Gemini گوگل در یک آزمایش امنیتی به ۳ شرکت واقعی دسترسی پیدا کرد
گوگل تأیید کرده است که مدل هوش مصنوعی Gemini در جریان یک آزمایش امنیت سایبری ، به سامانه‌های سه شرکت واقعی دسترسی پیدا کرده است ؛ رخدادی که پس از فعال شدن ناخواسته دسترسی اینترنتی در محیط آزمایش اتفاق افتاد.
به گزارش ملاردی ها ، انتشار گزارشی درباره عملکرد Gemini در یک آزمایش امنیتی ، توجه زیادی را به این پرسش جلب کرده است که آیا هوش مصنوعی گوگل واقعاً توانسته به سامانه های شرکت های واقعی نفوذ کند یا خیر. بررسی گزارش های منتشر شده نشان می دهد اصل این اتفاق تأیید شده است ، اما تعبیر دقیق تر آن «دسترسی Gemini به زیرساخت های واقعی در جریان یک آزمایش امنیتی» است و نه یک حمله مستقل و برنامه ریزی‌شده به شرکت ها.
این آزمایش در ماه مه ۲۰۲۶ توسط شرکت امنیت سایبری Irregular انجام شد. Gemini قرار بود در یک محیط کنترل شده ، امنیت شرکت های ساختگی را بررسی کند و دسترسی آن به اینترنت نیز نباید فعال می بود ، اما به دلیل یک خطا ، امکان دسترسی به اینترنت فراهم شد. در ادامه ، مدل از محدوده مورد نظر آزمایش عبور کرد و با زیرساخت هایی مواجه شد که متعلق به شرکت های واقعی بودند.
بر اساس گزارش های منتشر شده ، Gemini در یکی از موارد با حدس زدن گذرواژه توانست به یک سامانه محافظت شده دسترسی پیدا کند و در دو مورد دیگر ، اطلاعات مربوط به احراز هویت را در مخازن عمومی پیدا کرد و از آنها برای ورود به سامانه های واقعی استفاده کرد. این رخداد در مجموع سه شرکت واقعی را درگیر کرد و شرکت های مربوطه نیز از این موضوع مطلع شدند.
گوگل اعلام کرده است که Gemini پس از آنکه متوجه شد اهداف مورد بررسی ، شرکت های واقعی هستند ، فعالیت خود را متوقف کرد. بنابراین این ماجرا را نباید به معنای «هک شدن Gemini» یا حمله سایبری مستقل این مدل به شرکت ها دانست ؛ مسئله اصلی ، توانایی مدل در انجام مجموعه ای از اقدامات چندمرحله ای و عبور ناخواسته از مرزهای محیط آزمایشی بود.
این اتفاق بار دیگر اهمیت کنترل دسترسی عامل های هوش مصنوعی به اینترنت و سامانه های واقعی را برجسته کرده است. هرچه مدل های هوش مصنوعی توانایی بیشتری برای جست‌وجوی اطلاعات ، یافتن اعتبارنامه ها و انجام اقدامات متوالی پیدا می کنند ، نحوه تعریف محدوده دسترسی آنها در آزمایش های امنیتی اهمیت بیشتری خواهد داشت.
بر اساس گزارش های منتشر شده ، نام سه شرکت واقعی درگیر در این آزمایش به صورت عمومی اعلام نشده است. همچنین جزئیات منتشر شده نشان نمی‌دهد که این رخداد یک حمله گسترده یا عملیات مستقل سایبری بوده باشد ؛ بلکه اتفاق در جریان یک ارزیابی امنیتی رخ داده و پس از شناسایی اهداف واقعی، متوقف شده است.
در نتیجه ، عبارت «جمنای هک کرده» که در جست‌وجوهای کاربران دیده می شود ، برای توصیف دقیق این اتفاق مناسب نیست. آنچه رخ داده این است که Gemini در جریان یک آزمایش امنیتی ، به دلیل فعال شدن ناخواسته دسترسی اینترنتی ، توانست به زیرساخت های سه شرکت واقعی دسترسی پیدا کند و پس از تشخیص واقعی بودن اهداف ، فعالیت خود را متوقف کرد.
انتهای پیام/
