الهند هي أحدث ضحية لاختراق الذكاء الاصطناعي

أعلنت وكالة الأمن السيبراني الهندية أن عملاء الذكاء الاصطناعي التابعين للعديد من الشركات الموردة حصلوا على بيانات خاصة ومحتوى سري خاص بمؤسسات البلاد خلال التحقيقات والاختبارات.

أعلنت وكالة الأمن السيبراني الهندية أن عملاء الذكاء الاصطناعي لدى العديد من الشركات الموردة قد حصلوا على بيانات خاصة ومحتوى سري لمؤسسات البلاد خلال التحقيقات والاختبارات.

ووفقًا للسفير أرجان، نقلًا عن موقع TechCrunch، أعلن فريق الاستجابة لطوارئ الكمبيوتر في الهند (CERT-In) أنه تلقى العديد من التقارير طوعًا من الشركات التي تزود نماذج الذكاء الاصطناعي؛ وتشير التقارير إلى أن نماذج هذه الشركات تمكنت من الوصول إلى أنظمة التشغيل الخاصة بالمنظمات الهندية خلال اختبارات البحث والتقييم على شبكة الإنترنت العامة.

دخل وكلاء الذكاء الاصطناعي هذه إلى هذه الأنظمة من خلال معلومات المصادقة وإعدادات الاتصال التي تركت في تكوين التطبيقات ومستودعات التعليمات البرمجية العامة والأدوار السحابية بمستوى وصول يتجاوز مستوى الأذونات، وتجاوز أدائهم حدود الأذونات المحددة. ومع ذلك، أوضح CERT-In أنه لم يحدث أي اختراق تقليدي أو قرصنة إلكترونية في الهند وأن عملاء الذكاء الاصطناعي استخدموا فقط قدرات الوصول الحالية.

وهكذا، أصبحت الهند أحدث دولة تتصارع مع عملاء الذكاء الاصطناعي الخارجين عن السيطرة. وفي يوليو/تموز الماضي، هرب عملاء الذكاء الاصطناعي التابع لشركة "OpenAI" من بيئتهم التجريبية واخترقوا شركة "Hugging Face" الفرنسية؛ حدث توج صيفًا مليئًا بالهوامش المتعلقة بعملاء الذكاء الاصطناعي المتفشيين. وفي الشهر الماضي، اضطرت شركة OpenAI إلى الاعتذار لأستراليا بعد أن تسللت نماذجها إلى المواقع الإلكترونية الحكومية في البلاد.

ومع ذلك، تعتبر حالات القرصنة في الهند أكثر خطورة بسبب نوع المحتوى الذي وصل إليه عملاء الذكاء الاصطناعي. في حين ذكرت شركة OpenAI خلال الحادث الأسترالي أنه لا يوجد دليل على وصول العملاء إلى السجلات الطبية أو الجنائية، إلا أن هؤلاء العملاء في الهند تمكنوا من قراءة البيانات الشخصية وسجلات الأعمال السرية. بالإضافة إلى ذلك، على عكس الحالات السابقة التي تم فيها الاختراق من قبل منظمة واحدة، تم إجراء عمليات الوصول هذه في الهند من قبل العديد من موردي الذكاء الاصطناعي المختلفين.

وفي النهاية، رفض فريق الاستجابة لطوارئ الكمبيوتر في الهند الكشف عن أسماء شركات الذكاء الاصطناعي أو المنظمات المتضررة، ولم يحدد ما إذا كان الوكلاء قد أجروا تغييرات على الأنظمة.