ملف gemini-trifecta-tenableحقن الأوامر30 سبتمبر 2025الولايات المتحدة

Gemini Trifecta: ثغرات في السجلات وسجل البحث والتصفح تتيح لـ Gemini تسريب بيانات المستخدمين

كشفت Tenable عن ثلاث ثغرات في Gemini: أوامر في ترويسات User-Agent تعمل عندما يلخص Cloud Assist السجلات، واستعلامات محقونة في سجل المتصفح تصبح سياقاً موثوقاً، وأداة التصفح تسرّب البيانات. وأصلحتها Google جميعاً.

عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 30 سبتمبر 2025
الموقع: الولايات المتحدة
الهدف: Google Gemini (Cloud Assist والبحث وأداة التصفح)
الخطورة: عالية
الجهة المنفذة: Tenable Research
نوع الجهة: باحثون أمنيون
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: احتمال كشف المعلومات المحفوظة وبيانات الموقع واختراق الموارد السحابية لمستخدمي Gemini؛ ولم يُبلَّغ عن استغلال

من نفّذها

الجهة: Tenable Research

الإسناد: إفصاح مسؤول إلى Google؛ وأُصلحت قبل النشر

الدافع: بحث أمني

كيف حدثت

أسلوب الهجوم: إدخالات سجل HTTP مسمّمة، وJavaScript يحقن استعلامات في سجل Chrome للضحية، وأوامر تجعل أداة التصفح تضمّن المواقع المحفوظة في الطلبات الخارجية

السبب الجذري: عاملت تكاملات Gemini السجلات وسجل البحث ومحتوى الويب كسياق موثوق دون فصل عن نية المستخدم

التسلسل الزمني

2025Tenable تبلّغ Google عن المشكلات الثلاث
30 سبتمبر 2025Tenable تنشر بحث Gemini Trifecta بعد إصلاح Google

الاستجابة

أوقفت Google عرض الروابط التشعبية في ملخصات السجلات وحصّنت نموذج تخصيص البحث وأصلحت أداة التصفح

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

Tenable tenable.com
CSO Online csoonline.com
iTWire itwire.com

الاستشهاد بهذا الملف

Gemini Trifecta: ثغرات في السجلات وسجل البحث والتصفح تتيح لـ Gemini تسريب بيانات المستخدمين. AI Threat Watch, ملف gemini-trifecta-tenable, 30 سبتمبر 2025. https://aithreat.io/ar/cases/gemini-trifecta-tenable/

رابط دائم: https://aithreat.io/ar/cases/gemini-trifecta-tenable/