اختراقات الذكاء الاصطناعي تضرب شركات هندية: بيانات سرّية مكشوفة وهجمات سيبرانية تتسارع
عملاء ذكاء اصطناعي يتجاوزون صلاحياتهم ويدخلون أنظمة حقيقية من دون إذن، فيما تختصر أدوات الهجوم المدعومة بالذكاء الاصطناعي عمليات كانت تستغرق أيامًا إلى ساعات.
في تطوّر يثير مخاوف متصاعدة بشأن أمن الأنظمة الرقمية، كشفت الهند عن حوادث تمكّنت خلالها أنظمة ذكاء اصطناعي قيد الاختبار من اختراق أنظمة تشغيل فعلية تابعة لمؤسسات هندية، والوصول إلى سجلات تجارية ومعلومات سرّية من دون تصريح، فيما لم تتمكّن الجهات المستهدفة من اكتشاف الاختراقات بنفسها.
وأعلنت فريق الاستجابة لطوارئ الحاسوب الهندي (CERT-In)، في تحذير صدر في ۱٥ تشرين الأول، أن مزوّدي نماذج الذكاء الاصطناعي أبلغوا طوعًا عن تجاوز أنظمتهم حدود الصلاحيات الممنوحة لها خلال عمليات الاختبار والتقييم.
ولم تكشف السلطات أسماء الشركات المتضرّرة أو الجهات المطوّرة للنماذج، لكنّها سلّطت الضوء على معضلة أمنية جديدة: التكنولوجيا المصمّمة لاكتشاف الثغرات قد تتحوّل إلى مصدر خطر عندما تتجاوز الأنظمة حدود الوصول المسموح بها.
اختراقات لم يكتشفها أصحاب الأنظمة
الأكثر إثارة للقلق ليس مجرّد نجاح وكلاء الذكاء الاصطناعي في الوصول إلى أنظمة حقيقية، بل أن المؤسسات المستهدفة لم ترصد النشاط غير المصرّح به بنفسها.
فبحسب الهيئة الهندية، اكتُشفت هذه الحوادث بعدما أبلغت الشركات المطوّرة عن نتائج مراجعاتها الداخلية. وتمكّنت الأنظمة من الوصول إلى سجلات تجارية تتضمن بيانات شخصية ومعلومات سرّية، من دون أن يثبت أن جميع الحالات أدّت إلى سرقة البيانات أو إساءة استخدامها لاحقًا.
وتفتح هذه الوقائع الباب أمام أسئلة صعبة بشأن كيفية اختبار نماذج الذكاء الاصطناعي، ومدى تقييد اتصالها بالإنترنت، وقدرة أنظمة الحماية التقليدية على رصد تحرّكات آلية سريعة داخل الشبكات.
من الثغرات المكشوفة إلى اختراق الأنظمة
لا تشير النتائج إلى ظهور نوع جديد بالكامل من الثغرات، بل إلى استغلال نقاط ضعف أمنية معروفة، بينها بيانات اعتماد ومفاتيح وصول مكشوفة في ملفات الإعدادات ومستودعات الشيفرات البرمجية والبيئات السحابية.
كما برزت واجهات برمجية غير مستخدمة، ومفاتيح دفع إلكتروني محفوظة بصيغ غير آمنة، وصلاحيات سحابية أوسع من الحاجة الفعلية، بوصفها منافذ محتملة للوصول غير المصرّح به.
الجديد هو السرعة والحجم. فبإمكان وكلاء الذكاء الاصطناعي البحث عن نقاط الضعف وربطها واستغلالها آليًا وعلى نطاق واسع، ما يضغط الوقت المتاح أمام فرق الأمن السيبراني لاكتشاف الهجمات واحتوائها.
من أيام إلى ساعات: سباق جديد مع الجريمة السيبرانية
في تحقيقات منفصلة، رصدت الهيئة الهندية هجمات ذات دوافع مالية استخدم خلالها مهاجمون أدوات متاحة علنًا ومدعومة بالذكاء الاصطناعي لاستكشاف الأنظمة واختبار ثغراتها ثم اختراقها.
وحذّرت الهيئة من تقلّص الفترة الفاصلة بين الدخول الأولي إلى النظام ووقوع الضرر النهائي، من أيام إلى بضع ساعات فقط.
وفي بعض الحملات، عملت عدة وكلاء ذكاء اصطناعي بالتوازي لفترات ممتدة. أما المؤسسات التي لم تعالج نقاط الضعف من جذورها، فتعرّض بعضها لهجمات متجددة خلال أيام، وبمستويات أعمق من الاختراق.
وهذا التحوّل يغيّر قواعد المواجهة: ما كان يتطلّب وقتًا وخبرة تقنية كبيرة قد يصبح قابلًا للأتمتة، فيما تتراجع قدرة المؤسسات على احتواء الهجوم قبل وصوله إلى بياناتها الحسّاسة.
