حذر أحد قادة الأمن السيبراني في شركة "أنثروبيك" من أن أزمات تكنولوجيا المعلومات من المرجح أن "تزداد سوءًا" مع كشف الذكاء الاصطناعي عن نقاط ضعف جديدة للمتسللين.
وأصدر جيسون كلينتون، نائب رئيس قسم أمن المعلومات في الشركة، هذا التحذير الشديد ردًا على حادثة إلكترونية أدت إلى إغلاق عدة مواقع إلكترونية في جميع أنحاء العالم.
وفي منشور له على وسائل التواصل الاجتماعي، ردًا على مشكلة أمنية خاصة ببروتوكول PHP، قال: "على الرغم من سوء الأمور في الأيام الأربعة الماضية، فإنها ستزداد سوءًا قبل أن تتحسن". وجاءت تعليقاته بعد اكتشاف عيبين خطيرين قديمين في لغة برمجة تُعد جزءًا من البنية التحتية للإنترنت، ويستخدمها 70% من مواقع الويب في جميع أنحاء العالم.
ووفق ما نقلته صحيفة "ذا تليجراف"، أدى هذا الاكتشاف إلى إيقاف عشرات الوكالات الحكومية البريطانية عن العمل، كما تأثرت بعض قوات الشرطة أيضًا.
طلب الدعم
ينقل التقرير عن كلينتون أن على قادة الأمن استغلال الانهيار كوسيلة لطلب المزيد من الدعم التكنولوجي من رؤسائهم. وقال: "لا تدعوا الأزمة تمر دون استغلال. توجهوا إلى مجالس إداراتكم واطلبوا المساعدة الآن. ليس من أجل الذكاء الاصطناعي فقط، بل من أجل الأساسيات. علينا الصمود لمدة 18 شهرًا تقريبًا".
وحذر من أن "موجة الثغرات الأمنية قادمة في غضون بضعة أشهر فقط، ولن يكون هناك وقت كافٍ لإصلاح البنية التحتية الحيوية"، موضحًا أن هذا الأمر "يتعلق بمخاوف من أن أدوات الذكاء الاصطناعي ستُستخدم بشكل متزايد لكشف نقاط الضعف الخفية في البنية التحتية الإلكترونية العالمية".
وتم اكتشاف المشكلات الموجودة في بروتوكول PHP، الذي يسمح للمواقع الإلكترونية باسترداد المعلومات من قواعد البيانات، باستخدام أدوات الذكاء الاصطناعي من شركة OpenAI المصنعة لـ ChatGPT وشركة Google. ويلفت التقرير إلى أن "هذه الثغرات تشكل تهديدًا لأنها تسمح للمتسللين بالسيطرة على مواقع الويب، مما يعني أن الجهات الخبيثة يمكنها سرقة البيانات أو التجسس على المنظمات".
وقد قامت الوكالات الحكومية في جميع أنحاء العالم على الفور بتحذير المواقع الإلكترونية من التوقف عن العمل إذا لم تتمكن من إصلاح المشكلة على الفور.
سرقة بيانات
جاء تحذير كلينتون في الوقت الذي أكدت فيه شركة "برايس ووترهاوس كوبرز" (PwC) خلال الليل أنها تعرضت لهجوم إلكتروني سُرقت خلاله أكثر من 590 جيجابايت من البيانات من منصة تابعة لجهة خارجية.
وأسفرت عملية الاختراق عن سرقة أكثر من 108000 ملف من شركة الاستشارات "الأربع الكبرى" عبر أعمالها في المملكة المتحدة وكندا والصين وأستراليا.
ونقلت الصحيفة البريطانية عن متحدث باسم الشركة قوله: "نحن على علم بوقوع حادثة تتعلق بموقع تابع لجهة خارجية تستخدمه شركة برايس ووترهاوس كوبرز لاستضافة سجلات التعلم الخاصة بالشركة".
وأوضح البيان أن "الموقع المتأثر لا يحتوي على بيانات العملاء أو البيانات الشخصية الحساسة أو المعلومات المالية".
وأضاف: "بمجرد علمنا بهذا الحادث، تحركنا على الفور لتأمين البيئة وإجراء مراجعة شاملة. هذا الحادث لا يؤثر على شبكتنا أو أي من عملياتنا".