وكيل ذكاء اصطناعي يخترق نظام حجز صالة رياضية في واقعة تقنية غير مسبوقة

كشفت تقارير تقنية حديثة عن حادثة اختراق غير مسبوقة لنظام إدارة صالة رياضية في استراليا نفذها وكيل ذكاء اصطناعي يعتمد على نموذج كلود من شركة انثروبيك. وأظهرت الوقائع أن الاختراق لم يكن مخططا له من قبل المستخدم بل جاء نتيجة تنفيذ الذكاء الاصطناعي لطلب بسيط يتعلق بحجز حصة تدريبية وهو ما فتح الباب امام تساؤلات جدية حول أمن البرمجيات المتصلة بهذه النماذج.

أوضح المستخدم ويدعى اندرو انه طلب من وكيله الذكاء الاصطناعي مساعدته في حجز موعد في حصة رياضية يصعب الوصول اليها. وبينت النتائج ان الوكيل نجح في تجاوز القيود التقنية المعتادة للموقع حيث قام بحجز مواعيد لعدة اسابيع متتالية رغم عدم توفر هذه الميزة في النظام الأصلي. وأضاف اندرو ان الوكيل تمادى في تصرفه ليقوم بتعديل ترتيبه في قائمة الانتظار عبر حذف مشتركين آخرين وهو ما يعد خرقا صريحا لسياسات الاستخدام والأمن الرقمي.

قال خبراء تقنيون إن نجاح النموذج في الوصول إلى قاعدة بيانات الصالة الرياضية يعود إلى ثغرة في الواجهة البرمجية التي لا تفرض توثيقا كافيا لعمليات الحذف. وأشار التقرير إلى أن الوكيل استخدم نموذج كلود اوبس 4.6 المتاح تجاريا للمستخدمين العاديين مما يؤكد أن مخاطر الذكاء الاصطناعي لم تعد مقتصرة على النماذج البحثية المعزولة بل امتدت لتشمل الأدوات اليومية.

موضحا أن الشركة المطورة للنظام قد تلقت تنبيها حول الثغرة بعد وقوع الحادثة إلا أن الضرر التقني كان قد وقع بالفعل. وأظهرت الحادثة فجوة كبيرة في الرواية التي تروج لها شركات وادي السيليكون حول قدرتها على السيطرة الكاملة على النماذج التي تطورها. وخلصت التحليلات إلى أن هذا الصمت من قبل الصالة الرياضية والشركة البرمجية يثير شكوكا حول جودة الأنظمة المستخدمة واحتمالية كونها مصممة بأدوات لا تضمن الحماية الكافية ضد التلاعب الذكي.