ثغرة خطيرة بعد تفعيل «Gemini»: آلاف مفاتيح «Google Cloud» قد تفتح الباب لاختراق البيانات وفواتير ضخمة

فنتيك جيت: منار أسامة

كشف باحثون في مجال الأمن السيبراني عن ثغرة أمنية خطيرة تهدد مفاتيح API الخاصة بخدمة Google Cloud، قد تمكّن المهاجمين من الوصول إلى بيانات حساسة عبر واجهات Gemini عند تفعيل واجهة برمجية معينة. ووفقًا لما نشره موقع The Hacker News، فإن هذه المفاتيح التي كانت تستخدم في الأساس لتعريف المشاريع لأغراض الفوترة، قد تتحول إلى وسيلة للوصول إلى محتوى وبيانات خاصة دون علم أصحابها.

وأظهرت نتائج الأبحاث وجود نحو 2,863 مفتاح API مكشوفًا على الإنترنت، مضمّنة داخل شيفرات مواقع تقدم خدمات مختلفة مثل خرائط Google. وفي حال تفعيل Gemini API، يمكن لأي شخص يمتلك هذه المفاتيح الاطلاع على الملفات المرفوعة والبيانات المخزنة مؤقتًا، إضافة إلى استهلاك موارد الذكاء الاصطناعي الخاصة بالمشروع نفسه، ما قد يؤدي إلى تكاليف مالية كبيرة يتحملها صاحب الحساب.

كما تبيّن أن بعض المفاتيح الجديدة تُنشأ بإعدادات صلاحيات “غير مقيّدة” بشكل افتراضي، ما يجعلها قادرة على الوصول إلى جميع الواجهات البرمجية المفعّلة داخل المشروع، بما في ذلك Gemini، حتى وإن لم تكن مخصّصة لذلك. هذا الأمر يضاعف من مستوى المخاطر ويجعل تلك المفاتيح هدفًا سهلًا للاستغلال.

منصة Reddit

وفي مثال يوضح حجم المشكلة، ذكر أحد المستخدمين على منصة Reddit أنه تكبّد رسومًا تجاوزت 82 ألف دولار خلال يومين فقط نتيجة استخدام مفتاح API مسروق، بينما لا يتجاوز إنفاقه الشهري المعتاد نحو 180 دولارًا.

ويؤكد خبراء الأمن السيبراني ضرورة أن تقوم الشركات والمطورون بمراجعة جميع مفاتيح API النشطة، خاصة المرتبطة بخدمات الذكاء الاصطناعي، مع استبدال المفاتيح القديمة التي قد تكون تعرضت للنشر العلني، ومراقبة أي نشاط غير طبيعي لتجنب الاستغلال المالي أو تسريب البيانات الحساسة.

ويشير مختصون إلى أن التوسع المستمر في قدرات واجهات API ووصولها إلى كميات أكبر من البيانات يزيد من حجم المخاطر، ما يجعل حماية المفاتيح الرقمية لم تعد مجرد إجراء تقني تقليدي، بل خطوة أساسية لتفادي خسائر مالية وتسريب معلومات مهمة.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• ثغرة غير مقصودة تسمح لرجل بالتحكم في 7 آلاف مكنسة روبوتية حول العالم
• شركة «Anthropic» تطوّر نموذج «Claude Opus 4.6» لاكتشاف أكثر من 500 ثغرة أمنية خطيرة غير معروفة