وکاله آریا للأنباء - الاختراق تم عبر المنتدیات الاجتماعیه الخاصه بشرکه "أوبن إیه آی" (رویترز)
استطاع 3 باحثین أمنیین اختراق الأنظمه الداخلیه لشرکه " أوبن إیه آی " المطوره لأداه "شات جی بی تی" باستخدام أداه الذکاء اصطناعی کلود المنافسه، وذلک ضمن اختبار أجروه، وفق تقریر صحیفه "غاردیان" البریطانیه.
وأکد أعضاء الفریق البحثی من شرکه "هاکترون إیه آی" أن حجم البیانات التی وصلوا إلیها فی محاولتهم کان ضخما، مما منحهم وصولا کبیرا إلى أدوات الشرکه ومنتجاتها.
قصص مقترحه
list of 2 items list 1 of 2 صفعه مؤمله بتوقیت حساس.. عمال أبل یضریون یوم اطلاق ایفون 18 list 2 of 2 من أسترالیا إلى أوروبا.. لماذا تتسع القیود على النظارات الذکیه؟ end of list وتمکن الفریق من إجراء هذا الاختراق عبر تولید شیفره برمجیه خبیثه استخدمت لاختراق حسابات موظفی "أوبن إیه آی" مباشره عبر المنتدى الاجتماعی الذی تستضیفه الشرکه فی منصه "دیسکورس" (Discourse)، وذلک عبر استغلال ثغره فی تلک المنصه.
بعد ذلک، استطاع الفریق تعدیل مستودع البرمجیات التابع للشرکه والموجود فی منصه "غیت هاب" الشهیره لاستضافه البرمجیات والشیفرات الخاصه بها.
وأوضح تقریر موقع "ذا فیرج" التقنی الأمریکی أن هذا الاختراق تم فی أقل من 72 ساعه باستخدام نماذج "کلود أوبس 4.8″ و"أوبس 5.0" الجدیده من شرکه " أنثروبیک " المنافسه.
الفریق اعتمد على برمجیه "کلود کود" فقط لاختراق أنظمه "أوبن إیه آی" الداخلیه (شترستوک) واستطاع الفریق أیضا تهیئه الهجوم وتعدیله لاستهداف مجموعه أخرى من الشرکات مثل "سلاک" و"میتا"، لأنها جمیعا تعتمد على مزود الخدمه نفسه لاستضافه المنتدیات الاجتماعیه.
واستهلک الفریق نحو 3 آلاف دولار من الرموز لإتمام العملیه کامله، ویعنی هذا أن اختراق شرکه بحجم "أوبن إیه آی" کان ممکنا بهذه الکلفه فقط.
وبالطبع، أبلغ الفریق البحثی إداره "أوبن إیه آی" و"دیسکورس" بالثغره مما أتاح للشرکتین إغلاقها، کما حصل الفریق على مکافأه وصلت إلى 6500 دولار من شرکه "أوبن إیه آی" نتیجه اکتشاف الثغره.
أزمه سیبرانیه واسعه
ویأتی هذا الاختراق عقب موجه من الاختراقات التی قامت بها نماذج الذکاء الاصطناعی التابعه لشرکه "أوبن إیه آی" و"أنثروبیک" و"غوغل" ضد شرکات خارجیه ضمن اختبارات الأمان الخاصه بها.
وهذه الاختراقات دفعت قاده هذه الشرکات للمطالبه بالإبطاء فی تطویر نماذج الذکاء الاصطناعی خوفا من المخاطر السیبرانیه التی تملکها النماذج.
ویطرح الاختراق سؤالا محوریا حول القدرات الأمنیه للنماذج التی تطورها الشرکات والحاجه إلى خبره برمجیه سابقه لاختراق الأهداف المختلفه، وعما إذا کانت الشرکات بحاجه إلى تعزیز دفاعاتها تزامنا مع طرح المزید من نماذج الذکاء الاصطناعی.
المصدر: الجزیره + وکالات