هجوم يضع تعليمات ضارة داخل البيانات أو الأدوات التي يعالجها نموذج الذكاء الاصطناعي، بدلًا من إدخالها مباشرة من المستخدم.
يُظهر مسح أجرته فرق استخبارات التهديدات في جوجل لمحتوى الويب العام أن جهات مختلفة بدأت تجربة حقن الأوامر غير المباشرة لاستهداف أنظمة الذكاء الاصطناعي، مع زيادة نسبتها 32% ضمن الفئة الخبيثة بين نوفمبر 2025 وفبراير 2026. ورغم محدودية sophistication الهجمات المرصودة، تتوقع جوجل نمو حجمها وتعقيدها مع ازدياد قدرات أنظمة الذكاء الاصطناعي وانخفاض تكلفة تنفيذ الهجمات.
تشرح Google منهجيتها المتواصلة للتصدي لهجمات حقن الأوامر غير المباشرة التي تستهدف تطبيقات الذكاء الاصطناعي متعددة مصادر البيانات، مثل Workspace مع Gemini. وتعتمد المنهجية على اكتشاف الهجمات، وتصنيفها، وتوليد بيانات اصطناعية، ثم تحديث الدفاعات الحتمية ونماذج التعلم الآلي والـLLM وتهيئة نموذج Gemini نفسه.