الجمعة, 6 أكتوبر 2023 8:41 م

بغداد/ المركز الخبري الوطني

.

المصدر: المركز الخبري الوطني

إقرأ أيضاً:

ثغرة أمنية خطيرة في DeepSeek تكشف بيانات مليون مستخدم

أثارت منصة الذكاء الاصطناعي DeepSeek ضجة كبيرة هذا الأسبوع، لكن مع تزايد شعبيتها، خضعت لتدقيق أمني مكثف. وكشفت أبحاث Wiz Research عن ثغرة أمنية كبيرة في نظامها، حيث تُركت إحدى قواعد بياناتها المهمة مكشوفة، مما أتاح لأي شخص الوصول إلى أكثر من مليون سجل، تشمل بيانات المستخدمين، وسجلات النظام، ومفاتيح واجهة برمجة التطبيقات، وحتى عمليات الإرسال الفوري.

قاعدة بيانات مكشوفة بسهولة

وفقًا لـ نير أوهفيلد، رئيس أبحاث الثغرات الأمنية في Wiz، فإن الباحثين تمكنوا من العثور على قاعدة البيانات فورًا، دون الحاجة إلى مسح معقد أو تحقيق طويل، مشيرًا إلى أن مثل هذه الحالات عادةً ما تستغرق ساعات من البحث. وأضاف أوهفيلد في حديثه مع Wired:
"كانت قاعدة البيانات مكشوفة كما لو كانت عند الباب الأمامي."

إصلاح سريع رغم المخاطر المحتملة

تشير Wiz Research إلى أنه من الممكن أن يكون مهاجمون قد استغلوا هذه الثغرة للوصول إلى أنظمة DeepSeek الأخرى، إلا أن تقييمهم كان أساسيًا للغاية لتأكيد المشكلة دون انتهاك خصوصية المستخدمين أكثر. ولم تجد الشركة أي دليل على أن أطرافًا أخرى اكتشفت هذه الثغرة قبل إصلاحها.

نظرًا لأن DeepSeek كيان جديد مقره الصين، لم يكن من الواضح كيفية الإبلاغ عن الثغرة الأمنية، مما دفع Wiz Research إلى إرسال نتائجها عبر البريد الإلكتروني وLinkedIn لكل جهة اتصال تمكنوا من العثور عليها. وبفضل هذا الإجراء، تم إغلاق قاعدة البيانات خلال 30 دقيقة فقط من إرسال التنبيه.

ليس أول خرق أمني في مجال الذكاء الاصطناعي

لم تكن DeepSeek الشركة الوحيدة التي تعرضت لخرق أمني خطير. ففي عام 2023، تمكن متسلل من اختراق رسائل داخلية لشركة OpenAI، كما كشف خطأ تقني لاحقًا معلومات شخصية لبعض المستخدمين.

الذكاء الاصطناعي: قوة تكنولوجية بثغرات تقليدية

يرى أوهفيلد أن قطاع الذكاء الاصطناعي يشكل الحدود الجديدة للتكنولوجيا والأمن السيبراني، لكنه ما زال يعاني من ثغرات قديمة مثل قواعد البيانات المكشوفة، وهو تحدٍ يجب على الشركات التعامل معه بجدية.

يأتي هذا الكشف في وقت تتصاعد فيه المنافسة في مجال الذكاء الاصطناعي، حيث يُقال إن DeepSeek طوّرت نموذجها بتكلفة بضعة ملايين فقط، بينما تنفق OpenAI مليارات الدولارات سنويًا. هذا التفاوت المالي أدى إلى هبوط حاد في أسهم الشركات المرتبطة بالذكاء الاصطناعي، مما يعكس تأثير الابتكارات السريعة على سوق التكنولوجيا العالمي.

مقالات مشابهة

  • تحذير للتجار والموزعين من بيع أجهزة محمولة غير مطابقة للمواصفات الدولية
  • تفاصيل بدء وقف الهواتف غير المطابقة للمواصفات.. نداء عاجل
  • «القومي للاتصالات» يبدأ حظر تفعيل الهواتف المحمول غير المطابقة للمواصفات الدولية
  • مصر ترفع صوتها عاليا ضد تهجير الفلسطينيين.. بيانات ولقاءات واتصالات
  • رئيس الوزراء: نسعى لتقديم أعلى مستويات الخدمة الطبية المتكاملة للمواطنين
  • كيف تعاملت الدولة مع جرائم استيراد بلازما الدم بطرق غير شرعية| تفاصيل
  • ثغرة أمنية خطيرة في DeepSeek تكشف بيانات مليون مستخدم
  • كيف تحدث بيانات استحقاق المعاش في الإمارات؟
  • فضيحة تسريب بيانات.. «ديب سيك» الصيني في مرمى النيران!
  • سهولة تحصّن بيانات عملائها بشهادة PCI DSS v4.0.1