في تطور تقني مثير للجدل يسلط الضوء على التحديات الأمنية المتزايدة في العصر الرقمي الحديث، أفادت تقارير إعلامية موثوقة بأن مجموعة من المستخدمين غير المصرح لهم تمكنت من اختراق والوصول إلى أداة الأمن السيبراني الحصرية التي أعلنت عنها مؤخرا شركة الذكاء الاصطناعي الرائدة «أنثروبيك». الأداة التي تحمل اسم «ميثوس»، صممت في الأساس لتكون درعا واقيا للشركات الكبرى، إلا أن هذا الحادث يفتح باب التساؤلات حول مدى إمكانية حماية هذه التقنيات المتطورة من الوقوع في الأيدي الخطأ واستغلالها بشكل عكسي.
وقد أثار نموذج «ميثوس» ضجة واسعة في الأوساط التقنية منذ الكشف عنه، وذلك بفضل قدراته الفائقة كمنتج ذكاء اصطناعي مخصص لأمن المؤسسات. وتعترف الشركة المطورة بأن هذه القوة البرمجية الهائلة، إن لم تخضع لرقابة صارمة، يمكن أن تتحول بسهولة إلى أداة اختراق فتاكة قادرة على تجاوز أعقد الأنظمة الدفاعية. وفي هذا السياق، كشف تقرير نشرته وكالة «بلومبيرغ» أن منتدى إلكترونيا خاصا، يضم مجموعة من الأفراد الذين لم يتم الكشف عن هوياتهم للعلن حتى الآن، نجح في الوصول إلى هذه الأداة الحساسة من خلال ثغرة مرتبطة بأحد الموردين الخارجيين الذين يتعاملون مع الشركة.
تحقيقات عاجلة ونفي لاختراق الأنظمة الداخلية
في استجابة سريعة لهذه التسريبات، صرح متحدث رسمي باسم شركة «أنثروبيك» لموقع «تيك كرانش» المتخصص في الأخبار التقنية، مؤكدا أن الشركة تأخذ هذه الادعاءات على محمل الجد وتعمل على تقصي الحقائق. وقال المتحدث: «نحن نجري حاليا تحقيقا شاملا في التقارير التي تدعي وجود وصول غير مصرح به إلى النسخة التجريبية من أداة ميثوس، وذلك عبر إحدى بيئات الموردين الخارجيين التابعين لنا». ورغم خطورة الموقف، حرصت الشركة على طمأنة عملائها والأسواق التقنية بالتأكيد على أنها لم تعثر، حتى هذه اللحظة، على أي أدلة ملموسة تشير إلى أن هذا النشاط غير المصرح به قد أثر بشكل مباشر أو غير مباشر على الأنظمة الداخلية لشركة «أنثروبيك» ذاتها.
ويبرز هذا التصريح نقطة ضعف شائعة في عالم الأمن السيبراني الحديث، حيث غالبا ما تكون الشركات التكنولوجية الكبرى قادرة على تأمين بنيتها التحتية المركزية بكفاءة عالية، لكنها تظل عرضة للمخاطر التي تأتي عبر سلسلة التوريد والمقاولين الخارجيين. إن اختراق بيئة مورد خارجي يمثل تذكيرا صارخا بأن منظومة الأمن السيبراني تمثل سلسلة متكاملة لا تزيد قوتها عن قوة أضعف حلقاتها.
كيفية حدوث الاختراق ودوافع المجموعة
تشير التفاصيل التقنية الواردة في التقارير إلى أن المجموعة غير المصرح لها اعتمدت على استراتيجيات متعددة وذكية للوصول إلى النموذج الذكي. من بين هذه الاستراتيجيات، استغلال صلاحيات الوصول التي يتمتع بها شخص أجرى مقابلة مع وكالة «بلومبيرغ». ووفقا للمصادر، يعمل هذا الفرد حاليا لدى شركة مقاولات خارجية ترتبط بعقود عمل وشراكة مع «أنثروبيك».
