كيف يمكن لإشعار واتساب واحد أن يخترق مساعد جوجل جيميناي على هاتفك الأندرويد بصمت

قد يبدو إشعار عادي من واتساب أو سلاك أو رسالة نصية قصيرة غير ضار تماماً. لكن في يونيو 2026، كشف باحثو SafeBreach Labs عن ثغرة أمنية تحول هذه الإشعارات اليومية إلى آلية اختراق صامتة لمساعد الذكاء الاصطناعي جيميناي (Gemini) من جوجل على نظام أندرويد. الهجوم، وهو شكل متطور من "حقن الأوامر غير المباشر" (Indirect Prompt Injection)، سمح لمهاجم عن بُعد بالتحكم في الجهاز بصمت، كفتح أقفال ذكية، أو بث مباشر للكاميرا، أو تسميم ذاكرة الذكاء الاصطناعي طويلة المدى، دون أن يضطر الضحية للنقر على رابط خبيث أو تثبيت تطبيق مخترق .

جوهر الثغرة كان بسيطاً بشكل مخيف: صُمم مساعد جيميناي لقراءة إشعاراتك الواردة ليكون أكثر فائدة. أي تطبيق يمكنه إرسال إشعار يصبح ناقلاً محتملاً لأوامر خبيثة، ويقوم المساعد بمعالجة هذه البيانات كسياق محادثة موثوق .

الثغرة: حقن أوامر غير مباشر عبر الإشعارات

استغل الهجوم ميزة مدمجة في المساعد الصوتي لجيميناي على أندرويد، وتحديداً أداة ضمن وكيل أدوات نظام أندرويد (Android Utilities agent) تقوم بقراءة ومعالجة إشعارات الجهاز الواردة. نظراً لأن هذه الأداة تتعامل مع بيانات غير موثوقة من تطبيقات الطرف الثالث، يمكن لرسالة مصممة خصيصاً أن تُضمن تعليمات ضارة في نص الإشعار. عندما يقرأ جيميناي هذا الإشعار المسموم، فإنه يحقن تلك الأوامر بصمت في سياقه التشغيلي، جاهزاً لتنفيذها خلال أي تفاعل بريء لاحق مع المستخدم .

هذا يعني أن المهاجم لم يكن بحاجة لوصول مادي للهاتف أو لأي صلاحيات خاصة. رسالة واحدة عبر منصة مراسلة قياسية - واتساب، سلاك، سيغنال، الرسائل النصية القصيرة، إنستغرام، أو ماسنجر - كانت كافية لاختراق الجهاز .

التغلب على دفاعات جوجل: تقنية "محاذاة السياق المزيف"

كانت جوجل قد تعلمت من أبحاث سابقة. عندما عرضت SafeBreach سابقاً كيف لدعوة تقويم جوجل خبيثة أن تخترق جيميناي، ردت جوجل بإصلاح النظام لمنع استدعاءات الأدوات المتسلسلة واستدعاء الأدوات المؤجل، وهما استراتيجيتان شائعتان لحقن الأوامر. منع الإصلاح المهاجمين من تشغيل سلسلة من الإجراءات الحساسة أو تأخير الهجوم حتى ينظر المستخدم بعيداً .

وجد الباحث أور يائير من SafeBreach طريقة مبتكرة للالتفاف على هذه الحواجز الجديدة. تقنية "محاذاة السياق المزيف" (Fake Context Alignment) الجديدة خلقت واقعاً مزدوجاً لخداع منطق الأمان في الذكاء الاصطناعي . عملت التقنية بتقديم وجهين مختلفين:

• لآليات الأمان في جيميناي، بدا التفاعل كسيناريو شرعي مصرح به من المستخدم. لم ترَ حواجز الحماية شيئاً غير عادي.
• للضحية البشرية، أظهر الهاتف إشعاراً ومحادثة حميدة تماماً. لا توجد أوامر مرئية، ولا روابط مشبوهة، ولا طلبات غير اعتيادية.

اعتمدت الخدعة على أوامر مخفية أو مشوشة. يُضمن المهاجمون تعليمات ضارة داخل نصوص بلغات أجنبية، أو روابط تشعبية صامتة، أو صيغ أوامر مخفية أخرى قد يتجاهلها الإنسان لكن الذكاء الاصطناعي يعالجها. عندما يصدر المستخدم لاحقاً أمراً صوتياً طبيعياً أو يكتب رداً، يفسر منطق تفويض جيميناي هذا الإجراء خطأً على أنه موافقة على المهام الحساسة المخفية التي زُرعت مسبقاً. بدمج تقنيات تشويش وتوقيت متعددة فيما أسماه الباحثون الحمولة "الخارقة المطلقة" (Ultimate Combo)، تمكن الفريق من تجاوز جميع تخفيفات جوجل الأخيرة بموثوقية عالية .

