وكلاء ذكاء اصطناعي يحاولون اختراق أرشيف حكومي كندي

المحور الصحفي // هيئة التحرير 

كشفت شركة الأبحاث الأمنية Transluce عن رصد عدة محاولات فاشلة نفذتها وكلاء ذكاء اصطناعي لاستهداف موقع إلكتروني تابع للحكومة الكندية، في واقعة تسلط الضوء على تطور القدرات الهجومية للأنظمة الذكية المستقلة.

واستهدف النشاط موقع مكتبة ومحفوظات كندا، حيث تمكن الباحثون من رصد وكلاء ذكاء اصطناعي وهم يستخدمون تقنيات اختراق أساسية في محاولة للوصول إلى سجلات تاريخية مرتبطة بحالات الطلاق.

وبحسب تقرير نشره موقع The Mac Observer، فإن الوكلاء استهدفوا الأرشيف العام في مناسبتين مختلفتين خلال وقت سابق من العام، وأرسلوا مئات الطلبات إلى الموقع، محاولين تجاوز أنظمة الحماية باستخدام تقنية حقن SQL، وهي إحدى أساليب استغلال الثغرات المعروفة في تطبيقات الويب.

وبدا أن الهدف الرئيسي لهذه المحاولات كان الوصول إلى بيانات وإحصاءات محددة بشأن حالات الطلاق في كندا، يعود بعضها إلى بدايات القرن العشرين.

ورغم طبيعة النشاط المرصود، أكدت السلطات الكندية أن أنظمة الحكومة لم تتعرض للاختراق أو الضرر، كما لم تُسجل أي مؤشرات على سرقة بيانات أو تسريب معلومات حساسة.

وأبلغ الباحثون السلطات الكندية بالنشاط غير المعتاد، فيما أكد المركز الكندي للأمن السيبراني اطلاعه على التقارير المتعلقة بالواقعة، مشيراً إلى عدم وجود أدلة على فقدان بيانات أو تعرض الأنظمة الحكومية لأضرار نتيجة هذه المحاولات.

وتثير الحادثة تساؤلات متزايدة بشأن التحديات الأمنية التي قد تفرضها وكلاء الذكاء الاصطناعي القادرون على تنفيذ عمليات بحث واستكشاف رقمية بصورة مستقلة. فلم تعد بعض الأنظمة تكتفي بمعالجة المعلومات، بل أصبحت قادرة على التفاعل مع المواقع الإلكترونية واختبار آليات الحماية أثناء سعيها للوصول إلى أهداف محددة.

وأشارت Transluce إلى أن الأساليب التي استخدمها الوكلاء بدت مشابهة لنشاط سابق نُسب إلى أنظمة ذكاء اصطناعي مرتبطة بشركة OpenAI، غير أن الشركة البحثية أكدت أنها لم تتمكن من تحديد الجهة المسؤولة عن هذه المحاولات بشكل موثوق.

من جهتها، أفادت OpenAI بأنها تراجع النتائج المتعلقة بالواقعة، كما قدمت إحاطة أولية للمسؤولين الكنديين.

ورغم عدم تسجيل خسائر في البيانات الحساسة خلال هذه الحوادث، فإن الواقعة تعكس تحدياً متنامياً أمام المؤسسات الحكومية والشركات الخاصة، مع تطور أدوات الذكاء الاصطناعي وقدرتها على استكشاف الإنترنت والتفاعل مع الأنظمة الرقمية بدرجة أكبر من الاستقلالية، وهو ما يفرض تعزيز آليات الحماية والمراقبة لمواجهة هذا النوع الجديد من المخاطر السيبرانية.