شركة ذكاء اصطناعي... تسعى للاستيلاء على وظيفتك

تهدف إلى أتمتة الأعمال البشرية خلال 20 عاماً

شركة ذكاء اصطناعي... تسعى للاستيلاء على وظيفتك
TT

شركة ذكاء اصطناعي... تسعى للاستيلاء على وظيفتك

شركة ذكاء اصطناعي... تسعى للاستيلاء على وظيفتك

قبل عدة سنوات، عندما بدأتُ الكتابة عن جهود وادي السيليكون لاستبدال العمال والموظفين واستخدام الذكاء الاصطناعي، كان لدى معظم المديرين التنفيذيين في مجال التكنولوجيا، على الأقل، الجرأة الكافية للكذب بشأن ذلك.

طمأنة خادعة للعاملين من تأثيرات الذكاء الاصطناعي

كان المديرون التنفيذيون يقولون لي: «نحن لا نُؤتمت العاملين، بل نُعزز قدراتهم. وأدوات الذكاء الاصطناعي لدينا لن تُدمر الوظائف، بل ستكون أدوات مساعدة تُحرر العاملين من العمل الروتيني».

بالطبع، كانت مثل هذه العبارات - التي غالباً ما كانت تهدف إلى طمأنة العاملين المتوترين وتغطية خطط أتمتة الشركات - تُشير إلى محدودية التكنولوجيا أكثر من دوافع المديرين التنفيذيين. في ذلك الوقت، لم يكن الذكاء الاصطناعي كافياً لأتمتة معظم الوظائف، وبالتأكيد لم يكن قادراً على استبدال العاملين الحاصلين على تعليم جامعي في قطاعات الأعمال المكتبية مثل التكنولوجيا والاستشارات والتمويل.

أولى النذائر.. ارتفاع معدلات البطالة بين الخريجين الجدد

هذا بدأ يتغير، إذ تستطيع بعض أنظمة الذكاء الاصطناعي اليوم كتابة برمجيات، وإنتاج تقارير بحثية مفصلة، ​​وحل مسائل رياضية وعلمية معقدة. أما «وكلاء» الذكاء الاصطناعي الأحدث، فهي قادرة على تنفيذ سلسلة طويلة من المهام، والتحقق من عملها بأنفسها، كما يفعل الإنسان.

وبينما لا تزال هذه الأنظمة أقل كفاءة من البشر في العديد من المجالات، يخشى بعض الخبراء من أن الارتفاع الأخير في معدلات البطالة بين خريجي الجامعات يُعدّ مؤشراً على أن الشركات تستخدم الذكاء الاصطناعي بالفعل كبديل لبعض الموظفين المبتدئين.

مؤسسو الشركة من اليسار: بيسير أوغلو وماثيو بارنيت وإيجي إرديل

شركة ناشئة لأتمتة الوظائف

يوم الخميس، ألقيتُ نظرة خاطفة على مستقبل ما بعد العمل في فعالية أقامتها شركة «ميكانايز (Mechanize)» في سان فرانسيسكو، وهي شركة ناشئة جديدة في مجال الذكاء الاصطناعي، ولديها هدف طموح يتمثل في أتمتة جميع الوظائف - وظيفتك، ووظيفتي، ووظائف الأطباء والمحامين، والأشخاص الذين يصممون برامج الكمبيوتر وينشئون المباني ويرعون الأطفال.

قالت تاماي بيسير أوغلو، البالغة من العمر 29 عاماً، من مؤسسي «ميكانايز»: «هدفنا هو أتمتة العمل بالكامل. نريد الوصول إلى اقتصاد آلي بالكامل، وتحقيق ذلك في أسرع وقت ممكن».

إن حلم الأتمتة الكاملة ليس جديداً. إذ تنبأ جون ماينارد كينز، الخبير الاقتصادي، في ثلاثينات القرن العشرين بأن الآلات سوف تقوم بأتمتة جميع الوظائف تقريباً، ما يخلق وفرة مادية ويترك الناس أحراراً في متابعة هواياتهم.

هذا لم يحدث قط، بالطبع. لكن التطورات الأخيرة في مجال الذكاء الاصطناعي أعادت إحياء الاعتقاد بأن التكنولوجيا القادرة على أتمتة العمل الجماعي باتت قريبة.

وكان داريو أمودي، الرئيس التنفيذي لشركة أنثروبيك، قد حذّر أخيراً من أن الذكاء الاصطناعي قد يحل محل ما يصل إلى نصف جميع الوظائف المكتبية المبتدئة في السنوات الخمس المقبلة.

التعليم المعزز

وتُعد شركة «ميكانايز» واحدة من عدد من الشركات الناشئة التي تعمل على تحقيق ذلك. تأسست الشركة هذا العام على يد بيسير أوغلو وإيجي إرديل وماثيو بارنيت، الذين عملوا معاً في شركة إيبوك إيه آي، وهي شركة أبحاث تدرس قدرات أنظمة الذكاء الاصطناعي.

