كروم ينقل بيانات بريدك إلى مواقع أخرى: جوجل تمنح "جيميناي" مفتاح "جيميل"

أعلنت شركة جوجل في 28 أكتوبر 2026 عن تحديث لميزة "الملء التلقائي المعزز" في متصفح "كروم". يسمح التحديث لنموذج الذكاء الاصطناعي "جيميناي" بالبحث في بريد المستخدم على "جيميل" واستخراج أرقام الطلبات وبيانات تتبع الشحنات وحجوزات الطيران، ثم إدخالها في استمارات المواقع الأخرى. بهذا لم يعد المتصفح يكتفي بما حفظه المستخدم بنفسه، بل صار يبحث في مراسلاته عن معلومات لم يحفظها أصلًا، وتقول جوجل إنها ستوسّع الميزة قريبًا لتقرأ الصور المخزنة في "صور جوجل". تعمل الميزة لمن فعّل ميزة "الذكاء الشخصي" (بيرسونال إنتليجنس)، وهي الطبقة التي تتيح لجيميناي الاطلاع على تطبيقات جوجل المرتبطة بالحساب.

تكمن أهمية التحديث في أن البريد الإلكتروني يحفظ جزءًا كبيرًا من حياة الناس: حجوزات السفر، والمشتريات، والفواتير، والمراسلات المهنية والعائلية. والميزة تجعل طبقة ذكاء اصطناعي واحدة تصل إلى هذا السجل وتنقل منه إلى مواقع طرف ثالث، فتتجمع في مكان واحد صورة واضحة عن تنقلات الشخص ومعاملاته. وقد تمتد هذه القراءة إلى صور الوثائق الشخصية حين تصل الميزة إلى صور جوجل. وتؤكد جوجل أن البيانات الحساسة مشفّرة، لكن صفحة المساعدة الخاصة بالميزة تكشف أمرين: الإعداد الافتراضي للحسابات الشخصية يسمح باستخدام البيانات لتحسين النماذج، ومراجعون بشريون قد يطّلعون عليها في هذا الوضع.

أما المخاطر الأمنية فهي موثقة. فقد أظهر باحثون أن تعليمات مخفية في رسالة بريد واحدة يمكنها التلاعب بجيميناي داخل كروم، وهو ما يُعرف بهجمات "حقن الأوامر غير المباشر". وكشفت وحدة "يونيت 42" التابعة لشركة الأمن السيبراني "بالو ألتو نتووركس" عن ثغرة عالية الخطورة كانت تتيح لإضافة متصفح خبيثة السيطرة على جيميناي والوصول إلى الكاميرا والميكروفون، وقد أصلحتها جوجل في يناير 2026. وكل صلاحية جديدة تُمنح للمساعد لقراءة البريد توسّع مساحة الهجوم، فمن يستطيع خداع المساعد يستطيع نظريًا الوصول إلى ما يقرؤه. ويمكن إيقاف الميزة من إعدادات كروم ضمن قسم "الملء التلقائي وكلمات المرور"، أو فصل جيميل عن جيميناي من قائمة التطبيقات المرتبطة.