حين يتحول الذكاء الاصطناعي إلى فخ .. بياناتك تفتح الباب للمجرمين

سرايا - الاعتماد الزائد على الذكاء الاصطناعي يجعل من مستخدميه أهدافًا محتملة للمجرمين.

مع التوجه نحو زيادة الإنتاجية والسرعة، يتخلّى الأفراد والشركات عن عملياتهم لوكلاء الذكاء الاصطناعي، غالبًا دون القيام بالتحقق اللازم.

عندما تصبح ثقة الناس في الذكاء الاصطناعي ثقة عمياء، تتضخم مخاطر الأمن السيبراني بشكل ملحوظ. 


اليوم، لم تعد أكبر نقاط الضعف تكمن في البرمجيات أو الأجهزة، بل في بساطة تعامل الناس، خاصة مع وكلاء الذكاء الاصطناعي.

تتطور قدرات الذكاء الاصطناعي بسرعة، حيث أصبح، الآن، باستطاعة هذه الأنظمة التخطيط، واستخدام واجهات برمجة التطبيقات والتحكم في الأدوات، إضافة إلى تنفيذ مهام معقدة بشكل تلقائي دون أي تداخل بشري.

لكن هذا التطور يجلب معه فخ الاعتماد الكامل على الراحة والإنتاجية.

بحسب خبير أبحاث الأمن في كاسبرسكي، يتم، من حيث المبدأ، مراجعة كل خطوة في تطوير تطبيقات الذكاء الاصطناعي، لكن عملية المتابعة الفعلية غالبًا ما تُغفل بسبب التركيز على السرعة والالتزامات الزمنية. وهذا يشكل خطرًا كبيرًا على الأمن السيبراني عندما تتحول الثقة إلى يقين أعمى.

كما لم يعد المتسللون بحاجة إلى إيجاد تعقيدات تقنية لاستغلالها؛ بدلاً من ذلك، يستغلون ثقة المستخدمين الكاملة بالذكاء الاصطناعي. 


التهديد لا يقتصر على المستخدمين فقط، بل يمتد إلى النظم الأساسية لشركات التكنولوجيا التي تعتمد على برمجيات مفتوحة المصدر. المبرمجون ووكلاء الذكاء الاصطناعي بحاجة لهذه البرمجيات، وهو ما تطمح إليه عمليات القرصنة.

وفقاً لكاسبرسكي، تعرضت 31% من الشركات لهجمات استهدفت سلاسل التوريد الخاصة بها. ومن أمثلة ذلك الهجوم على مكتبة Axios JavaScript، حيث نجح المتسللون في السيطرة ونشر نسخة ضارة من البرمجية.

بالإضافة إلى ذلك، كشف برنامج Kaspersky Container Security عن آلاف من التكوينات الخاطئة المحتملة أثناء عمليات التكامل والنشر المستمر على منصة GitHub Actions.

هذه التهديدات المستمرة توضح أهمية التحقق من تطبيقات الذكاء الاصطناعي ومراقبتها لضمان سلامتها وأمنها.