احذر.. الذكاء الاصطناعي يمكنه سرقة بياناتك من صوت لوحة المفاتيح!
تاريخ النشر: 20th, August 2023 GMT
كشفت دراسة جديدة أجراها مجموعة من الباحثين البريطانيين أن نماذج الذكاء الاصطناعي يمكنها تحديد ما يكتبه المستخدمون في حواسيبهم – مثل كلمات المرور – بدقة عالية جدًا من خلال التنصت على أصوات الكتابة على لوحة المفاتيح وتحليلها.
وحذرت الدراسة، التي نُشرت خلال ندوة (معهد مهندسي الكهرباء والإلكترونيات) IEEE الأوروبية حول الأمن والخصوصية، من أن هذه التقنية تُشكل تهديدًا كبيرًا لأمن المستخدمين، لأنها تستطيع سرقة البيانات من خلال الميكروفونات المدمجة في الأجهزة الإلكترونية التي نستخدمها على مدار اليوم.
ولكن كيف تعمل هذه التقنية؟ وما مخاطرها المتوقعة؟ وكيف يمكن التقليل منها؟
أنشأ الباحثون نموذج ذكاء اصطناعي يمكنه التعرّف على أصوات الكتابة على لوحة مفاتيح حاسوب “ماك بوك برو” (MacBook Pro) من آبل، وبعد تدريب هذا النموذج على ضغطات المفاتيح المسجلة عن طريق هاتف قريب أصبح قادرًا على تحديد المفتاح الذي يُضغط عليه بدقة تصل إلى 95%، بناءً على صوت الضغط على المفتاح فقط.
وأشار الباحثون إلى أنه عند استخدام الأصوات التي يجمعها الحاسوب خلال محادثات Zoom لتدريب خوارزمية تصنيف الصوت، انخفضت دقة التنبؤ إلى 93%، وهي نسبة مرتفعة ومثيرة للقلق، وتعتبر رقمًا قياسيًا لهذه الوسيلة.
وقد جمع الباحثون البيانات التدريبية عن طريق الضغط على 36 مفتاحًا في لوحة مفاتيح حاسوب “ماك بوك برو”) 25 مرة لكل مفتاح باستخدام أصابع مختلفة وبدرجات ضغط متفاوتة، ثم سجلوا الصوت الناتج عن كل ضغطة عبر هاتف ذكي موجود بالقرب من لوحة المفاتيح، أو عبر مكالمة Zoom تُجرى عبر الحاسوب.
ثم أنتجوا موجات وصور طيفية من التسجيلات التي تظهر الاختلافات المميزة لكل مفتاح وأجروا خطوات معالجة بيانات لزيادة الإشارات التي يمكن استخدامها لتحديد صوت المفاتيح.
وبعد اختبار النموذج على هذه البيانات، وجدوا أنه تمكن من تحديد المفتاح الصحيح من تسجيلات الهاتف الذكي بنسبة 95%، ومن تسجيلات مكالمات Zoom بنسبة 93%، ومن تسجيلات مكالمات Skype بنسبة 91.7% وهي نسبة أقل ولكنها لا تزال نسبة عالية جدًا، ومثيرة للقلق.
ويقول الباحثون إنه مع تزايد استخدام أدوات مؤتمرات الفيديو مثل: Zoom، وانتشار الأجهزة المزودة بميكروفونات مدمجة في كل مكان، والتطور السريع في تقنيات الذكاء الاصطناعي، يمكن أن تجمع هذه الهجمات قدر كبير من بيانات المستخدمين، إذ يمكن من خلالها الوصول إلى كلمات المرور والمناقشات والرسائل وغيرها من المعلومات الحساسة بسهولة.
وعلى عكس (هجمات القنوات الجانبية) Side Channel Attacks الأخرى التي تتطلب شروطًا خاصة وتخضع لمعدل البيانات وقيود المسافة، أصبحت الهجمات باستخدام الأصوات أبسط بكثير نظرًا لوفرة الأجهزة التي بها ميكروفونات وبإمكانها إجراء تسجيلات صوتية عالية الجودة، خاصة مع التطور السريع في مجال التعلم الآلي.
وبالتأكيد هذه ليست الدراسة الأولى للهجمات الإلكترونية القائمة على الصوت، إذ إن هناك الكثير من الدراسات التي أظهرت كيف يمكن استغلال نقاط الضعف في ميكروفونات الأجهزة الذكية، والمساعدات الصوتية، مثل: أليكسا، وسيري، و(مساعد غوغل) Google Assistant، في هجمات إلكترونية، ولكن الخطر الحقيقي هنا هو مدى الدقة التي وصلت إليها نماذج الذكاء الاصطناعي.
ويقول الباحثون إنهم استخدموا في دراستهم أكثر الأساليب تقدمًا، وهي نماذج الذكاء الاصطناعي وحققت أعلى دقة حتى الآن، كما أن هذه الهجمات والنماذج ستكون أكثر دقة بمرور الوقت.
