100 ألف دولار مكافأة اكتشاف ثغرة في «فيسبوك»

احتاج صادق بور لساعة واحدة لمعالجتها

شعار «فيسبوك» (د.ب.أ)
شعار «فيسبوك» (د.ب.أ)
TT

100 ألف دولار مكافأة اكتشاف ثغرة في «فيسبوك»

شعار «فيسبوك» (د.ب.أ)
شعار «فيسبوك» (د.ب.أ)

حلل باحث أمن البيانات بن صادق بور، في أكتوبر (تشرين الأول) الماضي، منصة إعلانات شبكة التواصل الاجتماعي «فيسبوك»، حيث اكتشف ثغرة أمنية أتاحت له تشغيل الأوامر على خادم داخلي لـ«فيسبوك» يستضيف المنصة، والسماح له بالتحكم في جهاز الخادم، وفق ما ذكرته وكالة الأنباء الألمانية.

وبعد أن أبلغ شركة «ميتا» المالكة لشبكة التواصل الاجتماعي بالثغرة، التي احتاج صادق بور لساعة واحدة لمعالجتها، منحته الشبكة مكافأة قدرها 100 ألف دولار.

ونقل موقع «تك كرانش» المتخصص في موضوعات التكنولوجيا عن صادق بور، قوله إنه أرسل تقريراً إلى «ميتا» كتب فيه: «افتراضي هو أن هذا شيء قد ترغبون في إصلاحه لأنه موجود مباشرة داخل البنية الأساسية الخاصة بكم». وردّت «ميتا» على صادق بور بقولها إنه «لا يجب أن يتردد في اختبار نظمها لكشف أي ثغرات في الوقت الذي تعمل فيه على إصلاح الثغرة المكتشفة».

وكانت المشكلة، وفقاً لصادق بور، أن أحد الخوادم التي تستخدمها «فيسبوك» لإنشاء الإعلانات وتقديمها كان عرضة لخلل تم إصلاحه مسبقاً في متصفح «كروم»، الذي تستخدمه «فيسبوك» في نظام الإعلانات الخاص بها، مضيفاً أن هذا الخلل سمح له بالسيطرة على الجهاز باستخدام نسخة متصفح «كروم» من دون واجهة مستخدم رسومية، والتي يقوم المستخدمون بتشغيلها من كومبيوتر طرفي للتفاعل مباشرة مع الخوادم الداخلية لـ«فيسبوك».

وقال صادق بور، الذي اكتشف الثغرة الأمنية في «فيسبوك» بالتعاون مع الباحث المستقل أليكس تشابمان، إن منصات الإعلان عبر الإنترنت تشكّل أهدافاً جذابة، لأن «هناك كثيراً مما يحدث في الخلفية أثناء إنشاء هذه الإعلانات سواء كانت فيديو أو نصاً أو صوراً».

وأشار صادق بور إلى أنه لم يختبر كل ما كان بإمكانه فعله بمجرد دخوله إلى خادم «فيسبوك»؛ لكن «ما يجعل هذا الأمر خطيراً أنه كان على الأرجح جزءاً من البنية التحتية الداخلية» للشبكة.


مقالات ذات صلة

الرئيس البرازيلي يتهم «ميتا» بالتدخل في الانتخابات... والشركة تنفي

أميركا اللاتينية الرئيس لولا دا سيلفا خلال تجمُّع انتخابي في برازيليا أغسطس الماضي (د.ب.أ) p-circle

الرئيس البرازيلي يتهم «ميتا» بالتدخل في الانتخابات... والشركة تنفي

اتهمت الحملة الانتخابية للرئيس البرازيلي لويس إيناسيو لولا دا سيلفا، السبت، مجموعة «ميتا» بالتدخل في الانتخابات، بعد حجب محتوى خاص به على منصاتها.

«الشرق الأوسط» (برازيليا)
تكنولوجيا يختبر «فيسبوك» فتح التطبيق مباشرة على مقاطع الفيديو بملء الشاشة (أبل)

«فيسبوك» يختبر فتح التطبيق مباشرة على «المقاطع القصيرة» بملء الشاشة

في خطوة قد تمثّل أحد أبرز التحولات في هوية التطبيق خلال السنوات الأخيرة، بدأت «ميتا» اختبار تجربة جديدة تضع الفيديو القصير في واجهة «فيسبوك» الأولى.

