شركة ناشئة بمجال الذكاء الاصطناعي تخترق أنظمة أنثروبيك في 11 ساعة فقط

زعمت شركة ناشئة في مجال الذكاء الاصطناعي أنها تمكنت من اختراق أنظمة شركة "أنثروبيك" في أقل من 12 ساعة، مما أدى إلى كشف بيانات ومراسلات داخلية.

وذكرت شركة "كاثيدرال" (Cathedral) -وهي شركة أمريكية تأسست هذا العام على يد موظفين سابقين في "وزارة كفاءة الحكومة" الأمريكية- أنها نجحت في اختراق الشبكة الداخلية لشركة الذكاء الاصطناعي، وذلك في إطار برنامج "مكافآت الثغرات" الذي يشجع الأطراف الخارجية على البحث عن العيوب الأمنية.

ووفقًا لما أوردته صحيفة "واشنطن بوست" في تقريرها الأول حول الواقعة، فقد كشف الاختراق عن مراسلات عبر منصة "سلاك"، ونصوص لاجتماعات، وبيانات تتعلق برواتب الموظفين وعروض العمل.

من جانبها، أكدت "أنثروبيك" أن "كاثيدرال" تمكنت من الوصول إلى "نطاق محدود" من الأنظمة الخاصة بالمبيعات والموارد البشرية وتكنولوجيا المعلومات، لكنها شددت على أن المخترقين لم يصلوا إلى محادثات المستخدمين مع نموذج الذكاء الاصطناعي "كلود" (Claude)، كما لم يتأثر الكود المصدري للنموذج.

بيان أنثروبيك

وقالت "أنثروبيك" في بيان لها: "رصدت أنظمة المراقبة لدينا بعض أنشطة ’كاثيدرال‘ قبل أن يقوموا بإبلاغنا بالأمر، وقد قمنا بإنهاء وصولهم إلى الأنظمة في اليوم نفسه".

وفي تعليق له، قال مسؤول رفيع المستوى في إدارة ترامب -فضل عدم الكشف هويته-: "إذا كان بإمكان مجموعة من الشباب الذين أسسوا شركةً للتو القيام بهذا الأمر، فمن المحتمل ألا تكون الصين بعيدة عن تحقيق ذلك أيضًا".

من ناحية أخرى، شككت "أنثروبيك" في الادعاء بأن الاختراق استغرق 12 ساعة فقط، حيث صرح متحدث باسم الشركة بأن الأمر "تضمن محاولات استمرت على مدار عدة أيام".

وأضاف المتحدث أن تصرفات "كاثيدرال" تجاوزت "بشكل كبير" نطاق برنامج مكافآت الثغرات الخاص بالشركة، وذلك من خلال استهداف تطبيقات تابعة لأطراف خارجية.

وأشار باحثون في مجال الأمن السيبراني إلى أن الحادث لم يكن هجومًا معقدًا يعتمد على الذكاء الاصطناعي، بل كان "إخفاقًا أساسيًا في المعايير الأمنية" (hygiene failure) يتعلق ببرمجيات تابعة لأطراف خارجية تستخدمها "أنثروبيك".

وتُظهر هذه التجربة التي أجرتها ’كاثيدرال‘ كيف يمكن حتى لأكثر الشركات ابتكارًا أن تظل عرضة لهجمات تستهدف سلسلة التوريد، حيث أصبحت الشركات الموفرة لتقنيات الذكاء الاصطناعي هدفًا رئيسيًا؛ نظرًا لاعتماد العديد من المؤسسات اليوم على هذه التقنيات في بناء سير عملها. وحين تتركز عمليات معظم الشركات حول عدد محدود من المنصات، فإن أي اختراق أمني في إحدى هذه المنصات يتحول إلى مشكلة في سلسلة التوريد تؤثر على جميع الأطراف المرتبطة بها.

جاء هذا الكشف بعد ساعات قليلة من تقديم شركة «أنثروبيك» (Anthropic) طلبًا لطرح أسهمها للاكتتاب العام الأولي، وهو الطلب الذي أوضح طموح الشركة في بناء أنظمة ذكاء اصطناعي قادرة على علاج مرض السرطان وإعادة تشكيل الاقتصاد العالمي.