وکاله آریا للأنباء - أوبن کود لم تستطع استخدام نماذجها للدفاع عن نفسها ضد الهجوم (الجزیره/مولده بالذکاء الاصطناعی)
رفضت نماذج الذکاء الاصطناعی التی تستخدمها منصه أوبن کود الأمریکیه الدفاع عن المنصه أثناء تعرضها لهجوم سیبرانی استمر نحو 48 ساعه، وهو ما أدى إلى اختراق خوادمها وسرقه بیانات مستخدمیها ومفاتیح الوصول البرمجیه لنماذجهم، واضعا بیاناتهم الخاصه ومشاریعهم وحتى أموالهم فی خطر حسب ما جاء فی تقریر وکاله أکسیوس الإخباریه.
وتسلط واقعه اختراق أوبن کود الضوء على مشکله متنامیه فی قطاع الأمن السیبرانی، ففی وسط مکافحه فریق المنصه لمواجهه الاختراق، رفضت النماذج أن تدافع عنها بشکل مباشر تارکه أبوابها مفتوحه أمام وکلاء الهجوم مما أدى إلى اختراق المنصه فی النهایه.
ومن جانبها، وصفت المنصه هذا الهجوم بأنه نوع من هجمات التقطیر التی تهدف للوصول إلى النماذج الأمریکیه من بلدان لا تستطیع الوصول إلیها، فما سُرق کان المفاتیح البرمجیه التی تربط بین حواسیب المستخدمین ونماذج شرکات الذکاء الاصطناعی الأمریکیه مثل أنثروبیک وأوبن إیه آی غوغـل بناء على تقریر موقع "تیک کرانش" التقنی الأمریکی.
أوبن کود تتیح للمستخدمین الوصول إلى أکثر من نموذج ذکاء اصطناعی دون التقید بفاتوره اشتراک شهریه (أوبن کود) وأوضحت أوبن کود فی بیانها الرسمی عبر منصه "إکس" أن الاختراق أثر على 1.4% من إجمالی مستخدمی المنصه الذین یبلغ عددهم شهریا نحو 16 ملیون مستخدم بناء على موقعها الرسمی، مما یعنی أن إجمالی المتضررین من هذا الهجوم قد یصل إلى نحو 220 ألف مستخدم.
سرقه أموال المستخدمین
وتعد سرقه المفاتیح البرمجیه لنماذج الذکاء الاصطناعی الخاصه بالمستخدمین إحدى أسوأ الأمور التی قد تحدث لمطور برمجیات یعتمد على منصه أوبن کود للوصول إلى هذه النماذج، وذلک لأن هذه المفاتیح تربط بین التطبیقات التی یستخدمها وبین خوادم الشرکه.
وتعد منصه أوبن کود إحدى المنصات التی تمنح مستخدمیها مفاتیح برمجیه یمکن ربطها بأدوات البرمجه بالذکاء الاصطناعی المستقله ومفتوحه المصدر، مما یجعل المستخدمین غیر مقیدین بأدوات الشرکات المطوره للنماذج، واکتسبت المنصه فی الشهور الأخیره رواجا کبیرا بین المطورین.
شرکه الأمن السیبرانی "کراود سترایک" حذرت من تزاید الهجمات المعززه بالذکاء الاصطناعی (أسوشیتد برس) وعلى عکس الاشتراکات الشهریه، فإن فاتوره المفاتیح البرمجیه تکون حسب استهلاک الرموز للنموذج، وإذا تمکن أحد من الوصول إلى مفاتیح المستخدم، فإنه یستطیع استخدام نماذج الذکاء الاصطناعی على حساب المالک الأصلی للمفتاح الذی سیدفع الفاتوره.
کما تعرض سرقه المفاتیح البرمجیه بیانات المستخدمین المخزنه فی حواسیبهم للخطر، إذ إن نماذج الذکاء الاصطناعی تعتبر المفاتیح أشبه بکلمات السر والمرور التی تؤکد هویه المستخدم وتمنحه وصولا إلى حاسوبه من أی مکان حول العالم.
وکان مستخدمو المنصه قد أبلغوا خلال الساعات الماضیه عبر منصات التواصل الاجتماعی عن ارتفاع فواتیر الاستهلاک الخاصه بهم، وقد ظهر تفاوت فی حجم فواتیر الاستهلاک عقب هذا الهجوم لتتراوح بین مئات الدولارات وآلاف الدولارات.
الهجوم باستخدام نماذج دون قیود
تحدث الرئیس التنفیذی لمنصه هاغینغ فیس التی تعرضت لاختراق سابق من وکلاء الذکاء الاصطناعی التابعین لأوبن إیه آی الأمریکیه أمام مجلس الأمن عن غیاب تکافؤ الفرص بین المهاجمین والمدافعین فیما یتعلق بعملیات القرصنه المعززه.
وتجسد واقعه أوبن کود هذا الأمر بکل وضوح بناء على تقریر تیک کرانش، وذلک لأن القراصنه المهاجمین کانوا یتمتعون بوصول إلى نماذج ذکاء اصطناعی غیر مقیده وقادره على تنفیذ الهجمات مهما کان نوعها، وهو ما لا تتمتع به المنصه التی تحاول الدفاع عن نفسها.
الرئیس التنفیذی لمنصه "هاغینغ فیس" کلیمنت دیلانج حذر أمام مجلس الأمن من عدم تکافئ الفرص بین المهاجمین والمدافعین (رویترز) ولم تتمکن أوبن کود من صد الهجوم إلا عندما حصلت على حق الوصول إلى برنامج "دای بریک بلو" الذی تقدمه شرکه أوبن إیه آی بشکل اختباری، وهو برنامج یمنح المشارکین وصولا إلى نماذج یقل احتمال رفضها لطلبات العمل الأمنی الدفاعی، وهو ما یراه الرئیس التنفیذی للمنصه داکس راد أنه عزز دفاعاتهم وأنهى الهجوم.
موجه متزایده من القرصنه بالذکاء الاصطناعی
ویأتی هجوم أوبن کود فی أعقاب تحذیرات نشرتها شرکه الأمن السیبرانی "کراود سترایک"، إذ أشارت الشرکه إلى أن قرصانا مقره فی الصین استخدم وکیل ذکاء اصطناعی لاختبار اختراق بنوک فی کوریا الجنوبیه.
کما حذرت الشرکه من أن وکلاء الذکاء الاصطناعی الاختباریین والتابعین لشرکات کبرى تمکنوا من الوصول إلى أنظمه مؤسسات هندیه دون تصریح، فی تکرار لحادثه سابقه تمکن فیها وکلاء أنثروبیک وأوبن إیه آی من اختراق مواقع حکومیه أسترالیه وأمریکیه.
وتنبئ هذه الاختراقات بمستقبل یستطیع فیه القراصنه استخدام الذکاء الاصطناعی بشتى أنواعه لتنفیذ هجماتهم، بینما تکبل أیدی المدافعین بالقیود الأمنیه التی تضعها الشرکات.
المصدر: الجزیره + وکالات