عبد العزيز الرشيد (الرياض)
تكنولوجيا يعكس إطلاق الخدمة توجهاً نحو فصل أوضح بين التجربة المجانية والمزايا المتقدمة المدفوعة مع اختلاف التوافر بحسب التطبيق والمنطقة ونوع الحساب (ميتا)

«ميتا» توسع نموذج الاشتراكات المدفوعة عبر تطبيقاتها وتضيف مزايا أوسع للذكاء الاصطناعي

توسع «ميتا» نموذج الاشتراكات المدفوعة عبر تطبيقاتها مع أدوات ذكاء اصطناعي ومزايا إضافية للأفراد وصناع المحتوى والشركات، مع بقاء الأساس مجانياً.

نسيم رمضان (لندن)
يوميات الشرق سيحصل المستخدمون الذين تزيد أعمارهم على 16 عاماً على أدوات تتيح لهم تعطيل المحتوى الذي تختاره الخوارزميات (أ.ف.ب)

وداعاً لتحكم مواقع التواصل... أستراليا تتيح للمستخدمين إيقاف الخوارزميات

تعتزم أستراليا منح مستخدمي وسائل التواصل الاجتماعي الحق في إيقاف الخوارزميات التي تحدد المحتوى الذي يظهر، ضمن تشريعات جديدة تهدف إلى تعزيز السلامة على الإنترنت.

«الشرق الأوسط» (لندن)
يوميات الشرق تأخير تعرض الأطفال لمواقع التواصل أفضل لصحتهم النفسية (أرشيفية - رويترز)

دراسة: تأخير استخدام الأطفال لوسائل التواصل قد يحمي صحتهم النفسية

أشارت دراسة جديدة إلى أهمية تقييد وصول الأطفال لمواقع التواصل الاجتماعي، وأن ذلك مفيد لصحتهم النفسية.

«الشرق الأوسط» (سيدني )

8 ولايات أميركية تتهم «تشات جي بي تي» بدفع الأطفال لإيذاء أنفسهم والآخرين

TT

8 ولايات أميركية تتهم «تشات جي بي تي» بدفع الأطفال لإيذاء أنفسهم والآخرين

أعلنت ثماني ولايات أميركية، منها أيوا وكانساس، أمس (الأربعاء)، أنها رفعت دعاوى قضائية على شركة «أوبن إيه آي» أمام محاكم في أنحاء البلاد بسبب الأضرار التي قالت إن تطبيق «تشات جي بي تي» تسبب بها للأطفال.

وحسب وكالة «رويترز» للأنباء، فقد ذكرت الولايات أن روبوت الدردشة الآلي دفع أطفالاً إلى إيذاء أنفسهم أو آخرين.

وتسعى الدعاوى القضائية المرفوعة أمام محاكم الولايات إلى الحصول على أمر يجبر «أوبن إيه آي» على إجراء تغييرات في طريقة عمل «تشات جي بي تي» مع الأطفال.

وتسعى الولايات أيضاً إلى الحصول على أمر يجبر الشركة على التنازل عن الأرباح التي حققتها من المستخدمين الأطفال.

وكان وزير العدل بولاية فلوريدا أول من رفع دعوى قضائية على الشركة باتهامات مماثلة في يونيو (حزيران).

وتواجه الشركة أيضاً عشرات الدعاوى القضائية التي تتهم «تشات جي بي تي» بالمساعدة في وقائع إطلاق نار عشوائي أو أعمال عنف أخرى.