وقد جذبت استثمارات من رواد التكنولوجيا المعروفين، بمَن فيهم باتريك كوليسون، مؤسس «سترايب»، وجيف دين، كبير علماء الذكاء الاصطناعي في «غوغل». ويعمل لديها الآن خمسة موظفين، وتتعاون مع شركات رائدة في مجال الذكاء الاصطناعي.

يركز نهج شركة «ميكانايز» لأتمتة الوظائف باستخدام الذكاء الاصطناعي على تقنية تُعرف باسم التعلم المعزز - وهي نفس الطريقة التي استُخدمت لتدريب جهاز كمبيوتر على ممارسة لعبة الطاولة «غو» بمستوى خارق للطبيعة قبل ما يقرب من عقد من الزمان.

تستخدم شركات الذكاء الاصطناعي الرائدة اليوم التعلم المعزز لتحسين مخرجات نماذجها اللغوية، من خلال إجراء عمليات حسابية إضافية قبل توليد إجابة. وقد حققت هذه النماذج، التي تُسمى غالباً نماذج «التفكير (thinking)» أو «الاستدلال (reasoning)»، أداءً ممتازاً في بعض المهام المحددة، مثل كتابة التعليمات البرمجية أو حل المسائل الرياضية.

نظم ذكية لمهمات متعددة

لكن معظم الوظائف تتضمن القيام بأكثر من مهمة واحدة. ولا تزال أفضل نماذج الذكاء الاصطناعي اليوم غير موثوقة بما يكفي للتعامل مع أعباء

عمل أكثر تعقيداً، أو التعامل مع أنظمة الشركات المعقدة. ولإصلاح ذلك، تعمل «ميكانايز» على إنشاء بيئات تدريب جديدة لهذه النماذج - وهي في الأساس اختبارات مُعقدة يمكن استخدامها لتعليم النماذج ما يجب القيام به في سيناريو مُعين، والحكم على مدى نجاحها من عدمه.

بدأت شركة ميكانايز العمل في مجال برمجة الحاسوب، وهو مجالٌ أظهر فيه التعلم المعزز بعض النجاح. لكنها تأمل في إمكانية استخدام الاستراتيجية نفسها لأتمتة الوظائف في العديد من المجالات الإدارية الأخرى.

وكتبت الشركة في منشورٍ حديث على مدونتها: «لن ندرك نجاحنا إلا بعد أن نبتكر أنظمة ذكاء اصطناعي قادرة على تحمل جميع المسؤوليات تقريباً التي يمكن للإنسان القيام بها على الحاسوب».

الأتمتة الكاملة ستتم خلال نحو 20 سنة

ويدرك مؤسسو «ميكانايز» تماماً صعوبة أتمتة الوظائف بهذه الطريقة. فقد أخبرني بارنيت أن أفضل تقديراته تشير إلى أن الأتمتة الكاملة ستستغرق من 10 إلى 20 عاماً بينما يتوقع إرديل وبيسير أوغلو أن تستغرق من 20 إلى 30 عاماً.

وقد وجدتُ أيضاً أن عرضهم يفتقر، بشكلٍ غريب، إلى التعاطف مع الأشخاص الذين يحاولون استبدال وظائفهم، ولا يُبالون بمدى استعداد المجتمع لمثل هذا التغيير الجذري. وقال بيسير أوغلو إنه يعتقد أن الذكاء الاصطناعي سيُحقق في النهاية «وفرة هائلة» وثروة يُمكن إعادة توزيعها على العمال المُسرّحين، في شكل دخل أساسي شامل يُمكّنهم من الحفاظ على مستوى معيشي مرتفع.

أخلاقيات إزاحة العامل البشري

في مرحلة ما خلال جلسة الأسئلة والأجوبة، سألتُ: هل من الأخلاقي أتمتة جميع أنواع العمل؟ أجاب بارنيت، الذي وصف نفسه بأنه ليبرالي، بـ«نعم». ويعتقد بارنيت أن الذكاء الاصطناعي سيُسرّع النمو الاقتصادي ويُحفّز تحقيق إنجازات تُنقذ الأرواح في الطب والعلوم، وأن مجتمعاً مزدهراً يعتمد على الأتمتة الكاملة سيكون أفضل من اقتصاد منخفض النمو حيث لا يزال البشر يمتلكون الوظائف. وأضاف: «إذا أصبح المجتمع كله أكثر ثراءً بكثير، فأعتقد أن ذلك سيُطغى على مساوئ فقدان الناس وظائفهم».

* خدمة «نيويورك تايمز».


