ما كشفت عنه فعليًا OpenAI وأنثروبيك وميتا

أكدت ثلاثة من أكبر الأسماء في مجال الذكاء الاصطناعي، وهي OpenAI وأنثروبيك وميتا، أن أنظمة الذكاء الاصطناعي الخاصة بها قد استُخدمت لتنفيذ هجمات إلكترونية ضد أشخاص ومنظمات أخرى. هذا ليس سيناريو افتراضيًا نوقش في ورقة بحثية. هذه شركات حقيقية تقر بأن مهاجمين حقيقيين حوّلوا روبوتات الدردشة ونماذج اللغة الخاصة بهم إلى أدوات للاختراق.

تمثل هذه الإفصاحات تحولًا في كيفية حديث صناعة الذكاء الاصطناعي عن المخاطر. لسنوات، كانت الشركات تصوّر إساءة استخدام الذكاء الاصطناعي غالبًا من حيث المعلومات المضللة، أو المخرجات المتحيزة، أو توليد محتوى مسيء. أما الآن فالنقاش يشمل أمرًا أكثر واقعية: هجمات إلكترونية مدعومة بالذكاء الاصطناعي تستخدم هذه النماذج للمساعدة في التخطيط أو الكتابة أو حتى تنفيذ عمليات اقتحام للشبكات والحسابات. مراجعة أنثروبيك نفسها هي أحد أوضح الأمثلة على هذا التحول في الواقع. بعد تمشيط ما يقرب من 141,000 محادثة، أكدت الشركة ثلاث حوادث اختراق مرتبطة بنماذج Claude الخاصة بها، مما يظهر أن هذا ليس عنوانًا صحفيًا منعزلاً بل نمطًا يجده الباحثون بشكل نشط عندما ينظرون عن كثب.

كيف تُستخدم نماذج الذكاء الاصطناعي لأتمتة مهام الاختراق

ما يجعل هذه اللحظة جديرة بالملاحظة ليس أن الاختراق موجود – فمن الواضح أنه كان موجودًا دائمًا – بل أن الذكاء الاصطناعي التوليدي يخفض المهارة والوقت المطلوبين للقيام به. المهام التي كانت تتطلب في السابق معرفة عملية بالبرمجة النصية، وبروتوكولات الشبكات، أو تطوير البرمجيات الخبيثة، يمكن الآن تقسيمها إلى طلبات بلغة بسيطة يمكن لروبوت الدردشة أن يساعد في الإجابة عليها. لا يحتاج المهاجم إلى أن يكون مبرمجًا خبيرًا إذا كان نموذج الذكاء الاصطناعي قادرًا على صياغة كود وظيفي، أو شرح كيفية استغلال نظام مهيأ بشكل خاطئ، أو المساعدة في تحسين بريد إلكتروني للتصيد الاحتيالي ليبدو أكثر إقناعًا.

هذا هو السبب الجوهري الذي يجعل الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي تسترعي انتباه OpenAI وأنثروبيك وميتا في آنٍ واحد. كل شركة تبني نماذج للأغراض العامة يُقصد بها أن تكون مفيدة عبر مجموعة هائلة من المهام، وهذه المرونة نفسها هي ما يحاول المهاجمون استغلاله. سواء كان الأمر يتعلق بتوليد نص برمجي خبيث، أو أتمتة أعمال الاستطلاع المتكررة، أو إنتاج رسائل هندسة اجتماعية مقنعة على نطاق واسع، يمكن لنماذج الذكاء الاصطناعي أن تعمل كمضاعف للقوة بالنسبة لأولئك الذين كانوا يفتقرون سابقًا إلى العمق التقني لتنفيذ هذه الهجمات بمفردهم.