السعودية ترسل أول عينات بيولوجية من نوعها بالمنطقة إلى الفضاء

برنامج بحثي لدعم الجهود العلمية لمكافحة أمراض ألزهايمر والتصلب اللويحي المتعدد (وكالة الفضاء السعودية)
برنامج بحثي لدعم الجهود العلمية لمكافحة أمراض ألزهايمر والتصلب اللويحي المتعدد (وكالة الفضاء السعودية)
TT

السعودية ترسل أول عينات بيولوجية من نوعها بالمنطقة إلى الفضاء

برنامج بحثي لدعم الجهود العلمية لمكافحة أمراض ألزهايمر والتصلب اللويحي المتعدد (وكالة الفضاء السعودية)
برنامج بحثي لدعم الجهود العلمية لمكافحة أمراض ألزهايمر والتصلب اللويحي المتعدد (وكالة الفضاء السعودية)

أرسلت السعودية أول عينات بيولوجية من نوعها بمنطقة الشرق الأوسط إلى محطة الفضاء الدولية، في إطار مهمة الجاذبية الحيوية 1 ضمن «SpaceX CRS - 35»، بدعم من الإدارة الوطنية للملاحة الجوية والفضاء «ناسا».

وجاء الإطلاق من وكالة الفضاء السعودية وجامعة الملك عبد الله للعلوم والتقنية «كاوست» ضمن برنامج بحثي طويل المدى يستهدف دعم الجهود العلمية لمكافحة أمراض ألزهايمر والتصلب اللويحي المتعدد، عبر سلسلة من 3 مهمات متتابعة.

ويُعزِّز هذا الإنجاز العلمي حضور السعودية في أبحاث الجاذبية الصغرى، ويوسع توظيف علوم وتقنيات الفضاء في خدمة الأبحاث الصحية والحيوية.

وتمثل المهمة أولى مراحل البرنامج بإرسال عينات بشرية مرجعية من متبرعين أصحاء إلى الفضاء؛ لتأسيس قاعدة علمية للمقارنة في المراحل اللاحقة، والاستفادة من الخصائص الفريدة لبيئة الجاذبية الصغرى في دراسة التغيرات الخلوية المرتبطة بالتقدم في العمر والأمراض العصبية التنكسية.

وتشمل تجربتين بيولوجيتين طوّرتها «كاوست» تحملان الاسمين SSA - 1 وSSA - 2. وينفذ البرنامج ضمن شراكة علمية دولية تجمع المؤسسة الوطنية الأميركية للخلايا الجذعية (NSCF) وبدعم من «ناسا»، وشركة «أكسيوم سبيس»، إلى جانب مشاركة علمية وطنية من الوكالة و«كاوست»، بما يعزز تكامل القدرات المحلية مع المنظومة البحثية العالمية.

من جانبها، قالت رائدة الفضاء السعودية ريانة برناوي، المشرفة العامة على أبحاث الجاذبية الصغرى في الوكالة، إن إطلاق هذه العينات «يمثل خطوة علمية مهمة في مسار توظيف بيئة الفضاء لخدمة صحة الإنسان، ويعكس تطور القدرات الوطنية وجاهزيتها للمشاركة في أبحاث متقدمة وعبر برنامج الجاذبية الحيوية».

وأضافت برناوي: «نسعى لتحويل المعرفة المكتسبة في المدار إلى فرص بحثية تسهم في تعميق فهم الأمراض ودعم تطوير حلول علاجية مستقبلية».

وبدوره، أكد أستاذ العلوم الحيوية في «كاوست» البروفسور عماد غلوزي، العالم الرئيس للمشروع، أن المهمة تتيح للباحثين اختبار نماذج الأمراض في بيئة لا يمكن محاكاتها على الأرض، وتعزز إسهام الجامعة في اكتشافات تخدم المرضى في المملكة والعالم.

إلى ذلك، أبدت الدكتورة بينار ميسي، المستشارة العلمية للمؤسسة والرئيسة العالمية للتصنيع الحيوي والتقنية الحيوية في «أكسيوم سبيس»، حماسها لهذه المهمة التي شملت عينات من السعودية.

وأوضحت ميسي أن فريق المؤسسة «سيختبر ولأول مرة في بيئة الجاذبية الصغرى، مفهوم (قرية الخلايا)، ويتيح مفهوم دمج عدة خطوط خلوية فردية ضمن عضية واحدة، إجراء دراسات على مستوى المجموعات السكانية، مع إمكانية تنفيذ ما يمكن وصفه بـ(التجارب السريرية في طبق مخبري)».