مقالات ذات صلة

«هيوماين» و«إنفيديا» توسعان تعاونهما في السعودية بقدرة 84 ميغاواط

الاقتصاد لافتة أمام مقر شركة «إنفيديا» في سانتا كلارا بكاليفورنيا (أ.ف.ب)

«هيوماين» و«إنفيديا» توسعان تعاونهما في السعودية بقدرة 84 ميغاواط

أعلنت شركتا «هيوماين» و«إنفيديا» توسيع تعاونهما الاستراتيجي لتطوير بنية تحتية للذكاء الاصطناعي بقدرة إجمالية مخطط لها تبلغ 84 ميغاواط.

علوم دراسة كندية: الذكاء الاصطناعي «لا يفهم الثقافات المختلفة حول العالم»

دراسة كندية: الذكاء الاصطناعي «لا يفهم الثقافات المختلفة حول العالم»

أُخضِعَ لاختبارات تربط بين عناصر ثقافية تبدو غير مترابطة تتطلب إجابات تستند إلى التجربة الحياتية الفعلية

مارك سوليفان (واشنطن)
تكنولوجيا الصفحة الرئيسية لموقع الهيئة الوطنية البريطانية للأمن السيبراني تظهر على شاشة هاتف ذكي في لندن اليوم (رويترز)

مواقع إلكترونية عالمية تتوقف مؤقتاً بعد اكتشاف الذكاء الاصطناعي ثغرتين خطيرتين

شهدت شبكة الإنترنت حالة من الاستنفار الأمني عقب اكتشاف الذكاء الاصطناعي لثغرتين خطيرتين في لغة البرمجة «بي إتش بي PHP».

«الشرق الأوسط» (لندن)
تكنولوجيا ميزة جديدة في «شات جي بي تي» لإخفاء المحادثات الحساسة (ChatGPT)

«شات جي بي تي» يضيف قفل المحادثات برمز سري

ميزة جديدة تعزز الخصوصية وتُخفي المحادثات الحساسة عن السجل المعتاد

عبد العزيز الرشيد (الرياض)
الاقتصاد تظهر ورقة نقدية من الين الياباني في صورة توضيحية (رويترز)

اليابانيون يواصلون بيع السندات الأجنبية للأسبوع الخامس منذ 2022

واصل المستثمرون اليابانيون بيع السندات الأجنبية للأسبوع الخامس على التوالي خلال الأسبوع المنتهي في 17 أكتوبر (تشرين الأول).

«الشرق الأوسط» (طوكيو)

ثغرة أمنية في ماسحات «الباركود» تفتح مسار هجوم يهدد تشغيل المستودعات

كشف باحثو «كاسبرسكي» أن غياب المصادقة في بعض ماسحات «الباركود» قد يوفر نقطة دخول إلى شبكة المستودع (أدوبي)
كشف باحثو «كاسبرسكي» أن غياب المصادقة في بعض ماسحات «الباركود» قد يوفر نقطة دخول إلى شبكة المستودع (أدوبي)
TT

ثغرة أمنية في ماسحات «الباركود» تفتح مسار هجوم يهدد تشغيل المستودعات

كشف باحثو «كاسبرسكي» أن غياب المصادقة في بعض ماسحات «الباركود» قد يوفر نقطة دخول إلى شبكة المستودع (أدوبي)
كشف باحثو «كاسبرسكي» أن غياب المصادقة في بعض ماسحات «الباركود» قد يوفر نقطة دخول إلى شبكة المستودع (أدوبي)

قد لا يحتاج المهاجم، في سيناريو كشفه باحثون في شركة «كاسبرسكي»، إلى استهداف الخادم الرئيسي أو اختراق منصة سحابية معقدة لبدء هجوم على مستودع متصل. فقد تكون نقطة البداية ماسح «باركود» لاسلكياً يمر يومياً بين أيدي العاملين لمسح الرموز على الصناديق والبضائع.

المفارقة أن الماسح ليس الهدف الحقيقي. ففي السيناريو الذي عرضه باحثو الشركة خلال مؤتمر «Security Analyst Summit 2026» في بالي، والذي حضرته «الشرق الأوسط»، تكمن أهميته في كونه جسراً أولياً إلى حاسوب داخل بيئة المستودع، ومنه إلى أنظمة أكثر حساسية، أبرزها (نظام إدارة المستودع) «WMS» الذي يحدد مواقع البضائع ومسار حركتها داخل المنشأة.

وأظهرت مراجعة أمنية أجرتها «Kaspersky Security Services» لنظام رقمي خاص بالمستودعات وجود مسار هجوم في نموذج واسع الاستخدام من ماسحات «الباركود»، يرتبط بعدم وجود آلية مصادقة بين الماسح المحمول ومحطته الأساسية. ووفق الشركة، يمكن لمهاجم داخل نطاق الاتصال اللاسلكي، وفي ظروف محددة، إرسال إدخالات تحاكي ضغطات لوحة المفاتيح إلى الحاسوب المتصل بالمحطة، بما قد يسمح بتنفيذ أوامر غير مصرح بها. وتقول «كاسبرسكي» إنها لاحظت النمط نفسه في أجهزة من أكثر من مورّد.

