ملف geminijack-enterpriseحقن الأوامر8 ديسمبر 2025الولايات المتحدة

GeminiJack: حقن دون نقرة في Gemini Enterprise سرّب Gmail والتقويم والمستندات

وجدت Noma Security أن مستنداً مشتركاً أو دعوة تقويم بتعليمات مخفية يسترجعها بحث Gemini Enterprise تلقائياً وتُنفَّذ عبر بيانات Workspace وتُسرَّب عبر طلب صورة مموّه. وأعادت Google هيكلة النظام.

عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 8 ديسمبر 2025
الموقع: الولايات المتحدة
الهدف: Google Gemini Enterprise وVertex AI Search
الخطورة: عالية
الجهة المنفذة: فريق أبحاث Noma Security
نوع الجهة: باحثون أمنيون
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: كان يمكن أن يكشف محتوى Gmail والتقويم والمستندات المؤسسية لعملاء Gemini Enterprise دون أي إجراء من المستخدم؛ ولم يُبلَّغ عن إساءة استخدام

من نفّذها

الجهة: فريق أبحاث Noma Security

الإسناد: إفصاح مسؤول إلى Google في منتصف 2025؛ وأُصلح قبل النشر

الدافع: بحث أمني

كيف حدثت

أسلوب الهجوم: حقن أوامر غير مباشر في محتوى Workspace مشترك يسترجعه بحث RAG؛ والتسريب عبر رابط صورة يضمّن بيانات حساسة

السبب الجذري: عاملت سير عمل الاسترجاع والنماذج اللغوية المشتركة بين Vertex AI Search وGemini Enterprise المستندات المسترجعة كتعليمات موثوقة

التسلسل الزمني

5 يونيو 2025Noma تكتشف الثغرة وتبلّغ Google
أغسطس 2025Google تؤكد الاستلام وتبدأ الإصلاح
8 ديسمبر 2025Noma تنشر GeminiJack بعد إصلاح Google

الاستجابة

فصلت Google بين Vertex AI Search وGemini Enterprise وغيّرت طريقة تغذية الاسترجاع والفهرسة للنموذج

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

Infosecurity Magazine infosecurity-magazine.com
Security Affairs securityaffairs.com
TechRepublic techrepublic.com

الاستشهاد بهذا الملف

GeminiJack: حقن دون نقرة في Gemini Enterprise سرّب Gmail والتقويم والمستندات. AI Threat Watch, ملف geminijack-enterprise, 8 ديسمبر 2025. https://aithreat.io/ar/cases/geminijack-enterprise/

رابط دائم: https://aithreat.io/ar/cases/geminijack-enterprise/