ويمتد البرنامج عبر ثلاث مهمات بحثية مترابطة تبدأ بدراسة العينات المرجعية السليمة، ثم دراسة نماذج مشتقة من مرضى ألزهايمر والتصلب اللويحي المتعدد، وصولاً إلى دراسة الاستجابة العلاجية واستكشاف أهداف دوائية محتملة في بيئة الجاذبية الصغرى.

ويأتي برنامج «الجاذبية الحيوية» ضمن جهود الوكالة لبناء القدرات الوطنية في أبحاث الجاذبية الصغرى وعلوم الحياة، وتوسيع الشراكات العلمية الدولية، وتوظيف علوم وتقنيات الفضاء لخدمة صحة الإنسان، بما يسهم في تعزيز الاقتصاد المعرفي والابتكار وجودة الحياة، انسجاماً مع مستهدفات «رؤية السعودية 2030».


«الذكاء الاصطناعي الخفي»... موظفون يستعينون بالتقنية سراً بعيداً عن أعين مديريهم

يلجأ عدد كبير من الموظفين إلى الذكاء الاصطناعي من دون موافقة أصحاب عملهم (رويترز)
يلجأ عدد كبير من الموظفين إلى الذكاء الاصطناعي من دون موافقة أصحاب عملهم (رويترز)
TT

«الذكاء الاصطناعي الخفي»... موظفون يستعينون بالتقنية سراً بعيداً عن أعين مديريهم

يلجأ عدد كبير من الموظفين إلى الذكاء الاصطناعي من دون موافقة أصحاب عملهم (رويترز)
يلجأ عدد كبير من الموظفين إلى الذكاء الاصطناعي من دون موافقة أصحاب عملهم (رويترز)

على غرار كاميل، المهندسة المعمارية التي يوفّر عليها الذكاء الاصطناعي «وقتاً هائلاً»، يلجأ عدد كبير من الموظفين الفرنسيين إلى هذه الأداة من دون موافقة أصحاب عملهم، في إطار ابتكارهم حلولهم الخاصة رداً على الأساليب القديمة والبطيئة التي لا تزال شركاتهم تعتمدها، وتقصيرها في تبنّي التقنيات الحديثة.

وتدير صوفي (اسم مستعار) وهي مديرة عقارات تبلغ 38 عاماً، 500 عقار وتضطر للتعامل مع الحالات الطارئة، فضلاً عن «مئات رسائل البريد الإلكتروني المتراكمة». وتصف كمية العمل بـ«الهائلة»، مشيرة إلى أن ضغوط المسؤولين عنها تزيد الوضع سوءاً.

وتعد صوفي أن الأدوات المستخدمة داخل شركتها باتت «متقادمة»، وأن مديريها يفشلون في مواكبة التطور. وتتابع: «لا توفر الشركات الأدوات اللازمة لتسهيل العمل، مما يسبب إحباطاً كبيراً للموظفين».

ودفع ذلك بالموظفة الثلاثينية إلى الاشتراك على نفقتها الخاصة بخدمات نموذج الذكاء الاصطناعي «كلود» من «أنثروبيك»، واستخدامه لصوغ الردود على المالكين والمستأجرين.

وتقول لـ«وكالة الصحافة الفرنسية»: «يتعين علي التحقق من النقاط القانونية للتأكد من عدم وجود أخطاء، إلا أنه يوفر علي مع ذلك وقتاً هائلاً. إنه أشبه بتكليف شخص آخر إنجاز عمل يتطلب وقتاً طويلاً».

ويعرف هذا النوع من الاستخدام بـ«الذكاء الاصطناعي الخفي» (Shadow AI)، أي عندما يلجأ الموظفون إلى هذه الأداة من دون إشراف من الشركة.

ويؤكد جيروم بيلوا، الخبير في أمن المعلوماتية في شركة الاستشارات «وايفستون»، أن هذه الظاهرة باتت «منتشرة إلى حد كبير» في جميع القطاعات العامة والخاصة على حد سواء.

ويوضح بيلوا أن «الأدوات التي تقترح المؤسسات البدء باستخدامها تخضع لقيود تنظيمية وميزانيات محددة، ولا تكون دائماً بكفاءة تلك المتاحة في الخارج مقابل بعض عشرات اليوروهات».

