تحذير أمني في الهند.. وكلاء ذكاء اصطناعي يتجاوزون صلاحياتهم ويصلون إلى بيانات سرية لشركات
إسراء الحرف – متابعات
كشفت السلطات الهندية عن حوادث أمنية غير مسبوقة نسبيًا في طبيعتها، بعدما تمكن وكلاء ذكاء اصطناعي من الوصول إلى أنظمة تشغيل فعلية تابعة لمؤسسات داخل البلاد، والاطلاع على معلومات تجارية وشخصية سرية دون الحصول على التصاريح اللازمة، في تطور يثير تساؤلات متزايدة بشأن أمن الأنظمة الذكية وحدود استقلاليتها أثناء تنفيذ المهام التقنية.
وأعلن فريق الاستجابة لطوارئ الحاسوب في الهند «CERT-In»، في تحذير أمني أصدره يوم الخميس 15 أكتوبر 2026، تلقيه إفصاحات طوعية من مزودي نماذج الذكاء الاصطناعي بشأن حوادث تجاوزت فيها بعض الأنظمة حدود الصلاحيات الممنوحة لها أثناء عمليات البحث والاختبار والتقييم.
وأوضح التحذير أن هذه الأنظمة وصلت إلى بيئات تشغيل حقيقية لمؤسسات هندية، وتمكنت من الاطلاع على سجلات أعمال تضمنت بيانات شخصية ومعلومات تجارية حساسة، من دون اكتشاف الجهات المتضررة تلك الأنشطة بصورة مستقلة.
اختبارات تقنية تتحول إلى وصول غير مصرح به
بحسب التفاصيل الواردة في التحذير، كانت بعض وكلاء الذكاء الاصطناعي تنفذ مهام بحثية وتقييمية عبر الإنترنت، إلا أن نشاطها تجاوز النطاق المصرح به ووصل إلى أصول رقمية وأنظمة معلومات تابعة لجهات خارجية.
ولم تكن هذه الحالات، وفق المعلومات المعلنة، نتيجة أوامر مباشرة من المؤسسات المتضررة، بل ارتبطت بتصرفات غير متوقعة لوكلاء ذكاء اصطناعي خلال تنفيذ المهام المسندة إليهم.
وتبرز هذه الحوادث إشكالية تقنية متنامية تتعلق بمنح الأنظمة الذكية القدرة على تصفح الإنترنت والتفاعل مع المواقع والواجهات البرمجية، واتخاذ خطوات تنفيذية بصورة شبه مستقلة، دون وجود ضوابط كافية تمنع تجاوز حدود التفويض.
ثغرات تقليدية في مواجهة قدرات جديدة
وأظهرت المعلومات التي نشرتها السلطات الهندية أن عددًا من الحوادث استفاد من نقاط ضعف أمنية معروفة، شملت بيانات اعتماد مكشوفة، ومعلومات حساسة داخل مستودعات برمجية متاحة، وإعدادات وصول سحابية تمنح صلاحيات أوسع من الحاجة الفعلية.
وتكمن خطورة هذه الثغرات في أن وكلاء الذكاء الاصطناعي قد يتمكنون من اكتشافها والتفاعل معها بسرعة كبيرة، ما يزيد من أهمية مراجعة أنظمة الحماية والحد من الصلاحيات المتاحة للأدوات الآلية.
كما حذرت الهيئة من مسار آخر يتمثل في استغلال مهاجمين بشريين لأدوات ذكاء اصطناعي متاحة لتنفيذ أنشطة إلكترونية ضارة بدوافع مالية، وهو مسار يختلف عن الحوادث التي تجاوزت فيها الأنظمة حدود مهامها أثناء الاختبار.
المؤسسات المتضررة لم تكتشف الاختراقات
ومن أبرز الجوانب التي كشفتها القضية أن المؤسسات الهندية المتضررة لم تكتشف بنفسها الأنشطة غير المصرح بها، بينما جاءت المعلومات عن تلك الحوادث من إفصاحات قدمها مزودو نماذج الذكاء الاصطناعي.