حيدر كبيبو اختصاصي أمن التطبيقات في «Kaspersky Security Services» (الشرق الأوسط)

من جهاز بسيط إلى نقطة دخول

يوضح حيدر كبيبو، اختصاصي أمن التطبيقات في «Kaspersky Security Services»، خلال مقابلة مع «الشرق الأوسط» في بالي، أن الأجهزة المستخدمة في البيئات الصناعية والتشغيلية تُصمم أحياناً مع أولوية واضحة لأداء وظيفتها اليومية، بينما لا يحظى الأمن بالمستوى نفسه من الاهتمام منذ مرحلة التصميم.

ويقول إن فريقه لم يتفاجأ تماماً بالعثور على ضعف من هذا النوع، لأنه يجري تقييمات أمنية على عدد كبير من الأجهزة المستخدمة في بيئات أنظمة التحكم الصناعي. لكن غياب المصادقة دفع الباحثين إلى اختبار كيفية استغلال هذا الضعف ضمن مسار هجوم يمكن أن يمنح المهاجم موطئ قدم أولياً داخل المستودع.

عشرون متراً... لكن بشروط

يشدد الباحث على أن تحويل السيناريو التجريبي إلى هجوم حقيقي خارج المختبر ليس عملية تلقائية أو سهلة بالضرورة. ويشرح أن المهاجم، في السيناريو الذي اختبره الفريق، يحتاج إلى الاقتراب إلى نحو 20 متراً من ماسح «الباركود»، إضافة إلى الحصول على عنوان «بلوتوث» الخاص بالجهاز أو المحطة، وهو ما يقول إنه يمكن الحصول عليه بطرق مختلفة.

لكن وجود المهاجم على هذه المسافة لا يعني بالضرورة تسلل شخص غريب إلى المنشأة. فبحسب نموذج الهجوم الذي اختبره الفريق، يمكن أن يكون الشخص موجوداً أصلاً في محيط المستودع ويتمتع بوصول محدود إليه، مثل سائق يدخل إلى جزء من الموقع، أو موظف داخلي في حال إساءة استخدام صلاحياته.

وبذلك تتحول المسألة من مجرد حماية حدود المستودع إلى سؤال أوسع يتعلق بما يستطيع شخص موجود بالفعل في محيط العمل الوصول إليه من خلال جهاز يُنظر إليه عادة باعتباره منخفض المخاطر.

لا تقتصر المخاطر على ماسحات «الباركود» بل قد تشمل أجهزة البيانات المحمولة والطابعات الحرارية أيضاً (أدوبي)

كيف يحدث الهجوم؟

في السيناريو الذي عرضته «كاسبرسكي»، يتصل ماسح «الباركود» المحمول بمحطة أساسية، بينما تتصل هذه المحطة بحاسوب أو نظام أعمال يستخدمه الموظفون. وتذكر الشركة أن غياب المصادقة بين الماسح والمحطة الأساسية يمكن أن يسمح لمهاجم قريب بإنشاء اتصال عبر «بلوتوث»، ثم إرسال حمولة تحاكي ضغطات لوحة المفاتيح. وتقوم المحطة بعد ذلك بتمرير هذه الإدخالات إلى الحاسوب المتصل بها كما لو كانت أوامر شرعية صادرة من المستخدم، ما قد يسمح، وفق ظروف البيئة وإعداداتها، بتنفيذ أوامر على الجهاز من دون تفاعل مباشر من الموظف. ومن هنا تبدأ أهمية المسار الذي يلي عملية الاختراق الأولى، وليس الماسح نفسه.

الهدف الأكثر حساسية

بحسب سيرغي سيدوروف، رئيس خدمات الأمن الصناعي في الشركة، تكمن الحساسية الأكبر في احتمال الانتقال من نقطة الدخول الأولى إلى نظام إدارة المستودع «WMS»، وهو النظام الذي تعتمد عليه العمليات اليومية لمعرفة مواقع البضائع، وأماكن تخزينها، والمسارات التي يجب أن تسلكها داخل المنشأة.

ويوضح خلال حديثه مع «الشرق الأوسط» أن استهداف ذراع روبوتية أو آلة فرز قد يبطئ جزءاً من العمل، لكن تعطيل نظام إدارة المستودع يمكن أن يؤدي إلى نتيجة أوسع بكثير، لأنه قد يوقف العملية برمتها.

فإذا توقف «WMS»، قد لا يعرف الموظفون أين ينبغي نقل البضائع، أو أين يجب وضعها، أو ما الخطوة التالية في حركة المخزون، لأن هذه المعلومات تدار من خلال النظام.