الأفراد المتورطون في هذا الحادث هم جزء من قناة نشطة على منصة «ديسكورد»، وهي منصة تواصل شهيرة بين مجتمعات المطورين والمهتمين بالتقنية. وتتخصص هذه المجموعة المحددة في البحث المستمر وتقصي المعلومات حول نماذج الذكاء الاصطناعي الجديدة التي لم يتم إصدارها للجمهور بعد. وقد أكد التقرير أن هذه المجموعة بدأت بالفعل في استخدام أداة «ميثوس» بشكل منتظم منذ اللحظة التي تمكنت فيها من اختراق حواجز الوصول. ولإثبات مصداقية ادعاءاتهم، قدم أعضاء المجموعة أدلة دامغة لوكالة «بلومبيرغ» تضمنت لقطات شاشة مسربة بالإضافة إلى عرض حي ومباشر لكيفية عمل البرنامج وتفاعله مع المدخلات.
الأمر الأكثر إثارة للدهشة في هذه الواقعة هو سرعة التنفيذ؛ حيث ذكرت الوكالة أن المجموعة تمكنت من الوصول إلى الأداة في نفس اليوم الذي تم الإعلان فيه رسميا عن وجودها. وقد اعتمدوا في ذلك على ما وصفته التقارير بأنه تخمين مدروس لموقع النموذج على شبكة الإنترنت، وذلك بناء على معرفتهم العميقة بالأنماط والأساليب البرمجية التي استخدمتها الشركة في استضافة نماذجها السابقة. ومع ذلك، صرح أحد المصادر المرتبطة بالمجموعة بأن هدفهم الأساسي يتمثل في استكشاف وتجربة النماذج الجديدة بدافع الفضول التقني البحت، وليس إحداث فوضى أو إلحاق أضرار بالبنية التحتية للمؤسسات.
مشروع غلاسوينغ والتداعيات المستقبلية
لتجنب مثل هذه السيناريوهات المقلقة، كانت «أنثروبيك» قد قيدت الوصول إلى أداة «ميثوس» وجعلتها حصرية لعدد مختار جدا من الموردين والشركات التكنولوجية العملاقة، مثل شركة «آبل». جاء هذا الإطلاق المحدود كجزء من مبادرة استراتيجية صارمة أطلق عليها اسم «مشروع غلاسوينغ». والهدف الرئيسي من هذا المشروع هو وضع قيود محكمة تمنع استخدام النماذج الذكية المتقدمة من قبل الجهات الخبيثة أو قراصنة الإنترنت. فقد حذرت الشركة بوضوح من أن هذه التكنولوجيا المتقدمة يمكن بسهولة أن يتم تسليحها واستخدامها لتفكيك الأمن المؤسسي بدلا من تعزيزه، وهو ما يمثل سيفا ذا حدين في عالم التكنولوجيا المعاصر.
وفي حال ثبتت صحة هذه التقارير بشكل قاطع، فإن الاستخدام غير المصرح به لأداة متقدمة مثل «ميثوس» قد يضع شركة «أنثروبيك» في موقف بالغ الحساسية. لقد بنيت استراتيجية الشركة الترويجية لهذه الأداة على فكرة توفير بيئة حصرية وآمنة لطمأنة كبرى الشركات بشأن المخاطر الأمنية المرتبطة بالذكاء الاصطناعي. وسيتطلب هذا الحادث، دون شك، إعادة تقييم شاملة للبروتوكولات الأمنية الخاصة بمشاركة التكنولوجيا الحساسة مع أطراف ثالثة، لضمان عدم تكرار مثل هذه الحوادث التي قد تهدد استقرار الأمن الرقمي العالمي.
الأسئلة الشائعة
ما هي أداة ميثوس التي طورتها شركة أنثروبيك؟
أداة «ميثوس» هي نموذج ذكاء اصطناعي متقدم طورته شركة «أنثروبيك» خصيصا لتعزيز الأمن السيبراني للمؤسسات، وتم إطلاقها بشكل محدود لتجنب استخدامها كأداة هجومية في عمليات الاختراق.
كيف تمكنت المجموعة غير المصرح لها من الوصول إلى الأداة؟
تمكنت المجموعة من الوصول إلى الأداة عبر بيئة تابعة لمورد خارجي يعمل مع الشركة، حيث قاموا بتخمين موقع النموذج عبر الإنترنت بناء على أنماط الروابط السابقة التي تستخدمها الشركة، وذلك في نفس يوم الإعلان عن الأداة.
هل تم اختراق الأنظمة الداخلية لشركة أنثروبيك؟
لا، أكدت شركة «أنثروبيك» أنه لا توجد حتى الآن أي أدلة تشير إلى أن نشاط المجموعة غير المصرح لها قد أثر على أنظمتها الداخلية، وأن الاختراق اقتصر على بيئة مورد خارجي يتعامل مع الشركة.
