فقرة قصيرة في أحدث إصدار من "In Other News" لموقع SecurityWeek تجمع ثلاث قصص تهم أي شخص يستخدم أدوات الذكاء الاصطناعي: Anthropic تنازع نطاق اختراق مرتبط بشركة ناشئة أسسها مسؤول سابق في DOGE، وCloudflare أصلحت تسريباً لبيانات الذكاء الاصطناعي، وخلل في UEFI يؤثر reportedly على معظم الخوادم. ملخص المصدر موجز، لذا يلتزم هذا المقال بما يذكره ويركز على ما يمكن للقراء فعله. تبدأ الحماية الجيدة من تسريب بيانات منصات الذكاء الاصطناعي بفهم ما تسلّمه، وكيفية الحد منه.
ما الذي حدث في Cloudflare وAnthropic
وفقاً لملخص SecurityWeek، تنازع Anthropic نطاق اختراق نُسب إلى شركة ناشئة أسسها مسؤول سابق في DOGE. لا يفصّل الملخص مدى وصول الاختراق، أو ما تم الوصول إليه، أو ما يدّعيه كل طرف، لذا لا يمكننا تحديد مقدار البيانات المتأثرة، إن وُجدت. ما يخبرنا به هو أن مدى الحادث محل نزاع.
البند الثاني هو أن Cloudflare أصلحت تسريباً لبيانات الذكاء الاصطناعي. مرة أخرى، لا يقدم الملخص تفاصيل تقنية، مثل البيانات التي تعرضت للكشف أو المدة. الخلاصة هي أن المشكلة عولجت من جانب Cloudflare.
لأن التفاصيل شحيحة، فإن القراءة الحكيمة هي الحذر: حدثان أمنيان متعلقان بالذكاء الاصطناعي، أحدهما محل نزاع والآخر تم إصلاحه، وكلاهما يتعلق بمكان وجود البيانات المرتبطة بالذكاء الاصطناعي ومن يمكنه الوصول إليها.
لماذا تهم انكشافات منصات الذكاء الاصطناعي المستخدمين العاديين
يعتاد الناس على لصق رسائل البريد الإلكتروني والعقود والشيفرة المصدرية والأسئلة الطبية والملاحظات الشخصية في مساعدي الذكاء الاصطناعي. وهذا يجعل هذه الخدمات مخازن مركّزة للمعلومات الحساسة. عندما تتعرض منصة ذكاء اصطناعي لتسريب أو اختراق، حتى لو كان محل نزاع أو محدوداً، فإن السؤال للمستخدمين بسيط: ما الذي قد ينكشف إذا أصبح حسابي أو سجلي مرئياً لشخص آخر؟
هذا ليس سبباً للذعر أو للتوقف عن استخدام أدوات الذكاء الاصطناعي. إنه سبب لمعاملتها مثل أي حساب آخر على الإنترنت يحتفظ ببيانات شخصية. يمكن للمزودين إصلاح الأخطاء، كما فعلت Cloudflare، لكن المستخدمين نادراً ما يعرفون مسبقاً متى سيحدث خطأ ما.
يظهر الذكاء الاصطناعي أيضاً على جانب المهاجمين. تغطيتنا لـاستخدام Claude Code في هجمات Gentlemen ransomware عبر VPN وإساءة استخدام Claude AI إلى جانب ثغرات Cisco وGitLab المضافة إلى قائمة CISA تُظهر مدى تداخل الذكاء الاصطناعي والمخاطر الأمنية الآن.
كيف تحدّ مما تشاركه مع أدوات الذكاء الاصطناعي
تتلخص الحماية العملية من تسريب بيانات منصات الذكاء الاصطناعي في بضع عادات:
- شارك أقل افتراضياً. تجنب لصق كلمات المرور ومفاتيح API والتفاصيل المالية ومعرّفات الهوية الحكومية أو مستندات العمل السرية في المطالبات.
- احجب قبل اللصق. استبدل الأسماء وأرقام الحسابات والعناوين بعناصر نائبة عندما تحتاج فقط إلى مساعدة في البنية أو الصياغة.
