان عنه، أطلقت جوجل تحديثات على أنظمة تصنيف المحتوى الخاصة بـGemini لمعالجة هذا النوع من التلاعب بالسياق، مؤكدة عدم وجود أدلة تشير إلى استغلال الثغرة فعليا من قبل جهات تهديد حقيقية قبل إصلاحها.
لماذا تعد المشكلة أوسع من عطل تقني؟
يرى الباحثون أن هذه الحادثة لا ترتبط بخلل عادي في تطبيق مراسلة أو خدمة منفردة، بل تكشف تحديا أعمق يتعلق ببنية أنظمة الذكاء الاصطناعي الحديثة، خاصة عندما تُمنح هذه الأنظمة صلاحيات واسعة للوصول إلى الرسائل والبريد الإلكتروني والجداول الزمنية والأجهزة المتصلة.
ومع اتساع دور المساعدات الذكية في الحياة اليومية، تصبح أي بيانات خارجية غير موثوقة قادرة على التأثير في السلوك إذا لم تُفصل بدقة عن التعليمات الحقيقية، ولذلك تتزايد أهمية حماية السياق الذي يقرأه الذكاء الاصطناعي، لا الاكتفاء بحماية واجهة الاستخدام فقط.
كيف تحمي نفسك؟
ينصح الخبراء باتباع عدد من الإجراءات العملية لتقليل المخاطر المرتبطة بهذه الفئة من الهجمات، خاصة على هواتف أندرويد التي تعتمد على تكامل أوسع بين الإشعارات والمساعدات الذكية.
- مراجعة صلاحيات Gemini بشكل دوري: للتأكد من عدم منحه أذونات لا يحتاجها المستخدم فعليا.
- تعطيل الوصول إلى الإشعارات عند عدم الحاجة: لأن قراءة التنبيهات تلقائيا هي نقطة الدخول الأساسية في هذا النوع من الاستغلال.
- إلغاء ربط الأدوات والخدمات غير المستخدمة: حتى لا تتحول إلى قنوات تنفيذ غير مرغوبة.
- مراقبة السلوك غير المعتاد: مثل طرح أسئلة غريبة أو تنفيذ إجراءات لم يطلبها المستخدم مباشرة.
- إغلاق نافذة المساعد عند ظهور أي تصرف مريب: لتقليل احتمال استمرار التفاعل مع محتوى مشبوه.
وتبقى هذه الواقعة تذكيرا بأن أمن الذكاء الاصطناعي لم يعد محصورا في الأوامر المباشرة، بل أصبح مرتبطا أيضا بما يقرأه النظام في الخلفية وكيف يفسره، وهو ما يجعل الحذر في التعامل مع المساعدات الذكية ضرورة يومية، خاصة مع ازدياد اندماجها في الهاتف والمنزل والعمل، كما تتابع بوابة مصر هذه التطورات الأمنية أولا بأول.
