گزارش‌های جدید نشان می‌دهد گوگل در حال آزمایش قابلیت جدیدی برای Gemini Desktop است که به این Agent هوش مصنوعی اجازه می‌دهد کنترل گسترده‌ای بر سیستم‌عامل macOS داشته باشد. این قابلیت که در تنظیمات مخفی تحت عنوان Additional sandbox options شناسایی شده است، محدودیت‌های Sandbox فعلی را به شدت کاهش می‌دهد تا جریان‌های کاری خودکار (Autonomous Workflows) تسهیل شوند.
گستره دسترسی‌های احتمالی
بر اساس متون شناسایی شده در رابط کاربری، Gemini می‌تواند دسترسی‌های زیر را به دست آورد:
- مدیریت فایل‌ها: توانایی خواندن، ایجاد، تغییر یا حذف فایل‌ها در هر مسیر از حافظه Mac، فراتر از پوشه‌های تعریف شده.
- کنترل اپلیکیشن‌ها: تعامل مستقیم با برنامه‌هایی نظیر Mail، Safari و Messages برای اجرای عملیات.
- ارتباطات شبکه: ارسال و دریافت داده‌ها از وب‌سایت‌ها، APIها و سرویس‌هایی که کاربر در آن‌ها Login است، بدون نیاز به تاییدیه برای هر اتصال.
تحلیل ریسک‌های امنیتی
ترکیب دسترسی محلی، کنترل اپلیکیشن و اتصال شبکه، سطح حمله (Attack Surface) را به طور قابل توجهی افزایش می‌دهد. کارشناسان امنیت هشدار می‌دهند که این مدل دسترسی، ریسک‌های زیر را به همراه دارد:
- حملات Prompt Injection: امکان اجرای دستورات مخرب از طریق فایل‌ها، ایمیل‌ها یا صفحات وب که توسط AI خوانده می‌شوند.
- سرقت اعتبارنامه‌ها (Credential Theft): دسترسی به Sessionهای فعال در مرورگر که منجر به افشای اطلاعات حساس سازمانی و مالی می‌شود.
- نشت داده‌ها (Data Exfiltration): توانایی Agent در خواندن اسناد حساس و ارسال آن‌ها به سرورهای خارجی.
توصیه‌های مدیریتی برای SOC و CISOها
اگرچه این قابلیت هنوز به صورت عمومی منتشر نشده و در مرحله تست است، اما سازمان‌ها باید آن را به عنوان یک ریسک آینده در حوزه Agentic AI در نظر بگیرند. در صورت پیاده‌سازی این ویژگی‌ها، تیم‌های امنیتی باید موارد زیر را بازنگری کنند:
- سیاست‌های دسترسی در نقاط انتهایی (Endpoint Permissions).
- کنترل‌های پیشگیری از نشت داده‌ها (DLP).
- مدیریت دسترسی به Sessionهای مرورگر.
- پیاده‌سازی Application Allowlisting برای محدود کردن تعاملات AI.