- راجع سجلك وإعداداتك. تحقق مما إذا كان مزودك يخزن المحادثات، واحذف المحادثات القديمة التي لم تعد بحاجة إليها. اطلع على أي خيارات تتحكم في الاحتفاظ بالبيانات أو استخدامها للتدريب.
- أمّن الحساب نفسه. استخدم كلمة مرور قوية وفريدة وفعّل المصادقة متعددة العوامل. راجع الجلسات النشطة وسجّل الخروج من الأجهزة التي لا تتعرف عليها.
- كن حذراً مع التطبيقات المتصلة. التكاملات التي تتيح لأداة ذكاء اصطناعي قراءة بريدك الإلكتروني أو ملفاتك أو تقويمك توسّع ما قد ينكشف. أزل ما لا تستخدمه.
- راقب الإشعارات. إذا أرسل لك مزود بريداً إلكترونياً بشأن حادث، فاقرأه وغيّر كلمة مرورك واتبع التعليمات بدلاً من تجاهله.
لا يحمي VPN البيانات التي ترسلها طوعاً إلى خدمة ما، لذا فهو ليس حلاً للتسريبات من جانب المنصة. الخطوات أعلاه أهم هنا.
خلل UEFI: مخاطر البرامج الثابتة خارج الخوادم
يقول العنوان الثالث إن خللاً في UEFI يؤثر على معظم الخوادم. UEFI هو البرنامج الثابت منخفض المستوى الذي يشغّل الكمبيوتر قبل تحميل نظام التشغيل. لا يقدم الملخص أي CVE أو قائمة موردين أو تفاصيل استغلال، لذا لن نضارب بشأن الخطورة.
تبقى النقطة العامة قائمة: البرامج الثابتة تقع تحت البرمجيات التي يفكر معظم الناس في تأمينها. تشغّل الخوادم خدمات السحابة ومنصات الذكاء الاصطناعي المذكورة أعلاه، لذا فإن نقاط الضعف في هذه الطبقة ذات صلة بالسلسلة الأوسع التي تحمي بياناتك. بالنسبة للأفراد، فإن الإجراء هو إبقاء الأجهزة محدثة وتثبيت تحديثات البرامج الثابتة عندما يصدرها المصنعون. وبالنسبة للمؤسسات، يعني ذلك متابعة تنبيهات الموردين عن كثب.
ماذا يعني هذا لك
لا يمكنك التحكم فيما إذا تعرض مزود ذكاء اصطناعي لاختراق أو كان لديه خطأ، لكن يمكنك التحكم في مقدار حياتك الموجودة في تلك الحسابات. افترض أن أي شيء تكتبه في أداة ذكاء اصطناعي مستضافة قد ينكشف يوماً ما، واتخذ قرارك بناءً على ذلك. مطالبات أقل حساسية وأمان حساب أكثر إحكاماً وتنظيف روتيني تقلص تأثير أي حادث مستقبلي.
الخلاصات
- راجع البيانات الحساسة التي شاركتها مع أدوات الذكاء الاصطناعي واحذف ما لم تعد بحاجة إليه.
- فعّل المصادقة متعددة العوامل، واستخدم كلمة مرور فريدة، وتحقق من جلساتك النشطة.
- افصل تكاملات الذكاء الاصطناعي التي لا تستخدمها.
- راقب إشعارات الاختراق وتصرف بشأنها بسرعة.
- ثبّت تحديثات البرامج الثابتة والنظام عند توفرها.
الحماية القوية من تسريب بيانات منصات الذكاء الاصطناعي تتعلق في الغالب بعادات يمكنك البدء بها اليوم. لمزيد من السياق، اقرأ تقريرنا عن حادثة اختراق وكيل الذكاء الاصطناعي الرابعة لـAnthropic وملخصنا الأسبوعي، الثغرات صفرية اليوم، وكلاء الذكاء الاصطناعي، تسريبات البيانات: تهديدات هذا الأسبوع.
