باحثون يخترقون أنظمة "أوبن إيه آي" باستخدام نموذج ذكاء اصطناعي منافس

تمكن باحثون في مجال الأمن السيبراني من الوصول إلى أنظمة داخلية تابعة لشركة "أوبن إيه آي" باستخدام نموذج الذكاء الاصطناعي "كلود" التابع لشركة "أنثروبيك"، وذلك ضمن برنامج رسمي أطلقته الشركة لاكتشاف الثغرات الأمنية ومكافأة الباحثين الذين يكشفونها.
وذكرت صحيفة "وول ستريت جورنال" أن فريقاً من الباحثين المشاركين في البرنامج حصل على مكافأة بلغت 6500 دولار، بعد إبلاغ "أوبن إيه آي" بالثغرات التي تمكنوا من اكتشافها.
وبحسب تقرير صادر عن شركة "هاكترون" المتخصصة في الأمن السيبراني، تمكن الباحثون من الوصول إلى حساب "شات جي بي تي" يعود لأحد موظفي "أوبن إيه آي"، قبل أن يستخدموا ذلك للوصول إلى جزء من الشفرة البرمجية الداخلية للشركة.
وأشار الباحثون إلى أن العملية استغرقت "بضعة أيام من العمل الآلي، وساعات قليلة فقط من الجهد البشري"، فيما بلغت تكلفتها أقل من 3 آلاف دولار، لافتين إلى أن الثغرة أتاحت لهم أيضاً اكتشاف نقاط ضعف في منصات وخدمات أخرى، بينها "سلاك" و"زوم" و"ميتا".
وفي ملاحظاتهم الختامية، قال الباحثون إن "البرمجيات لطالما استفادت من الحماية القائمة، إلا أن الذكاء الاصطناعي يزيل هذه الحماية"، موضحين أن "المهام التي كانت تتطلب سابقاً فريقاً يتمتع بموارد وفيرة وأشهراً من الجهد، بات من الممكن الآن إنجازها في غضون أيام".
وأضافوا أن "الاحترازات الأمنية" يجب أن تواكب التطور المتسارع في قدرات المهاجمين، في ظل اتساع نطاق استخدام الذكاء الاصطناعي في تنفيذ العمليات السيبرانية.
وأوضحت "هاكترون" أن الفريق حاول في البداية استخدام نموذج "كلود أوبوس 4.8" لتنفيذ الاختراق، لكنه "واجه صعوبات خلال عدة جلسات في إنتاج ثغرة قابلة للاستغلال".
ومع إطلاق "أنثروبيك" نموذج "أوبوس 5"، أعاد الباحثون التجربة وتمكنوا من تنفيذ العملية، مشيرين إلى أن "كل نموذج جديد يزداد قدرة وكفاءة بشكل مضاعف".
ووفقاً لـ"وول ستريت جورنال"، امتلك الباحثون إمكانية الوصول إلى "نسخة خاصة" من نموذج "كلود"، أتيحت لـ"المتخصصين المؤهلين في مجال الأمن السيبراني" لاستخدامها في الاختبارات الأمنية.
وأكدت "أوبن إيه آي" لوسائل إعلام أنها عالجت الثغرات الأمنية التي اكتشفها الباحثون، فيما أثارت الواقعة اهتماماً متزايداً بالتحديات التي تفرضها القدرات المتنامية لنماذج الذكاء الاصطناعي على أمن الأنظمة الرقمية.