وقال الدكتور إحسان توريني، الذي شارك في هذه الدراسة في “جامعة Surrey”: “إن هذه الهجمات والنماذج ستكون أكثر دقة بمرور الوقت، ونظرًا إلى أن تزايد انتشار الأجهزة الذكية المزودة بالميكروفونات داخل المنازل، فقد أصبح هناك حاجة ملحة لإجراء مناقشات عامة حول كيفية تنظيم الذكاء الاصطناعي”.
ونصح الباحثون المستخدمين، الذين يشعرون بقلق من هذه الهجمات، بتغيير نمط كتابة كلمات المرور مثل: استخدام مفتاح shift لإنشاء مزيج من الأحرف الكبيرة والصغيرة مع الأرقام والرموز لتجنب معرفة كلمة المرور كلها.
كما ينصحون باستخدام المصادقة البيومترية أو استخدام تطبيقات إدارة كلمات المرور حتى لا تكون هناك حاجة إلى إدخال المعلومات الحساسة يدويًا.
وتشمل تدابير الدفاع المحتملة الأخرى استخدام برنامج لإعادة إنتاج أصوات ضغطات المفاتيح، أو الضوضاء البيضاء للتشويش على صوت الضغط على أزرار لوحة المفاتيح.
بالإضافة إلى الآليات التي اقترحها الباحثون؛ أرسل متحدث من شركة Zoom تعليقًا على هذه الدراسة إلى موقع (BleepingComputer) ونصح المستخدمين بضبط ميزة عزل ضوضاء الخلفية في تطبيق Zoom يدويًا لتقليل شدتها، وكتم صوت الميكروفون افتراضيًا عند الانضمام إلى الاجتماع، وكتم صوت الميكروفون عند الكتابة أثناء الاجتماع للمساعدة في تأمين معلوماتهم وحمايتها من مثل هذه الهجمات.
العربية نت
المصدر: موقع النيلين
كلمات دلالية: الذکاء الاصطناعی لوحة المفاتیح کلمات المرور هذه الهجمات
إقرأ أيضاً:
«أبل» تؤجل دمج أحد خدماتها بـ«الذكاء الاصطناعي» حتى 2026.. ما السبب؟
أعلنت شركة “أبل” تأجيل إطلاقها النسخة الجديدة من مساعدها الصوتي “سيري”، التي تعتمد على تقنيات الذكاء الاصطناعي، مشيرة إلى أن “المميزات المتقدمة التي تعمل عليها تحتاج إلى مزيد من الوقت قبل أن تصبح جاهزة للاستخدام”.
وقالت الشركة في بيان: “نهدف إلى منح سيري قدرة أكبر على فهم سياق الاستخدام الشخصي للمستخدم، إضافة إلى تمكينه من تنفيذ الأوامر داخل التطبيقات المختلفة، لكننا أدركنا أن تحقيق ذلك سيستغرق وقتاً أطول مما كنا نتوقعه”.
هذا”وجاء الإعلان بعد تقرير، نشرته بلومبرغ في 14 فبراير، كشفت فيه أن “أبل كانت تواجه صعوبات في تطوير الميزات الجديدة لمساعدها الصوتي”.
وكانت الشركة قد كشفت، لأول مرة، عن “إصدار سيري المطور خلال مؤتمرها السنوي للمطورين WWDC 2024 في يونيو 2024، لكن التحديات التقنية والإدارية دفعتها إلى تأجيل الإطلاق”.
و”تخطط الشركة تخطط لإطلاق “سيري” الجديد في مايو 2025، إلا أن الموعد أُرجئ مجدداً بعد أن كانت التوقعات السابقة تشير إلى “دمج الميزة ضمن تحديث iOS 18.4، المقرر طرحه في أبريل”.
ووفق التقرير، “يهدف التحديث المرتقب إلى جعل “سيري” أكثر قدرة على التعامل مع الأوامر الصوتية المعقدة، وذلك عبر ميزتين رئيسيتين، وهما “السياق الشخصي” (Personal Context)، والتي تسمح لـ”سيري” بالوصول إلى بيانات المستخدم، مثل جداول المواعيد والتطبيقات المستخدمة، مما يساعده في تقديم إجابات أكثر دقة وتنفيذ الأوامر بشكل أكثر كفاءة، بينما الميزة الثانية تتمثل في “نوايا التطبيقات” (App Intents)، وهي آلية جديدة تمكن “سيري” من التحكم في التطبيقات بشكل أكثر تفصيلاً عبر جميع أنظمة أبل، مما يمنح المستخدم تجربة أكثر سلاسة في تنفيذ المهام داخل التطبيقات المختلفة، سواء كانت تطبيقات أبل أو تطبيقات الطرف الثالث، دون أن يحتاج المستخدم لفتح التطبيق يدويا بنفسه”.
ووفقاً لـ “بلومبرغ” فإن “فريق الذكاء الاصطناعي في “أبل” يواجه مشكلات تتعلق بالإدارة والهندسة التقنية، وهو ما أدى إلى تأخير المشروع”.
آخر تحديث: 8 مارس 2025 - 20:00
الحوز.. استنفار بأمزميز بعد العثور على مسدسين داخل ورش بناء