خمسة عروض لهجوم واقعي

لم تكتف SafeBreach بوصف المخاطر النظرية. استعرض الباحثون خمسة سيناريوهات هجوم ملموسة أظهرت مدى شمولية الاختراق المحتمل .

1. التحكم بالمنزل الذكي
بمجرد اختراق جيميناي، تمكن المهاجم من التلاعب عن بُعد بأي جهاز متصل بـ Google Home. شمل ذلك فتح نوافذ متصلة، التحكم في سخانات المياه، وإدارة أنظمة الإضاءة، محولاً المساعد الذكي إلى متسلل رقمي له عواقب في العالم المادي .

2. مكالمات زووم قسرية مع بث خفي للكاميرا
استعرض الباحثون إمكانية تشغيل تطبيق زووم بصمت على جهاز الضحية وبدء مكالمة تبث فيديو الكاميرا المباشر. نجحوا في ذلك باستخدام إعادة توجيه HTTP من نوع 301 (نقلة دائمة) من نطاق موثوق من خدمة "التصفح الآمن" (Safe Browsing) من جوجل، مما جعل الاتصال الخبيث يبدو شرعياً لفحوصات الأمان. لن يكون لدى المستخدم أي مؤشر مرئي على أن كاميراه قيد التشغيل .

3. تسميم الذاكرة عبر منظومة جوجل
ربما كان الهجوم الأكثر خبثاً هو إمكانية حقن معلومات زائفة في ذاكرة جيميناي طويلة المدى. نظراً لأن هذه الذاكرة تتزامن عبر حساب المستخدم في Google Workspace، فإن إشعاراً مسمومًا واحداً يمكنه إفساد المعلومات "المتذكرة" المتاحة للمساعد على جهاز الضحية اللوحي والحاسوب ومكبرات الصوت الذكية - مما قد يؤدي لأفعال مستقبلية مضللة من الذكاء الاصطناعي عبر جميع الأجهزة .

4. رسائل مزيفة من جهات اتصال موثوقة
يمكن تسليح الهجوم لعمليات احتيال اجتماعي واسعة النطاق. تمكن الباحثون من استخراج أسماء مرسلين حقيقيين من قائمة انتظار إشعارات الجهاز وتلفيق رسائل تبدو صادرة عن جهة اتصال موثوقة، كمدير في العمل أو أحد أفراد العائلة. هذا لم يتطلب معرفة مسبقة بقائمة جهات اتصال الضحية ويمكن أن يغذي حملات تصيد احتيالي مقنعة جداً .

5. مراقبة مجدولة
لتمكين تسريب البيانات المستمر، أنشأ الباحثون مهمة متكررة ضمن سياق الذكاء الاصطناعي. هذه المهمة أمرت جيميناي بقراءة رسائل المستخدم الأخيرة تلقائياً كل يوم، مما خلق قناة مراقبة مستدامة ذاتية التشغيل دون أي تفاعل آخر من المهاجم .

الجدول الزمني للإفصاح والحل

اتبع البحث جدولاً زمنياً للإفصاح المسؤول عبر برنامج مكافآت الثغرات (Vulnerability Reward Program - VRP) من جوجل:

• 17 أغسطس 2025: أبلغت SafeBreach جوجل عن ثغرة حقن الأوامر المستندة للإشعارات وتقنية تجاوز "محاذاة السياق المزيف" .
• 14 نوفمبر 2025: أكدت جوجل أن تحديثات مصنف المحتوى قد نجحت في تخفيف سيناريوهات حقن الأوامر غير المباشر واستدعاء الأدوات المؤجل الموصوفة في البحث .
• 3 يونيو 2026: أفصحت SafeBreach علناً عن كامل التفاصيل التقنية والهجمات المعروضة. وقت النشر، لم يكن هناك أي دليل على استغلال التقنية فعلياً، ولم يُصدر أي معرف CVE لهذا الاكتشاف الداخلي .

في حين أن نافذة هذه الثغرة بالذات قد أغلقت، يبرز البحث توتراً جوهرياً في مساعدي الذكاء الاصطناعي: كلما أصبحوا أكثر فائدة وإدراكاً للسياق عبر قراءة إشعاراتنا وتقاويمنا ورسائلنا الإلكترونية، زادت مسارات البيانات غير الموثوقة التي يجب عليهم إدارتها بأمان. عمل SafeBreach يمثل مخططاً بالغ الأهمية لتحصين الجيل القادم من وكلاء الذكاء الاصطناعي ضد تهديد لا يتطلب أكثر من دعوة للاستماع.