ثغرة “Vertex AI”، تحول وكلاء الذكاء الاصطناعي إلى بوابة اختراق داخل جوجل كلاود

الأربعاء، 15 أبريل 2026 02:30 ص

جوجل كلاود

كشفت شركة بالو ألتو نتوركس، عبر فريقها البحثي “Unit 42”، عن ثغرات أمنية معقدة داخل خدمة Vertex AI التابعة لمنصة جوجل كلاود، محذّرة من إمكانية استغلال وكلاء الذكاء الاصطناعي بعد نشرهم ليصبحوا نقطة دخول خفية إلى بيئة المستخدم.

الوصول إلى موارد أوسع داخل النظام

وتتمثل خطورة الثغرة في أن الوكيل، الذي يُفترض أن يعمل داخل نطاق محدد، يمكن أن يتحول إلى أداة للوصول إلى موارد أوسع داخل النظام، في سيناريو يشبه “العميل المزدوج”، وهذا السلوك يسمح للمهاجمين باستخدام الوكيل نفسه لاختراق البنية التي يفترض أن يحميها أو يعمل ضمنها.

وأوضحت التحليلات أن المشكلة ترتبط بالصلاحيات الواسعة الممنوحة افتراضيًا لحسابات الخدمة، خاصة ما يُعرف بـ P4SA، حيث تمكن الباحثون من استغلال هذه الصلاحيات للوصول إلى بيانات غير مقيدة داخل خدمات التخزين، بما في ذلك حزم Google Cloud Storage، وهو ما يمنح المهاجم قدرة على قراءة كميات كبيرة من البيانات الحساسة.

وامتد التأثير إلى مستودعات Artifact Registry، ما أتاح تحميل صور الحاويات المستخدمة في تشغيل الأنظمة الذكية، وكشف بعض ملامح البنية التحتية الداخلية للمنصة، ولم تتوقف المخاطر عند هذا الحد، إذ أشار التقرير إلى أن إعدادات OAuth 2.0 الافتراضية قد تفتح الباب للوصول إلى خدمات أخرى مثل Gmail وDrive، نتيجة اتساع نطاق الصلاحيات.

التعاون مع فرق الأمن لتحديث الإرشادات

وأكدت بالو ألتو أنها أبلغت جوجل بالثغرات وفق نهج الإفصاح المسؤول، حيث تم التعاون مع فرق الأمن لتحديث الإرشادات وتحسين وضوح إدارة الصلاحيات، وأوصت جوجل المؤسسات باستخدام حسابات خدمة مخصصة وتطبيق مبدأ “أقل صلاحية ممكنة” للحد من المخاطر.

وتسلط هذه الحادثة الضوء على تحدٍ متزايد في عصر الذكاء الاصطناعي، حيث لم تعد المخاطر تقتصر على الهجمات التقليدية، بل باتت تمتد إلى النماذج الذكية نفسها، التي يمكن أن تتحول إلى أدوات اختراق من داخل الأنظمة.