وتزداد حساسية هذه النقطة لأن ماسحات «الباركود» وأجهزة البيانات المحمولة تحتاج في الأساس إلى الاتصال بنظام إدارة المستودع كي تؤدي وظائفها. ولذلك لا يمكن ببساطة فصلها عنه بصورة كاملة.

ويشير سيدوروف إلى أن حصول المهاجم على الوصول إلى الجهاز المضيف المرتبط بالماسح أو إلى محطة بيانات محمولة قد يمنحه وصولاً شبكياً إلى «WMS» في البيئات التي تعتمد هذا النوع من الاتصال.

وبذلك لا تصبح المشكلة مجرد اختراق ماسح «باركود»، بل احتمال أن يقود جهاز بسيط إلى النظام المركزي الذي تعتمد عليه حركة المستودع من بدايتها إلى نهايتها.

سيرغي سيدوروف رئيس خدمات الأمن الصناعي في «كاسبرسكي» (الشرق الأوسط)

المشكلة قد تتجاوز مورّداً واحداً

تقول «كاسبرسكي» إن الباحثين لاحظوا نمطاً مشابهاً في أجهزة من أكثر من مورّد، ما يطرح سؤالاً حول ما إذا كانت المشكلة تتجاوز منتجاً واحداً. ويميز سيدوروف بين مستويين؛ الأول يتعلق بكيفية تطبيق الاتصال، خصوصاً «بلوتوث»، في بعض ماسحات «الباركود» وغياب ضوابط المصادقة المناسبة، بينما يرتبط المستوى الثاني بتصميم شبكة المستودع نفسها. فكلما كانت الأجهزة الطرفية والأنظمة الحساسة قادرة على التواصل فيما بينها بصورة أوسع مما تتطلبه العمليات، ازدادت الخيارات المتاحة أمام مهاجم تمكن من الحصول على نقطة الدخول الأولى. ومن هنا تبرز أهمية تقسيم الشبكة بحيث تُسمح فقط بالاتصالات الضرورية للعمل، بدلاً من عزل شامل قد يمنع الأجهزة من أداء وظائفها الأساسية.

أجهزة أخرى تحت الخطر

لا تقتصر المسألة على ماسحات «الباركود». يلفت سيدوروف إلى أجهزة البيانات المحمولة التي يستخدمها العاملون داخل المستودعات لمسح البضائع وتسجيل مواقعها وإرسال هذه المعلومات إلى نظام الإدارة. وهذه الأجهزة تعمل عملياً كحواسيب صغيرة، مما يجعل السيطرة عليها قادرة على توفير نقطة انطلاق أخرى إلى البيئة الداخلية. ويقول إن مهاجماً يسيطر على أحد هذه الأجهزة، أو شخصاً ينتحل دور عامل في المستودع ويتمكن من استخدامه، قد يحصل على مستوى من الوصول يتيح له محاولة الانتقال إلى أنظمة أخرى.

كما بحث الفريق سيناريوهات مرتبطة بالطابعات الحرارية، حيث يمكن أن تتيح مشكلات في الإعداد أو الاتصال عبر «بلوتوث» نقطة دخول إضافية، يمكن بعدها محاولة توسيع الهجوم داخل بيئة المستودع.

وهذا يوسع نطاق القضية من ثغرة مرتبطة بجهاز واحد إلى سؤال أوسع حول مستوى الحماية في الأجهزة التشغيلية التي تبدو محدودة الوظيفة، لكنها تتمتع باتصالات داخلية تسمح لها بالتفاعل مع أنظمة أكثر أهمية.

توصي «كاسبرسكي» بمحاكاة مسار المهاجم داخل المنشأة لتحديد نقاط الضعف وترتيبها بحسب الأولوية (أدوبي)

ضوابط حماية الأجهزة

عندما سُئل سيدوروف عما إذا كانت المستودعات تضيف الأجهزة المتصلة بوتيرة أسرع من تطبيق وسائل الحماية، قال إن ذلك يحدث بالفعل في بعض الحالات. ويرى أن جزءاً من المشكلة يبدأ لدى بعض الشركات المصنعة التي لا تتبع بصورة كافية ممارسات دورة حياة تطوير آمنة، بينما يظهر جزء آخر لدى الجهات المشغلة عندما لا تكون هناك ضوابط واضحة لتأمين المعدات التشغيلية وإدارة التحديثات وضبط إعدادات الأجهزة.

وتزداد المهمة صعوبة عندما يضم المستودع آلاف الأجهزة المتصلة، إذ يصبح من الصعب التعامل أمنياً مع كل جهاز بصورة منفردة. ويضرب سيدوروف مثالاً بالحاجة إلى منع الاتصال المباشر بين ماسحات «الباركود» والأذرع الروبوتية إذا لم تكن هناك ضرورة تشغيلية لذلك، وكذلك الحد من الاتصالات بين فئات مختلفة من الأنظمة الآلية. الفكرة ليست في قطع الاتصال الذي تحتاجه المنشأة كي تعمل، بل في تقليص مساحة الحركة التي يمكن أن يستفيد منها المهاجم بعد الحصول على موطئ قدم أولي.

