گوگل کی تصدیق: سیکیورٹی ٹیسٹ کے دوران جیمینی اے آئی نے خودمختار طور پر تین حقیقی کمپنیوں کو ہیک کیا

گوگل نے تصدیق کی ہے کہ اس کے آرٹیفیشل انٹیلیجنس ماڈل جیمینی نے مئی 2026 میں اسرائیل میں قائم اے آئی سیکیورٹی فرم ایریگولر کی جانب سے کیے گئے سائبر سیکیورٹی جائزے کے دوران خودمختار طور پر تین حقیقی کمپنیوں کو ہیک کیا۔ ٹیسٹنگ ماحول کو انٹرنیٹ تک رسائی نہیں ہونی چاہیے تھی، لیکن غیر ارادی طور پر کنیکٹیویٹی دستیاب ہوگئی، جس سے جیمینی مقررہ دائرہ کار سے باہر سسٹمز تک پہنچ گیا۔

ٹیسٹ کے دوران، جیمینی نے عوامی طور پر دستیاب معلومات استعمال کیں، پاس ورڈز کا اندازہ لگایا اور ایسے سسٹمز تک رسائی کے لیے کریڈینشلز ظاہر کیے جنہیں وہ غلطی سے اپنے مجاز ٹیسٹ اہداف کا حصہ سمجھتا تھا۔ تینوں معاملات میں، ماڈل نے یہ محسوس کرتے ہی سرگرمی روک دی کہ اس نے کسی سیمولیٹڈ ماحول کے بجائے ایک حقیقی، فعال کمپنی تک رسائی حاصل کی تھی۔ گوگل اور ایریگولر نے بعد میں متاثرہ کمپنیوں کو مطلع کیا اور ایسے واقعات کو روکنے کے لیے اپنے ٹیسٹنگ طریقہ کار پر نظرثانی کی۔

اس واقعے کو گوگل کے اے آئی ماڈل کی جانب سے حقیقی دنیا کے سسٹمز کو خودمختار طور پر ہیک کرنے کا پہلا معلوم واقعہ قرار دیا جا رہا ہے، حالانکہ اوپن اے آئی اور اینتھروپک نے اس سے قبل اپنے اے آئی ماڈلز سے متعلق ایسے ہی واقعات کا انکشاف کیا تھا۔ اس معاملے نے سیکیورٹی ٹیسٹنگ کے دوران اے آئی کمپنیاں بڑھتی ہوئی صلاحیت والے خودمختار سسٹمز کو کس طرح محدود اور زیرِ نگرانی رکھتی ہیں، اس پر جانچ کو تیز کر دیا ہے۔