ما يعنيه هذا بالنسبة لبياناتك الشخصية وحساباتك على الإنترنت

بالنسبة للمستخدمين العاديين، الأثر العملي ليس أن الذكاء الاصطناعي سوف "يخرج عن السيطرة" تلقائيًا ويستهدفك بشكل محدد. بل إن الهجمات التي تستهدف الأشخاص العاديين، رسائل التصيد الاحتيالي، صفحات تسجيل الدخول المزيفة، محاولات حشو بيانات الاعتماد، من المرجح أن تصبح أكثر تواترًا، وأكثر صقلًا، وأصعب في الاكتشاف. أدوات الذكاء الاصطناعي ماهرة في إنتاج نصوص ذات مظهر طبيعي بسرعة، مما يزيل أحد المؤشرات التقليدية لمحاولة التصيد الاحتيالي: الصياغة غير المتقنة أو الأخطاء النحوية الواضحة.

سرقة بيانات الاعتماد مصدر قلق خاص. إذا كانت الهجمات بمساعدة الذكاء الاصطناعي تجعل من الأرخص والأسرع توليد حملات تصيد مقنعة أو استكشاف نقاط الضعف في أنظمة تسجيل الدخول، فإن أي حساب محمي بكلمة مرور مُعاد استخدامها أو ضعيفة يصبح مسؤولية أكبر. الأمر نفسه ينطبق على الحسابات غير المفعل بها المصادقة متعددة العوامل. هذه ليست ثغرات جديدة، لكن الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي تزيد من احتمالية اكتشاف نقاط الضعف الموجودة واستغلالها بشكل أسرع من ذي قبل.

خطوات عملية لتقليل التعرض للتهديدات بمساعدة الذكاء الاصطناعي

الأخبار الجيدة، والسبب في عدم وجود حاجة للذعر، هي أن أساسيات النظافة الأمنية الجيدة لا تزال فعالة. يغير الذكاء الاصطناعي حجم وسرعة الهجمات، وليس دليل العمل الأساسي للدفاع ضدها.

  • استخدم كلمات مرور فريدة وقوية لكل حساب، ويفضل إدارتها عبر مدير كلمات مرور بدلًا من حفظها أو إعادة استخدامها.
  • فعّل المصادقة متعددة العوامل أينما تُتاح، خاصة للبريد الإلكتروني والحسابات المصرفية والتخزين السحابي.
  • تعامل مع رسائل البريد الإلكتروني أو الرسائل غير المتوقعة بقدر أكبر من الشك، حتى لو بدت سلسة القراءة وذات مظهر احترافي. الكتابة المصقولة لم تعد علامة موثوقة على الشرعية.
  • استخدم شبكة VPN على الشبكات العامة أو غير الموثوقة لتقليل فرصة اعتراض حركة مرور بياناتك، خاصة مع تزايد سهولة نشر أدوات الفحص الآلي من قبل المهاجمين.
  • راقب حساباتك وكشوفاتك المالية بانتظام بحيث يتم اكتشاف الأنشطة غير العادية مبكرًا بدلًا من بعد حدوث ضرر كبير.

ما يعنيه هذا بالنسبة لك

لا تعني إفصاحات OpenAI وأنثروبيك وميتا أن أنظمة الذكاء الاصطناعي خارجة عن السيطرة أو أن موجة من الهجمات التي لا يمكن إيقافها وشيكة. ما تعنيه هو أن الأدوات المتاحة للمهاجمين قد تحسنت، وأن استجابة المستخدمين العاديين بحاجة إلى مواكبة ذلك. الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي لا تزال مبنية على نفس نقاط الضعف التي كانت دائمًا الأكثر أهمية: كلمات المرور المعاد استخدامها، غياب المصادقة الثنائية، ولحظة ثقة في غير محلها برسالة مقنعة.

البقاء هادئًا لا يعني البقاء سلبيًا. مراجعة عاداتك الأمنية الآن، تشديد ممارسات كلمات المرور، تمكين المصادقة متعددة العوامل، وإيلاء اهتمام أكبر للرسائل غير المرغوب فيها، هي استجابة أكثر فائدة بكثير من القلق بشأن نماذج الذكاء الاصطناعي التي تتصرف من تلقاء نفسها. الشركات التي تبني هذه الأنظمة تراقب عن كثب وتبلغ عما تجده، كما تظهر مراجعة الحوادث الخاصة بأنثروبيك. اتباع نهجهم بإلقاء نظرة فاحصة على عاداتك الرقمية هو أكثر خطوة ملموسة يمكنك اتخاذها اليوم.