تأثيرات الهجوم

لا يرى سيدوروف أن النتيجة الأخطر لهجوم على مستودع تقتصر على إصابة جهاز أو فقدان بعض البيانات. فإذا وصل الهجوم إلى الأنظمة التي تعتمد عليها العمليات، يمكن أن يؤدي إلى توقف التشغيل، وبالتالي خسائر مالية وتأخير وصول الطلبات إلى العملاء.

ويميز هنا بين المستودعات وقطاعات صناعية أخرى مثل النفط والغاز، حيث قد تتجاوز آثار هجوم على الأنظمة التشغيلية الخسائر الاقتصادية لتصل إلى جوانب تتعلق بالسلامة البشرية أو البيئة.

أما في المستودعات، فإن الأثر الأكثر مباشرة يتمثل في تعطل العمليات وانقطاع حركة البضائع. ويكتسب ذلك أهمية إضافية مع الحجم المتزايد للتجارة الإلكترونية. وتقول «كاسبرسكي» إن مبيعات التجارة الإلكترونية عالمياً قاربت الضعف منذ 2019 لتتجاوز 6 تريليونات دولار، وهو رقم تستخدمه الشركة للإشارة إلى حجم النشاط الاقتصادي الذي أصبحت البنى اللوجستية الرقمية مسؤولة عن دعمه.

يمكن أن يبدأ الهجوم من جهاز بسيط ثم يمتد إلى أنظمة أكثر حساسية داخل البيئة التشغيلية (أدوبي)

ماذا يجب أن يُفحص أولاً؟

بالنسبة إلى شركة لوجستية تريد معرفة ما إذا كانت أجهزتها تخلق مساراً مماثلاً للهجوم، لا يرى سيدوروف أن البداية تكون بفحص ماسح بعينه أو بشراء منتج أمني محدد.

ويقول إن الخطوة الأولى هي إجراء تمرين عملي يرسم المسار الذي يمكن لمهاجم حقيقي اتباعه داخل المنشأة: من أين يستطيع الدخول؟ وإلى أي جهاز يمكنه الوصول؟ وما الأنظمة التي يمكن لذلك الجهاز التواصل معها؟ وهل يستطيع الانتقال منها إلى أنظمة أكثر حساسية؟

بعد ذلك، يمكن إنشاء خريطة لترتيب نقاط الضعف بحسب الأولوية، ثم تطبيق الإجراءات المناسبة، من تحديث الأنظمة وتقسيم الشبكات إلى ضبط إعدادات الشبكة والتطبيق وإضافة آليات للرصد والمنع.

ويشدد الباحثون كذلك على أهمية وجود آلية واضحة لإدارة التحديثات وتطبيق التصحيحات الأمنية عندما يصدرها المصنعون، بدلاً من ترك أعداد كبيرة من الأجهزة تعمل بإصدارات قديمة. كما ينبغي، وفق الباحثين، ألا تفترض اختبارات مسارات الهجوم دائماً وجود مهاجم مجهول من الخارج، بل أن تشمل أيضاً شخصاً يمتلك بالفعل مستوى من الوصول المشروع إلى الموقع أو الأنظمة.

من مؤتمر «Security Analyst Summit 2026» الذي تعقده «كاسبرسكي» في بالي في دورته الثامنة عشرة (الشرق الأوسط)

من مؤتمر «SAS» في بالي

قُدمت نتائج البحث خلال مؤتمر «Security Analyst Summit 2026» المنعقد في بالي بين 20 و23 أكتوبر (تشرين الأول)، في دورته الثامنة عشرة.

ويجمع المؤتمر مئات الباحثين في الأمن السيبراني وممثلين عن جهات إنفاذ القانون وفرق الاستجابة للطوارئ الحاسوبية «CERTs» ومسؤولين من قطاعات متعددة، بينما يناقش برنامجه هذا العام موضوعات تشمل الذكاء الاصطناعي، والهجمات المتقدمة، والبرمجيات الخبيثة، والثغرات واستخبارات التهديدات.

ومن بين الجلسات التي حضرتها «الشرق الأوسط» في المؤتمر، عرض لفريق البحث والتحليل العالمي «GReAT» في «كاسبرسكي» حول «Operation FlashHole»، وهي حملة تجسس إلكتروني نسبتها الشركة إلى مجموعة «Lazarus».

وقالت «كاسبرسكي» إن الحملة نشطة منذ يوليو (تموز) 2025 على الأقل، وأثرت في ثلاث مؤسسات على الأقل في كوريا الجنوبية تعمل في قطاعات البناء والبرمجيات وتصنيع معدات الاتصالات السلكية.

