كشفت شركة “أوبن إيه آي” أن المتصفحات المدعومة بالذكاء الاصطناعي معرضة لخطر هجمات حقن الأوامر، وهو تهديد من المتوقع أن يستمر لفترة طويلة رغم التطورات والتحديثات المستمرة، وذلك بحسب تقرير صادر عن موقع “تيك كرانش” التقني.
تُعد هجمات حقن الأوامر نوعًا من الهجمات السيبرانية الموجهة خصيصًا ضد نماذج الذكاء الاصطناعي، لاسيما تلك التي توفر وضع “عملاء الذكاء الاصطناعي”، حيث يقوم المخترقون بإخفاء أوامر معينة داخل المحتوى لتمكين عملاء الذكاء الاصطناعي من اختراق جهاز الضحية دون أي تدخل بشري مباشر.
تأكيدات “أوبن إيه آي” و”أطلس”
أكدت الشركة، في تدوينة عبر موقعها، أنها تسعى جاهدة لتعزيز أمن متصفحها المدعوم بالذكاء الاصطناعي “أطلس”، مشيرة إلى أن مشكلة هجمات حقن الأوامر “من غير المرجح أن تُحل بشكل كامل، تمامًا كعمليات الاحتيال والهندسة الاجتماعية”. جاء هذا التصريح ردًا على الأبحاث الأمنية التي أثبتت أن تضمين أوامر معينة في مستند أو رسالة بريد إلكتروني يمكن أن يحول المتصفح إلى أداة في يد القراصنة.
تهديد يطال الجميع
تُمثل هجمات حقن الأوامر خطرًا دائمًا يهدد جميع المتصفحات المعززة بالذكاء الاصطناعي، مثل “كوميت” الخاص بشركة “بيربليكستي” وغيرها، وقد سبق لشركة “بريف” (Brave) المعنية بالخصوصية أن نشرت تدوينة تؤكد هذا الخطر، كما تتوافق هذه التصريحات مع تحذيرات سابقة من المركز الوطني للأمن السيبراني في المملكة المتحدة، الذي أشار إلى أن هذه الهجمات تشكل تهديدًا مستمرًا لا يمكن القضاء عليه بشكل تام.
استراتيجية “أوبن إيه آي” لمواجهة التهديد
تعتبر “أوبن إيه آي” أن هجمات حقن الأوامر من التهديدات الأمنية طويلة الأمد التي تسعى جاهدة لحلها، وتعمل الشركة حاليًا على تطوير دورة استجابة سريعة واستباقية للكشف عن استراتيجيات هذه الهجمات، وقد أظهرت الاختبارات الأولية نتائج واعدة للغاية.
وفي إطار جهودها، طورت الشركة أداة مؤتمتة تعتمد على نموذج الذكاء الاصطناعي الخاص بها لاختبار المتصفحات بشكل مستمر وتلقائي، وقد تمكنت هذه الأداة من تدريب وضع عملاء الذكاء الاصطناعي في المتصفح على فحص الأوامر الموجهة إليه، حيث نجحت في اختبار نشره الوضع في إيقاف هجوم حقن الأوامر بنجاح.
تكامل الجهود مع “غوغل”
يتفق النهج الذي تتبعه “أوبن إيه آي” مع رؤية “غوغل” في هذا الشأن، حيث أكدت الأخيرة في تصريح سابق أن الحل الأمثل لمواجهة هجمات حقن الأوامر يكمن في الاعتماد على طبقات متعددة لفحص الأوامر والتحقق منها، وفق ما جاء في التقرير.