ويتابع: «بحلول الوقت الذي تجد في هذه الشركات النماذج التي تتماشى مع سياساتها الداخلية»، تكون تلك الأدوات أصبحت «قديمة» بالفعل مقارنة بتلك المتوافرة في الخارج للجميع، لا سيما بالنظر إلى «السرعة الجنونية» التي يتطور بها الذكاء الاصطناعي.

ووفقا لمؤشر «وورك تريند إندكس» (Work Trend Index) الصادر عن «مايكروسوفت لينكد إن»، فإن 75 في المائة من الموظفين حول العالم كانوا يستخدمون الذكاء الاصطناعي في العمل عام 2024، و78 في المائة منهم يستخدمون أدواتهم الخاصة.

وتقول كاميل إنه على الرغم من أنها تقوم بمراجعة النتائج والتحقق منها وتعديلها، فإن الذكاء الاصطناعي يكون قد أتم بالفعل بين 80 إلى 90 في المائة من العمل. وتتابع: «لم يكن رؤسائي يريدون الالتفات إلى هذه المسألة. لذا فعلت ما بوسعي» باستخدام الأدوات العامة المتاحة للجميع.

«في الخفاء»

وتوضح سيسيل دوجو، مديرة مرصد التحولات الإدارية والموارد البشرية في المعهد الوطني للفنون والمهن، أن «غياب الأدوات أو التوجيهات من جانب الشركات يشجع على هذه الممارسات».

وتشير إلى أن بعض الشركات تحظر على موظفيها استخدام الذكاء الاصطناعي، إلا أنهم يلجأون مع ذلك إليه لتسريع العمل وكسب مزيد من الوقت.

وبينما تكون شركات أخرى منهمكة في «صوغ» إطار معين لاستخدام هذه التقنية يشمل المعايير الأخلاقية والأدوات اللازمة ومجالات الاستخدام المحددة، يكون الموظفون قد بدأوا بالفعل باستخدام نماذجهم الخاصة «في الخفاء»، مما يكشف الفجوة بين تحديد القواعد والتجربة على الأرض.

وتتابع دوجو أنه بمجرد أن يلحظ الموظفون فوائد هذه الأدوات، يصبحون «نوعاً ما مدمنين عليها»، وتصبح الأدوات التي توفرها الشركات لاحقاً غير قادرة على منافسة تلك التي يستخدمونها بالفعل.

على أن الظاهرة المشار إليها تثير مخاوف تتعلق بالخصوصية، وسط إمكان تسرب بيانات سرية خاصة بالشركات، حسب جيروم بيلوا.

وتؤكد شهرزاد عبوب، المحامية المتخصصة في قانون البيانات، أنه فيما يتعلق بإرسال بيانات إلى الذكاء الاصطناعي يجب «أن نتعامل معها كما لو كنا على أرض الواقع».

وتضيف: «لا يمكننا مشاركة البيانات التي تتضمن أسرار الشركة أو طريقة عملها أو معلومات شخصية».

إلا أن كاميل تقلل من هذه المخاوف، إذ تعد أن الأدوات المستخدمة يومياً لا تضمن أصلاً الحفاظ على سرية المعلومات، بدءاً من «رسائل البريد الإلكتروني وصولاً إلى منصة تيمز».

وتضيف أن أصحاب العمل يقللون من أهمية إدخال الذكاء الاصطناعي في العمل اليومي، ومن «العبء الزائد في العمل» الذي يعانيه الموظفون.

ولمنع استمرار الموظفين في استخدامه سراً، ترى سيسيل دوجو أن على المسؤولين في الشركات «وضع خريطة طريق»، يحددون بموجبها الحاجات والأدوات اللازمة والإطار الذي يمكن استخدامها به في كنف الشركة.

ويقول أحد مسؤولي الاتصالات البالغ 41 عاماً، الذي فضّل عدم الكشف عن هويته: «لا أحد في المكتب يقر بذلك علناً، إلا أن الجميع يفعل! من منا لا يستخدم (تشات جي بي تي؟) مجرد التفكير في حظره أمر عبثي».