واستخدم المهاجمون، وفق البحث، رسائل تصيد موجهة وبرمجيات مشروعة ضمن سلسلة الهجوم، إلى جانب أدوات خبيثة محدثة وأخرى لم تكن موثقة سابقاً. كما عثر الباحثون على صورة مولدة بالذكاء الاصطناعي لشخصية وظيفية وهمية ضمن مواقع استُخدمت كطُعم للضحايا.

ومن أبرز تفاصيل العرض استخدام نسخة محدثة من إحدى أدوات المجموعة تشفيراً ما بعد كمي لحماية اتصالات البرمجيات الخبيثة، بينما قالت «كاسبرسكي» إن الأدلة التي جمعتها ترجع استخدام المجموعة لهذا النوع من التشفير إلى سبتمبر (أيلول) 2024 على الأقل.


مواقع إلكترونية عالمية تتوقف مؤقتاً بعد اكتشاف الذكاء الاصطناعي ثغرتين خطيرتين

الصفحة الرئيسية لموقع الهيئة الوطنية البريطانية للأمن السيبراني تظهر على شاشة هاتف ذكي في لندن اليوم (رويترز)
الصفحة الرئيسية لموقع الهيئة الوطنية البريطانية للأمن السيبراني تظهر على شاشة هاتف ذكي في لندن اليوم (رويترز)
TT

مواقع إلكترونية عالمية تتوقف مؤقتاً بعد اكتشاف الذكاء الاصطناعي ثغرتين خطيرتين

الصفحة الرئيسية لموقع الهيئة الوطنية البريطانية للأمن السيبراني تظهر على شاشة هاتف ذكي في لندن اليوم (رويترز)
الصفحة الرئيسية لموقع الهيئة الوطنية البريطانية للأمن السيبراني تظهر على شاشة هاتف ذكي في لندن اليوم (رويترز)

شهدت شبكة الإنترنت حالة من الاستنفار الأمني عقب اكتشاف الذكاء الاصطناعي لثغرتين خطيرتين في لغة البرمجة «بي إتش بي PHP»، المستخدمة في تشغيل عدد كبير من المواقع الإلكترونية، مما دفع حكومات ومؤسسات دولية إلى التحذير من مخاطر الهجمات الإلكترونية.

وبحسب شبكة «بي بي سي» البريطانية، فقد أصدرت الجهات المطورة تحديثاً أمنياً لمعالجة الثغرتين بعد ظهر أمس الأربعاء، بعدما كشفت الأبحاث أنهما ظلتا دون اكتشاف لأكثر من عشر سنوات. وقد دعت الحكومات الجهات التي عجزت عن تثبيت التحديث إلى إيقاف مواقعها مؤقتاً لحين تأمينها، مما أدى إلى توقف عدة مواقع إلكترونية حول العالم عن العمل.

وأدى تسريب تفاصيل الثغرات عبر منصات التواصل الاجتماعي إلى التعجيل بالإعلان عنهما، قبل الموعد الذي كانت مؤسسة «بي إتش بي» تعتزم الكشف فيه عن المشكلة والحلول الكاملة لها.

إجراءات احترازية وتعطيل مواقع حكومية وإعلامية

دفعت التحذيرات الأمنية عدداً من المؤسسات إلى اتخاذ إجراءات احترازية، إذ أوقفت الحكومة الفنلندية خدماتها الإلكترونية العامة مؤقتاً، كما أعلنت وكالة الأمن السيبراني الهولندية تعطيل موقعها، وأصبح موقع البرلمان الهولندي غير متاح.

وشملت المواقع المتأثرة أيضاً بعض صفحات مجلس مدينة إدنبرة، وبعض المواقع الإلكترونية لعدد من البرامج التابعة لهيئة الإذاعة البريطانية.

كما أعلنت مؤسسة ويكيميديا، المسؤولة عن موسوعة ويكيبيديا، أنها تعمل على معالجة الثغرات، مؤكدة: «لقد أوقفنا عدداً من الأنظمة الأخرى كإجراء احترازي حتى يمكن إصلاحها بأمان». وأدى ذلك إلى تعذر الوصول إلى بعض أجزاء الموسوعة لفترة مؤقتة.

وأعلنت منصات أخرى، من بينها منصة الفنون الرقمية «ديفيانت آرت»، توقفها مؤقتاً لأعمال الصيانة، دون تحديد السبب.

تحذيرات دولية من مخاطر الاختراق

أصدرت وكالات أمن سيبراني في بريطانيا والاتحاد الأوروبي وأستراليا تحذيرات تدعو المؤسسات التي تستخدم لغة البرمجة المتأثرة إلى تثبيت التحديثات الأمنية في أسرع وقت ممكن.

