كشف تقرير لموقع 404 Media عن اختراق كبير تعرضت له شركة Doublespeed الناشئة، المدعومة من صندوق الاستثمار الشهير Andreessen Horowitz، والتي تدير منصة تتيح تشغيل مئات الحسابات على الشبكات الاجتماعية عبر مزرعة هواتف ضخمة تعمل بالذكاء الاصطناعي.
تفاصيل الاختراق
وبحسب المخترق الذي تحدث للموقع، تم الوصول إلى النظام الخلفي بالكامل للشركة، ما أتاح استعراض قائمة الأجهزة المستخدمة، والحسابات المرتبطة بها، والبروكسيات وكلمات المرور، بالإضافة إلى تفاصيل المهام قيد التنفيذ.
تسويق المنتجات بطريقة غير قانونية
كشف المخترق أيضاً عن قائمة تضم أكثر من 400 حساب على تيك توك تديرها الشركة، نصفها تقريباً يروج لمنتجات دون الإفصاح عن كونها إعلانات، في مخالفة واضحة لسياسات تيك توك ولوائح لجنة التجارة الفيدرالية الأمريكية.
وتنوعت المنتجات التي روجت لها الحسابات، من تطبيقات تعلم لغات، ومكملات غذائية، إلى أجهزة تدليك وتطبيقات مواعدة.
استخدام الذكاء الاصطناعي في المنشورات
وأشارت التحقيقات إلى أن بعض الحسابات، مثل حساب «Chloe Davis»، نشرت مئات المنشورات باستخدام شخصية أنثوية مولدة بالذكاء الاصطناعي للترويج لمنتجات محددة.
استمرار الثغرة الأمنية
ورغم إبلاغ الشركة بالثغرة الأمنية في نهاية أكتوبر، أكد المخترق أنه ما زال يمتلك صلاحية الدخول لنظام الإدارة حتى اليوم.
خطط التوسع والمخاوف المترتبة
وبينما تقتصر أنشطة Doublespeed حالياً على تيك توك، تخطط الشركة للتوسع قريباً إلى إنستغرام، وريديت، ومنصة X، ما يثير مخاوف من تصاعد حملات التضليل والتلاعب بالمتابعين لصالح من يدفع أكثر.
المصدر
