ثغرة الذكاء الاصطناعي تضرب منصة اوبن كود وتكشف بيانات المستخدمين

ثغرة الذكاء الاصطناعي تضرب منصة اوبن كود وتكشف بيانات المستخدمين

فشل انظمة الدفاع الذكي يفتح ابواب الاختراق

تعرضت منصة اوبن كود الامريكية لهجوم سيبراني عنيف استمر لمدة يومين كاملين مما ادى الى اختراق خوادمها الحساسة. وكشفت التقارير ان نماذج الذكاء الاصطناعي التي تعتمد عليها المنصة رفضت التصدي للهجوم بشكل مباشر مما تسبب في تسريب مفاتيح الوصول البرمجية الخاصة بالمستخدمين. واكد الخبراء ان هذا الخلل وضع مشاريع المطورين وبياناتهم الخاصة وحتى ارصدتهم المالية في مهب الريح.

واضافت المنصة في بيان رسمي لها ان الهجوم استهدف مفاتيح الربط البرمجية التي تمنح المستخدمين وصولا الى نماذج ذكاء اصطناعي كبرى مثل انثروبيك واوبن اي آي وغوغل. وبينت التحقيقات ان ما جرى هو محاولة لتقطير البيانات والوصول الى التقنيات الامريكية من مناطق جغرافية محظورة.

سرقة اموال المطورين عبر مفاتيح الوصول

واوضح المختصون ان سرقة المفاتيح البرمجية تعد كارثة تقنية للمطورين كونها تعمل ككلمات مرور مشفرة تربط التطبيقات بخوادم الشركات. واشار المستخدمون في شكاوى رصدت عبر منصات التواصل الى تضخم فواتير استهلاكهم بشكل غير مبرر وصلت في بعض الحالات الى الاف الدولارات نتيجة استغلال المهاجمين لحساباتهم.

وتابعت المنصة توضيحها بان نسبة المتضررين بلغت حوالي واحد فاصلة اربعة بالمئة من قاعدة مستخدميها التي تضم ملايين المطورين. واكدت ان هذه المفاتيح ليست مجرد رموز وصول بل هي مفاتيح هوية تمنح المخترقين صلاحيات كاملة للتلاعب بحواسيب الضحايا عن بعد.

معضلة التكافؤ بين المهاجم والمدافع

وشدد الرئيس التنفيذي لمنصة هاغينغ فيس على وجود فجوة كبيرة في تكافؤ الفرص بين المهاجمين والمدافعين في عصر الذكاء الاصطناعي. واوضح ان القراصنة يستخدمون نماذج غير مقيدة في هجماتهم بينما يواجه المدافعون قيودا امنية صارمة تمنع انظمتهم من الرد بفعالية.

وذكرت المصادر التقنية ان منصة اوبن كود لم تتمكن من احتواء الهجوم الا بعد استخدام برنامج تجريبي خاص من شركة اوبن اي آي يسمى داي بريك بلو. وبينت الشركة ان هذا البرنامج مكنها من تفعيل دفاعات اكثر مرونة وقوة لصد هجمات وكلاء الذكاء الاصطناعي الموجهة.

موجة عالمية من القرصنة المعززة بالذكاء الاصطناعي

واظهرت تحذيرات شركة كراود سترايك ان هناك تزايدا مقلقا في استخدام وكلاء الذكاء الاصطناعي لاختراق المؤسسات المالية والحكومية حول العالم. واشار التقرير الى حوادث سابقة استهدفت بنوكا في كوريا الجنوبية ومواقع حكومية في استراليا وامريكا.

وكشفت التطورات الاخيرة ان المستقبل يحمل تحديات امنية معقدة حيث يستغل القراصنة قدرات الذكاء الاصطناعي لتنفيذ اختراقات نوعية. واكد الخبراء ان استمرار القيود على ادوات الدفاع سيجعل المؤسسات الرقمية اكثر عرضة لهجمات مستقبلية لا يمكن التنبؤ بنتائجها.