تمكن باحثون في الأمن السيبراني من الوصول إلى أنظمة داخلية تابعة لشركة «أوبن إيه آي»، باستخدام نموذج الذكاء الاصطناعي «كلود» من شركة «أنثروبيك»، وذلك ضمن برنامج رسمي لاكتشاف الثغرات الأمنية أطلقته «أوبن إيه آي».

وكشفت شركة «هاكترون» المتخصصة في الأمن السيبراني أن فريقًا من باحثيها نجح في الوصول إلى حساب «شات جي بي تي» تابع لأحد موظفي «أوبن إيه آي»، ما أتاح لهم الوصول لاحقًا إلى أجزاء من الكود البرمجي الداخلي للشركة.

وبحسب الباحثين، استغرقت العملية بضعة أيام من العمل الآلي، مقابل ساعات قليلة من الجهد البشري، وبتكلفة تقل عن 3 آلاف دولار، فيما منحت «أوبن إيه آي» الفريق مكافأة بلغت 6500 دولار بعد إبلاغها بالثغرات والنتائج التي توصل إليها.

ولم تتوقف نتائج الاختبار عند أنظمة «أوبن إيه آي»، إذ قال الباحثون إنهم تمكنوا من اكتشاف نقاط ضعف في منصات وخدمات أخرى، من بينها «سلاك» و«زوم» و«ميتا».

نموذج جديد غيّر النتيجة

وأوضح فريق «هاكترون» أنه حاول في البداية استخدام نموذج «كلود أوبوس 4.8» لتنفيذ المهمة، لكنه واجه صعوبات في إنتاج ثغرة قابلة للاستغلال خلال عدة جلسات.

لكن بعد إطلاق نموذج «أوبوس 5» من «أنثروبيك»، أعاد الباحثون التجربة، وتمكن النموذج من تنفيذ المهمة بنجاح أكبر، وفق التقرير.

وكان الباحثون يستخدمون نسخة خاصة من «كلود»، متاحة لمتخصصين مؤهلين في مجال الأمن السيبراني، بحسب ما أوردته «وول ستريت جورنال».

ويرى الباحثون أن التطور المتسارع في قدرات نماذج الذكاء الاصطناعي قد يؤدي إلى تقليص الوقت والموارد اللازمة لتنفيذ عمليات أمنية معقدة، بعدما كانت بعض المهام تتطلب فرقًا كبيرة وأشهرًا من العمل.

وفي المقابل، أكدت «أوبن إيه آي» أنها عالجت الثغرات الأمنية التي اكتشفها الباحثون، ما يبرز أهمية برامج مكافآت اكتشاف الثغرات في اختبار أنظمة الذكاء الاصطناعي وتعزيز حمايتها.