وقالت الهيئة الوطنية البريطانية للأمن السيبراني في توجيهاتها: «في حال تعذر الإصلاح الفوري، ينبغي على المؤسسات النظر في إيقاف النظام مؤقتاً إلى حين معالجة المشكلة بشكل كامل».

من جانبها، حذرت وكالة الأمن القومي الأميركية، عبر منصة «إكس»، المؤسسات التي لا تستطيع تحديث أنظمتها من ضرورة فصلها عن الخدمة، موضحة: «غالباً ما تُتيح هذه الثغرات الأمنية الوصول المباشر إلى نظام ملفات الخادم أو قاعدة بياناته».

وفي الوقت نفسه، أعلن البيت الأبيض أن الوكالات الفيدرالية تعمل مع مختبرات الذكاء الاصطناعي الرائدة لتسريع عملية إصلاح المشكلة.

ودعت رئيسة الوزراء اليابانية، ساناي تاكايتشي، المستخدمين إلى التحقق مما إذا كانت مواقعهم المتاحة للجمهور تعمل باستخدام لغة البرمجة المتأثرة.

الذكاء الاصطناعي يكشف الثغرتين

تم اكتشاف الثغرتين بواسطة باحثين من شركتي «كاليف» و«ويز»، اللتين تعتمدان على الذكاء الاصطناعي لرصد الاختراقات والهجمات والعيوب البرمجية.

ووصفت شركة «ويز» الثغرتين بأنهما «أخطر الثغرات التي اكتُشفت على الإطلاق باستخدام هذه التقنية»، مشيرة إلى النماذج المتقدمة للذكاء الاصطناعي.

من جانبها، قالت شركة «أوبن إيه آي» المتخصصة في أبحاث وتطوير الذكاء الاصطناعي في منشور على مدونتها أن هذا الاكتشاف يُعد «من أخطر المشكلات الأمنية في الذاكرة الحديثة». وأضافت أن باحثاً داخلياً في الشركة اكتشف المشكلة أيضاً في نفس الوقت تقريباً الذي اكتشفتها فيه الشركات الأخرى.

وقدّرت شركة «ويز» أن نحو 70 في المائة من شبكة الإنترنت قد تكون متأثرة بهذه المشكلة، إلا أن «بي بي سي» أوضحت أنها لم تتمكن من التحقق بصورة مستقلة من هذه النسبة.


«شات جي بي تي» يضيف قفل المحادثات برمز سري

ميزة جديدة في «شات جي بي تي» لإخفاء المحادثات الحساسة (ChatGPT)
ميزة جديدة في «شات جي بي تي» لإخفاء المحادثات الحساسة (ChatGPT)
TT

«شات جي بي تي» يضيف قفل المحادثات برمز سري

ميزة جديدة في «شات جي بي تي» لإخفاء المحادثات الحساسة (ChatGPT)
ميزة جديدة في «شات جي بي تي» لإخفاء المحادثات الحساسة (ChatGPT)

أضافت «أوبن إيه آي» ميزة جديدة إلى «شات جي بي تي» (ChatGPT) تتيح للمستخدمين قفل محادثات محددة وإخفاءها عن سجل المحادثات المعتاد، في خطوة تستهدف تعزيز الخصوصية، خصوصاً عند استخدام الجهاز من أكثر من شخص أو عند مشاركة الشاشة مع الآخرين.

وتعتمد الميزة على «رمز سري مكوّن من أربعة أرقام»، يكون مستقلاً عن رمز قفل الهاتف أو الكمبيوتر، مع إمكانية استخدام تفعيل «بصمة الوجه» أو وسائل التحقق الحيوي المدعومة على الأجهزة المتوافقة.

وبمجرد قفل المحادثة، تنتقل إلى قسم مخصص للمحادثات المقفلة، ولا تظهر ضمن القائمة الرئيسية أو نتائج البحث المعتادة، بينما يتطلب الوصول إليها إدخال الرمز السري أو استخدام التحقق الحيوي.

ميزة جديدة في «شات جي بي تي» لإخفاء المحادثات الحساسة (ChatGPT)

كما يعمل القفل على مستوى حساب المستخدم، ما يعني أن المحادثات المقفلة تبقى محمية عند تسجيل الدخول إلى الحساب نفسه من أجهزة أخرى، بينما يجري تفعيل بصمة الوجه أو وسيلة التحقق الحيوي بشكل مستقل على كل جهاز.

ولا تعني الميزة أن المحادثات أصبحت مشفرة بشكل منفصل عن بقية محتوى «شات جي بي تي»، إذ تركز وظيفتها الأساسية على منع الوصول المباشر إلى المحادثات الحساسة وإخفائها من الواجهة المعتادة.

وتطرح «أوبن إيه آي» الميزة تدريجياً، لذلك قد لا يظهر خيار «قفل المحادثة» لجميع المستخدمين في الوقت نفسه، ويظهر عند توفره ضمن قائمة الخيارات الخاصة بكل محادثة.