واجهت منصة هاغينغ فيس العالمية المتخصصة في استضافة نماذج الذكاء الاصطناعي هجوما سيبرانيا معقدا نفذه وكيل آلي ذكي تمكن من اختراق الأنظمة الداخلية والوصول إلى بيانات الاعتماد السحابية الحساسة في حادثة هي الأولى.
وكشفت التحقيقات التقنية أن المهاجم استغل ثغرة في آلية رفع النماذج عبر إدراج شيفرات خبيثة داخل مجموعات بيانات وهمية مكنته من تنفيذ عشرات الآلاف من الإجراءات المؤتمتة لاختراق أمن المنصة الرقمي.
وبينت المنصة التي تضم ملايين النماذج أن الهجوم استهدف البنية التحتية للشركة بشكل مباشر في حين لم تتأثر بيانات المستخدمين العامة أو النماذج المفتوحة المتاحة للجمهور خلال تلك العملية السيبرانية الخطيرة.
تطور أساليب الهجمات السيبرانية
واضاف الخبراء أن هذا الاختراق يمثل تجسيدا واقعيا للمخاوف التي حذروا منها سابقا بشأن استخدام وكلاء الذكاء الاصطناعي في تنفيذ هجمات منظمة تتجاوز قدرات البشر في السرعة والدقة واكتشاف الثغرات الأمنية.
وأكدت المنصة أنها نجحت في تحييد الخطر عبر إزالة الشيفرات الخبيثة وتعديل الصلاحيات التقنية ورموز الوصول التي تم تسريبها مؤكدة استمرار التحقيقات لمعرفة هوية الجهة التي تقف خلف هذا الهجوم النوعي.
وأوضحت التقارير أن المهاجم ربما استخدم نموذجا مكسور القيود الأمنية لتشغيل الوكيل الآلي مما سمح له بتنفيذ الهجوم دون قيود برمجية وهو ما يفتح بابا جديدا من التهديدات في مجال الأمن.
استجابة المنصة وتوصيات للمستخدمين
واستخدمت المنصة نماذج ذكاء اصطناعي متطورة مثل جي ال ام ونماذج اخرى للكشف عن النشاطات المشبوهة حيث تم رصد آلاف المحاولات الخبيثة وإيقافها قبل أن تنجح في الوصول إلى أهداف أوسع.
وشددت الشركة على ضرورة قيام جميع المستخدمين بتغيير رموز الوصول وكلمات المرور الخاصة بهم كإجراء احترازي لضمان حماية بياناتهم ونماذجهم الخاصة خاصة أولئك الذين يعالجون معلومات حساسة عبر المنصة.
وكشفت المنصة أنها ستواصل التواصل المباشر مع أي جهة قد تكون تأثرت بهذا الاختراق لتقديم الدعم التقني اللازم وتعزيز إجراءات الحماية المستقبلية ضد أي محاولات مشابهة قد تطال الأنظمة مستقبلا.