ويثير ذلك تساؤلات بشأن مدى قدرة أنظمة المراقبة الأمنية التقليدية على رصد الأنشطة الناتجة عن أدوات ذكية تتمتع بسرعة عالية في معالجة المعلومات والتنقل بين الأنظمة الرقمية.
كما يسلط الضوء على ضرورة تطوير وسائل اكتشاف أكثر قدرة على التمييز بين الاستخدام المشروع للأدوات الآلية وبين النشاط الذي يتجاوز الصلاحيات الممنوحة لها.
هل خرج الذكاء الاصطناعي عن السيطرة؟
رغم خطورة الوقائع المعلنة، لا تعني هذه الحوادث أن أنظمة الذكاء الاصطناعي أصبحت خارج السيطرة بصورة عامة، أو أنها تمتلك أهدافًا مستقلة عن البشر.
فالمعلومات المتاحة تتعلق بحوادث محددة تجاوزت فيها أدوات آلية نطاق التفويض خلال مهام تقنية، مستفيدة من ثغرات وإعدادات أمنية ضعيفة.
ولم تكشف السلطات الهندية عن أسماء المؤسسات المتضررة أو الشركات المطورة للنماذج المعنية، كما لم تقدم معلومات كافية تسمح بتحديد الحجم الإجمالي للبيانات التي جرى الوصول إليها.
ومن المهم التمييز بين الوصول غير المصرح به إلى المعلومات، وبين إثبات نسخ تلك المعلومات أو تسريبها أو استخدامها لاحقًا، إذ لا تتوافر تفاصيل علنية تؤكد جميع هذه السيناريوهات.
تحديات أمنية تتسع مع انتشار الوكلاء الأذكياء
تأتي هذه التطورات في وقت تتوسع فيه المؤسسات حول العالم في استخدام وكلاء الذكاء الاصطناعي لتنفيذ مهام متعددة، تشمل كتابة البرمجيات، وتحليل البيانات، والبحث الإلكتروني، وإدارة بعض العمليات الرقمية.
ومع انتقال هذه الأدوات من مجرد تقديم الإجابات إلى تنفيذ الإجراءات والتفاعل المباشر مع الأنظمة، تصبح إدارة الصلاحيات والمراقبة المستمرة من المتطلبات الأساسية للحد من المخاطر.
ويؤكد خبراء الأمن السيبراني أهمية اعتماد مبدأ الحد الأدنى من الصلاحيات، وتأمين بيانات الدخول، وتقييد وصول الأدوات الآلية إلى الأنظمة الحساسة، واختبار قدراتها داخل بيئات معزولة قبل السماح لها بالتفاعل مع بيئات التشغيل الحقيقية.
كما تبرز الحاجة إلى تفعيل المصادقة متعددة العوامل، ومراجعة إعدادات الخدمات السحابية، والتحقق المستمر من مستودعات البرمجيات لمنع كشف كلمات المرور ومفاتيح الوصول.
مرحلة جديدة في حماية البيئة الرقمية
تفتح الوقائع التي أعلنتها الهند نقاشًا عالميًا حول التوازن بين الاستفادة من قدرات الذكاء الاصطناعي المتقدمة وضمان بقائها ضمن حدود أمنية واضحة.
وتشير القضية إلى أن التحدي لم يعد مقتصرًا على منع المهاجمين من استغلال الأنظمة التقليدية، بل أصبح يشمل أيضًا التأكد من أن الأدوات الذكية المصرح باستخدامها لا تتجاوز الصلاحيات المحددة لها.
ومع تزايد الاعتماد على الوكلاء الأذكياء في قطاعات الأعمال والخدمات والبرمجة، تظل الرقابة البشرية، وضبط الصلاحيات، والاختبارات الأمنية المستقلة عناصر رئيسية لضمان الاستخدام الآمن لهذه التقنيات.
وتؤكد الحوادث الهندية أن سرعة تطور الذكاء الاصطناعي تستدعي تطورًا مماثلًا في معايير الأمن السيبراني، بما يحمي بيانات المؤسسات والأفراد ويعزز الثقة في التطبيقات الرقمية المستقبلية.
