شهدت الأشهر الأخيرة استحواذ شركة سبيس إكس، المملوكة لإيلون ماسك، على شركة "كيرسر" في صفقة مالية ضخمة بلغت قيمتها حوالي 60 مليار دولار. وتُعد "كيرسر" أداة برمجة مدعومة بالذكاء الاصطناعي تحمل الاسم نفسه، وتتيح للمطورين التعامل مع عدة نماذج لغوية في آن واحد، حيث يستخدمها ملايين المطورين يومياً، وتعتمد عليها آلاف المؤسسات حول العالم.
وخلال الأيام القليلة الماضية، تعرضت المنصة لثغرة أمنية مكنت المهاجمين من توزيع نسخة معدلة بشكل خبيث من أداة التكامل التي تربط "كيرسر" بـ "كلود كود"، وهو المنتج الخاص بشركة أنثروبيك للذكاء الاصطناعي. ويضع هذا الاختراق ملايين المستخدمين في دائرة الخطر، خاصة أن صفحة الأداة تشير إلى رقم تحميلات يقارب 63 مليوناً، وفقاً لما أوردته صحيفة "ذا هاكر نيوز" التقنية الأمريكية.
تتميز منصة "كيرسر" بتوفير متجر خاص بها يتيح تحميل مجموعة متنوعة من الإضافات البرمجية، والتي تعمل ضمن بيئة التطوير الرسمية للمنصة لتسهيل التفاعل مع نماذج الذكاء الاصطناعي المختلفة من شركات منافسة.
تكمن خطورة هذا الهجوم في نجاح القراصنة في تمرير النسخة الخبيثة من أداة الربط بين "كلود كود" وواجهة "كيرسر" على شكل تحديث عادي يحمل المعرف الرقمي الرسمي الخاص بتحديثات أنثروبيك. وبفضل هذه الحيلة، قام متجر المنصة بنشر التحديث باعتباره إصداراً رسمياً صادراً عن الشركة نفسها.
هذا الوضع يعني أن أي مستخدم عاين الإضافة كان سيعتقد تلقائياً أنها رسمية من أنثروبيك، دون أن يدرك أنها تحتوي على أكواد ضارة قد تؤدي إلى اختراق جهازه الشخصي.
وأفادت شركة "كيرسر" في بيان رسمي بأن نطاق التأثير المباشر للهجوم شمل حوالي 5 آلاف مستخدم، وذلك قبل أن تتمكن فرقها التقنية من إزالة الإضافة الخبيثة من المتجر.
في المقابل، ترى جين جايل، المؤسسة المشاركة في مبادرة "أوبن سورس مالوير"، أن العدد الفعلي للمتضررين قد يكون أعلى من الأرقام المعلنة، نظراً لأن بعض المستخدمين قد يكونون مفعلة لديهم خاصية التحديث التلقائي من متجر المنصة.
وذلك يعني أن شريحة من المستخدمين لم تكن بحاجة إلى زيارة المنصة يدوياً أو الضغط على زر التثبيت، بل وصلهم التحديث الخبيث بشكل صامت، ظناً منهم أنه رسمي، دون علم المنصة بذلك في تلك اللحظة.
كما كشف تقرير صادر عن موقع "بليبينغ كومبيوتر" التقني الأمريكي أن الهجوم كان محصوراً في متجر "كيرسر" فقط، ولم يمتد إلى متاجر الإضافات البرمجية الأخرى، سواء التابعة لمايكروسوفت أو أي جهة أخرى.
يثير نشر أداة خبيثة داخل المتجر الرسمي لـ "كيرسر" باستخدام هوية أنثروبيك الرسمية أسئلة جوهرية حول كيفية تنفيذ هذه العملية، حيث لم يكتفِ المهاجمون بزرع برمجية ضارة، بل نجحوا في جعلها تبدو وكأنها تحديث معتمد رسمياً، وفقاً لما نقلته "ذا هاكر نيوز".
يشير ذلك إلى أن المهاجمين ربما حصلوا على وصول غير مصرح به إلى المعرفات الرسمية الخاصة بشركة أنثروبيك، مما مكن عملية التثبيت من السير بنفس آلية التحديثات الرسمية للشركة.
من جهتها، نفت أنثروبيك وجود أي اختراق في حواسيبها أو أنظمتها الداخلية، على لسان فيليكس ريزبرغ، مدير فرق الهندسة بالشركة، مؤكدة أن الثغرة استهدفت متجر "كيرسر" تحديداً.
وعلى إثر ذلك، أكدت "كيرسر" في بيانها أن الهجوم لم يمس أي إضافات أخرى موجودة في متجرها، كما قامت بتحديث جميع المعرفات الرسمية الخاصة بالإضافات لضمان الأمان.
تُصنف هجمات سلاسل الإمداد ضمن الأنواع التقليدية من الهجمات السيبرانية التي تستهدف المطورين والأدوات البرمجية، وقد شهدت السنوات الماضية عدة حوادث مشابهة طالت أدوات مختلفة.
لكن ما يميز هذا الهجوم هو قدرة الأداة الخبيثة على التنكر في هيئة تحديث رسمي يخدع المستخدم، مما دفع الشركات المختلفة إلى التحرك بسرعة لمواجهة هذا النوع المحدد من التهديدات، بحسب تقرير "ذا هاكر نيوز".
يشكل هذا الاختراق تهديداً أكبر لنماذج العمل التي تسعى شركات الذكاء الاصطناعي، وعلى رأسها أنثروبيك، إلى ترسيخها، حيث تركز هذه الشركات حالياً على استهداف قطاع الشركات والمؤسسات بدلاً من الأفراد.
وتعتمد حوالي 50 ألف شركة، من بينها مؤسسات مدرجة في قائمة "فورتشن 500"، على أدوات "كيرسر" البرمجية، مما يعني أن هجوماً من هذا النوع قد يعرض أنظمتها لخطر الاختراق عن بعد.
ونصحت المنصة مستخدميها بالتأكد من تثبيت أحدث نسخة متاحة من أدوات أنثروبيك عبر منصتها، وذلك بعد حذف النسخة المعطوبة وإصلاح الثغرة الأمنية.
