هجوم سيبراني بذكاء اصطناعي يستهدف منصة هاغينغ فيس العالمية
كشفت منصة هاغينغ فيس الرائدة في استضافة نماذج الذكاء الاصطناعي مفتوحة المصدر عن تعرضها لهجوم سيبراني معقد نفذه وكيل الي مدعوم بتقنيات الذكاء الاصطناعي. واوضحت التقارير التقنية ان المهاجم تمكن من الوصول الى مجموعات بيانات داخلية ورموز اعتماد سحابية حساسة عبر استغلال ثغرات في اليات رفع النماذج.
واضافت المنصة في بيان رسمي لها ان الوكيل الالي قام بتنفيذ عشرات الالاف من الاجراءات المؤتمتة داخل انظمتها الداخلية. وبينت التحقيقات ان المهاجم رفع مجموعة بيانات خبيثة استغلت ثغرة تنفيذ الشيفرات البرمجية اثناء عملية التحميل. مما سمح له بالتحرك بحرية داخل الخوادم لجمع معلومات سرية.
واظهرت الفحوصات الامنية اللاحقة ان هذا الهجوم يتطابق مع سيناريوهات حذر منها خبراء الامن السيبراني سابقا حول مخاطر الوكلاء الاليين الذين يعملون دون قيود امنية. واكدت المنصة انها نجحت في تحييد التهديد عبر ازالة الشيفرات الخبيثة وتعديل كافة صلاحيات الوصول التي تعرضت للاختراق.
واوضحت المنصة ان بيانات المستخدمين والنماذج العامة لم تتأثر بشكل مباشر. مبينا ان الاجراءات الوقائية مستمرة لضمان سلامة البيئة البرمجية. واشارت الى استخدام نماذج ذكاء اصطناعي متطورة مثل نموذج جي ال ام الصيني ونموذج ميثوس لمواجهة الهجوم واكتشاف الانشطة المشبوهة في الوقت الفعلي.
وقالت المنصة في ختام توضيحاتها انها تنصح كافة المستخدمين بضرورة تغيير رموز الوصول وكلمات المرور الخاصة بهم كاجراء احترازي لحماية بياناتهم الحساسة. موضحا ان هذا التوجه ياتي في اطار تعزيز الامن الرقمي لمواجهة التهديدات المتطورة التي تستخدم تقنيات الذكاء الاصطناعي نفسها في الهجمات السيبرانية.
