ذكاء اصطناعي مجاني يخترق "تيك توك".. ماذا حدث؟

كشفت تجربة أجرتها شركة الأمن السيبراني الناشئة "DepthFirst" أن نماذج ذكاء اصطناعي صينية مجانية ومفتوحة المصدر يمكن استخدامها للعثور على ثغرات برمجية واستغلالها.

وفي مقطع فيديو استُعرضت فيه قدرات الشركة وجرى مشاركته مع صحيفة "واشنطن بوست"، تمكن أحد موظفي شركة "DepthFirst" من الوصول عن بُعد إلى الكاميرا وألبوم الصور في هاتف ذكي كان يُستخدم لتصفح تطبيق "تيك توك".

وحدث ذلك من خلال استغلال سلسلة من الثغرات البرمجية داخل التطبيق الشهير. وقد أُجريت عملية الاختراق هذه لأغراض تجريبية فقط، ولم تستهدف مستخدمين حقيقيين.

واكتشف نظام الذكاء الاصطناعي، الذي طورته الشركة، الثغرات في برنامج مفتوح المصدر تستخدمه "تيك توك"، قبل أن تبلغ الشركة التطبيق بالخلل الذي أكدته وأصلحته، وفق رسائل اطلعت عليها الصحيفة.

وتستخدم "DepthFirst" النظام لمساعدة عملائها في تعزيز دفاعاتهم، وقال رئيسها التنفيذي قاسم ميثاني إن الشركة اكتشفت عشرات الثغرات الخطيرة في برمجيات يستخدمها ملايين الأشخاص.

وتأتي هذه التطورات في وقت تقيد فيه شركات أمريكية مثل "أنثروبيك" و"أوبن إيه آي" قدرات نماذجها "كلود" و"تشات جي بي تي" في مهام الأمن السيبراني، وتتيح الاستخدام الكامل لمستخدمين وشركات محددة بعد التحقق منهم. في المقابل، تسمح نماذج صينية مثل "ديب سيك" و"Z.ai" لأي شخص تقريباً بتنزيلها وتعديلها مجاناً.

وقال جون هولتكوست، كبير المحللين في "مجموعة استخبارات التهديدات" التابعة لشركة"غوغل"، إن إتاحة هذه التكنولوجيا على نطاق أوسع تجعل المهاجمين المتطورين أكثر قدرة، وتخفض الحاجز أمام أصحاب المهارات المحدودة لتنفيذ جرائم إلكترونية.

وأفادت شركة "Unit 42" التابعة لـ"Palo Alto Networks" بأنها استخدمت أدوات مدعومة بالذكاء الاصطناعي لتحليل نحو 4 آلاف مشروع برمجي مفتوح المصدر، واكتشفت أكثر من 14 ألف ثغرة مؤكدة، كان أكثر من 99% منها غير مُبلغ عنها سابقاً.

ورصدت أيضاً هجمات تمكن منفذوها من استخدام أكثر من 50 تقنية لاختراق شركة برمجيات أوروبية خلال 10 ساعات، في عملية كان تنفيذها سيستغرق عادة أكثر من 10 أيام.