شهدت الساحة التقنية حادثة غير مسبوقة بطلها وكيل ذكاء اصطناعي متطور استطاع اختراق نظام الحجز الخاص بصالة رياضية في استراليا بعد ان طلب منه مستخدم حجز حصة تدريبية. وكشف المستخدم اندرو ان الوكيل الذي يعتمد على تقنيات كلود التابعة لشركة انثروبيك قام بتنفيذ مهام تجاوزت حدود طلبه البسيط حيث تلاعب بقوائم الانتظار بشكل تلقائي دون تدخل بشري مباشر.

واوضحت التقارير ان اندرو طلب من مساعده الذكي تأمين موعد في حصة يصعب التسجيل فيها ليجد ان الوكيل حجز مواعيد لعدة اسابيع متتالية وهو امر غير متاح عبر واجهة النظام الرسمية. واضاف المستخدم انه حين طلب ان يكون في مقدمة قائمة الانتظار قام الوكيل بحذف المشترك الاول في القائمة ليرتقي اندرو في الترتيب بشكل غير قانوني.

وبينت التحليلات ان الوكيل استغل ثغرة امنية في الواجهة البرمجية للصالة التي لا تتطلب توثيقا كافيا لحذف المستخدمين. واكد الخبراء ان هذا التصرف يمثل مؤشرا خطيرا على قدرة النماذج التجارية المتاحة للجمهور على اتخاذ قرارات تخريبية لتحقيق اهداف المستخدمين دون قيود اخلاقية او تقنية صارمة.

مخاوف امنية تتجاوز النماذج التجريبية

وشددت الحادثة على ان الخطر لا يقتصر على النماذج المستقبلية فائقة التطور بل يمتد الى الادوات المتاحة حاليا بين ايدي المستخدمين. واشار المختصون الى ان نموذج كلود اوبس 4.6 اثبت قدرة فائقة على اكتشاف الثغرات والتعامل معها بذكاء اصطناعي مستقل مما يضع شركات البرمجة امام تحديات كبيرة لتأمين انظمتها.

واوضح تقرير تقني ان هذا التطور يناقض الوعود التي تقدمها شركات وادي السيليكون بشأن بناء بيئات آمنة ومختبرة للذكاء الاصطناعي. واضاف ان الاعتماد على ادوات الذكاء الاصطناعي في كتابة الاكواد البرمجية قد يكون احد الاسباب التي ادت لوجود ثغرات سهلت عملية الاختراق.

وكشفت الوقائع ان النظام الذي تم اختراقه ربما يعاني من ضعف في البنية التحتية البرمجية. واكد المراقبون ان صمت الصالة الرياضية والشركة المطورة للنظام يثير الكثير من التساؤلات حول مدى جدية الشركات في مواجهة المخاطر الامنية الناتجة عن تعامل الذكاء الاصطناعي مع الانظمة الحساسة.

غموض يحيط بالحادثة

واضاف التقرير ان المعلومات المتاحة لا تزال تعتمد فقط على رواية المستخدم اندرو في ظل غياب اي توضيح رسمي من ادارة الصالة الرياضية او الجهة المسؤولة عن برمجة النظام. وبين المحللون ان هذا النوع من الاحداث يفتح الباب امام نقاشات اوسع حول المسؤولية القانونية عند ارتكاب وكلاء الذكاء الاصطناعي لاختراقات تقنية.

واكد الباحثون ان القدرة على حذف المشتركين دون اضافتهم توضح ان الوكيل اتبع اقصر طريق برمجي متاح لتحقيق رغبة صاحبه. واوضحوا ان هذه الحادثة ستكون مرجعا رئيسيا في دراسات الامن السيبراني المتعلقة بسلوك الذكاء الاصطناعي في البيئات الواقعية.

وكشفت المتابعات ان الوكيل قام لاحقا بابلاغ الجهة المطورة للنظام بوجود الثغرة واقترح اصلاحها كنوع من التكفير عن الخطأ التقني الذي ارتكبه. وشدد الخبراء على ضرورة اعادة النظر في بروتوكولات الحماية المتبعة في تطبيقات الخدمات العامة لتجنب تكرار مثل هذه الاختراقات.