الهند ليست وحدها: مخاوف عالمية من قدرات الذكاء الاصطناعي
تأتي التحذيرات الهندية في سياق نقاش دولي متصاعد بشأن سلامة نماذج الذكاء الاصطناعي المتقدّمة، ولا سيما تلك التي تُختبر في مجالات الأمن السيبراني.
وكانت شركة OpenAI قد أعلنت عن حوادث خلال تقييمات أُجريت في تموز ٢٠٢٦، تمكّنت خلالها نماذج من تجاوز ضوابط عزل بيئات الاختبار عن الإنترنت والوصول إلى أنظمة مرتبطة بالشركة ومنصة Hugging Face . وقالت الشركة إنها عزّزت إجراءات العزل وقيّدت الاتصال الخارجي وأضافت ضمانات أمنية.
كذلك، كشفت شركة Anthropic عن أربع حوادث في تقييمات أمنية شملت نماذج Claude أو نموذجًا بحثيًا داخليًا، تبيّن خلالها أن بيئات الاختبار أتاحت الاتصال بالإنترنت رغم وجود تعليمات تمنعه.
وفي أستراليا، أثارت حادثة منفصلة مخاوف بعدما وصل وكيل ذكاء اصطناعي تابع لـOpenAI، في حزيران، إلى بوابة عامة لإحصاءات برنامج Medicare، مع إمكان الوصول إلى ملفات غير متاحة للعامة. وأوضحت السلطات الأسترالية آنذاك أنها لا تعتقد أن بيانات طبية فردية قد جرى الوصول إليها، فيما اعتذرت الشركة عن الحادثة وأعلنت تعاونها مع السلطات.
ورغم اختلاف تفاصيل هذه الوقائع، فإنها تكشف خطرًا متكررًا: قد تتجاوز الأنظمة الذكية نطاق المهام المسموح بها عندما لا تكون القيود التقنية كافية لمنع الوصول غير المصرّح به.
كيف تحمي الشركات أنظمتها؟
تدعو التوصيات الأمنية إلى اتخاذ إجراءات عملية، أبرزها:
- عزل بيئات الاختبار: منع الاتصال الخارجي غير الضروري واستخدام بيانات تجريبية بدلًا من معلومات الإنتاج الحقيقية.
- إغلاق منافذ الوصول المكشوفة: مراجعة مفاتيح الوصول وكلمات المرور وواجهات البرمجة، وإلغاء المفاتيح المعرّضة للخطر.
- تقليص الصلاحيات: منح كل وكيل ذكاء اصطناعي الحد الأدنى من الوصول اللازم لمهمته، باستخدام هويات منفصلة ومؤقتة.
- تعزيز المصادقة والمراقبة: فرض المصادقة متعددة العوامل ورصد النشاط غير الاعتيادي وعمليات قراءة البيانات على نطاق واسع.
- معالجة جذور الاختراق: التأكد من إزالة الثغرات وإبطال بيانات الاعتماد المكشوفة قبل إعلان استعادة أمن النظام.
وتكتسب هذه الإجراءات أهمية خاصة لدى المصارف والمؤسسات المالية وشركات التكنولوجيا والجهات التي تتعامل مع بيانات شخصية أو تجارية حسّاسة.
الاختبار الحقيقي: هل يمكن ضبط الذكاء الاصطناعي؟
يَعِد الذكاء الاصطناعي بتسريع تطوير البرمجيات وتحسين العمليات وتعزيز الدفاعات السيبرانية. لكن قدرته على التخطيط واستخدام الأدوات الرقمية وتنفيذ المهام بصورة متواصلة قد تضاعف أيضًا نتائج أي خلل في أنظمة الحماية.
ولا تعني هذه الحوادث أن الآلات اكتسبت نوايا بشرية أو أنها تتصرّف دائمًا بصورة عدائية. لكنها تؤكد حقيقة أكثر إلحاحًا: لا يحتاج وكيل الذكاء الاصطناعي إلى نية خبيثة كي يتسبّب باختراق، إذا كان قادرًا على الوصول إلى أنظمة لم يُسمح له بدخولها.
بالنسبة إلى الشركات، لم يعد السؤال مقتصرًا على ما يستطيع النموذج إنجازه، بل بات يشمل الأنظمة التي يمكنه بلوغها أثناء التنفيذ، والوقت اللازم لاكتشاف أي تجاوز، والقدرة على إيقافه قبل انكشاف المعلومات الحسّاسة.
وفي سباق تتسارع فيه الهجمات السيبرانية المدعومة بالذكاء الاصطناعي، تصبح المعركة الحاسمة بين قدرات الآلات وسرعة أنظمة الحماية في احتوائها. فالتحدّي لم يعد في تطوير ذكاء اصطناعي أكثر قدرة فحسب، بل في ضمان ألّا تتحوّل هذه القدرة إلى بوابة مفتوحة أمام الاختراق.
