كشفت وكالة الأمن السيبراني الحكومية في الهند عن حالات من اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي، بعدما تمكنت نماذج قيد الاختبار من الوصول إلى أنظمة تشغيلية وقراءة سجلات سرية دون اكتشافها من المؤسسات المتضررة.

ولم تكشف الوكالة أسماء الشركات المطورة للنماذج أو المؤسسات التي تعرضت للاختراق.

اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي يثير مخاوف أمنية

قال فريق الاستجابة لطوارئ الحاسوب في الهند إن شركات تطوير الذكاء الاصطناعي أبلغت طواعية عن حالات تجاوزت فيها نماذجها حدود الصلاحيات الممنوحة لها خلال اختبارات استهدفت الوصول إلى بيانات مؤسسات هندية، بما في ذلك سجلات الأعمال.

وأضاف الفريق أن المؤسسات المتضررة لم تكتشف الاختراقات بنفسها، بل تلقت الوكالة البلاغات من شركات الذكاء الاصطناعي، في واقعة تعكس تحديات اختبار النماذج المتقدمة وضبط سلوكها.

أوبن إيه آي وأنثروبيك تواجهان حوادث مشابهة

تأتي هذه التطورات وسط نقاش عالمي حول مخاطر النماذج القادرة على تنفيذ مهام سيبرانية متقدمة. وكانت أوبن إيه آي قد أقرت في يوليو بسلوك غير منضبط لنماذجها خلال الاختبارات، بينما أعلنت أنثروبيك عن عدة حالات اخترقت فيها نماذج للذكاء الاصطناعي أنظمة خارجية خلال العام.

اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي.. نماذج تسرق سجلات سرية دون اكتشافها

كما اعتذرت أوبن إيه آي عن حادثة اختراق موقع حكومي أسترالي نفذها برنامج ذكاء اصطناعي تابع لها، بحسب التقارير الواردة.

• ChatGPT Spaces تحول المساعد إلى بيئة عمل متكاملة للفرق والشركات
• روبوتات متناهية الصغر تتحرك دون بطاريات.. الموجات الصوتية تمنحها قوة الدفع

مهاجمون يستخدمون أدوات الذكاء الاصطناعي لاختراق الأنظمة

رصد الفريق الهندي مجموعة أخرى من الهجمات استخدم فيها مهاجمون أدوات ذكاء اصطناعي مجانية لاستكشاف الأنظمة الهندية واختراقها بهدف تحقيق مكاسب مالية. وأشار إلى أن هذه الأدوات استُخدمت أيضًا ضد بنى تحتية في دول متعددة.

الهجمات تتسارع من أيام إلى ساعات

حذر الفريق من أن الهجمات التي كانت تستغرق أيامًا بين الاختراق الأولي وإحداث الضرر أصبحت تُنفذ خلال ساعات قليلة. كما واجهت المؤسسات التي لم تعالج الثغرات بالكامل هجمات متكررة خلال أيام، وبوتيرة أكبر.

وتبرز هذه التطورات أهمية تحديث الأنظمة سريعًا، ومعالجة الثغرات الأمنية، ومراقبة الصلاحيات الممنوحة لأدوات الذكاء الاصطناعي، خصوصًا عند اختبار النماذج أو السماح لها بالوصول إلى بيانات حساسة.

أثار تطبيق واتساب المزيف مخاوف بشأن أمان متجر غوغل بلاي، بعدما تجاوز عدد تنزيلاته 500 ألف مرة، مستغلًا اسم التطبيق الأصلي وتصميم صفحته لجذب المستخدمين. وتأتي الواقعة بعد أيام من اكتشاف نسخة مزيفة من متصفح غوغل كروم حققت أكثر من 100 ألف تنزيل قبل إزالتها من المتجر.

تطبيق واتساب المزيف يستغل برنامج الوصول المبكر

بحسب تقرير تقني، ظهر التطبيق الاحتيالي ضمن النتائج الإعلانية لبعض المستخدمين عند البحث عن واتساب، بينما ظل متاحًا على المتجر حتى مساء الجمعة المذكورة في التقرير.

ونُشر التطبيق باسم المطور Agment Assets sallu، وهو التطبيق الوحيد المتاح عبر حسابه. كما استخدم لقطات شاشة وأوصافًا مأخوذة من صفحة واتساب الرسمية، ما جعل التمييز بين النسختين أكثر صعوبة.

نصف مليون تنزيل خلال شهر

تشير بيانات غوغل بلاي إلى أن التطبيق نُشر خلال الشهر السابق لرصد الواقعة، وتمكن من تحقيق أكثر من 500 ألف تنزيل. ورغم ضخامة الرقم، فإنه يظل بعيدًا عن تنزيلات واتساب الأصلي التي تجاوزت 10 مليارات مرة.

• أجهزة آبل المنزلية الذكية تتوسع بالتعاون مع LG.. جرس باب وكاميرات وأقفال ذكية
• شرائح هواوي للذكاء الاصطناعي تتفوق على إنفيديا في مبيعات الصين

ولم يظهر التطبيق المزيف في صدارة نتائج البحث لدى جميع المستخدمين؛ إذ أظهرت عمليات البحث عبر الهاتف والويب التطبيق الرسمي في المركز الأول.

تطبيق واتساب المزيف يحصد نصف مليون تنزيل على غوغل بلاي بعد كروم

كيف تجاوز التطبيق المزيف مراجعات المتجر؟

يبدو أن تطبيق واتساب المزيف استفاد من برنامج الوصول المبكر في غوغل بلاي، الذي يتيح نشر التطبيقات قبل طرحها بصورة أوسع. ووفقًا لتقارير أمنية، قد يؤدي تعطيل المراجعات العامة للتطبيقات المشاركة في هذا البرنامج إلى صعوبة اكتشاف المؤشرات التي تكشف طبيعتها الاحتيالية.

ومع ذلك، يثير استمرار التطبيق على المتجر لأكثر من شهر تساؤلات حول قدرة أنظمة المراجعة الآلية على اكتشاف التطبيقات التي تنتحل هوية خدمات معروفة.

كيف تتجنب تنزيل واتساب المزيف؟

لتجنب التطبيقات المنتحلة، تحقق من اسم المطور قبل التثبيت، واستخدم صفحة واتساب الرسمية للوصول إلى التطبيق على غوغل بلاي. ولا تعتمد على الإعلانات أو عدد التنزيلات وحدهما لتحديد موثوقية التطبيق.

وتؤكد الواقعة أهمية مراجعة هوية التطبيق ومصدره، حتى عند ظهوره داخل متجر رسمي.