تواجه منصات تطوير الذكاء الاصطناعي موجة متصاعدة من الهجمات السيبرانية، حيث يسعى المهاجمون بشكل مكثف إلى سرقة مفاتيح الوصول (Access Keys) لاستغلالها تجارياً، مع الاعتماد على أدوات هجومية مدعومة بالذكاء الاصطناعي لتسريع عمليات الاختراق. خلال الشهر الماضي، تعرضت أكثر من اثنتي عشرة منصة تقنية لهجمات مماثلة، شملت شركات بارزة مثل WorkOS وNorthflank وTrigger.dev وChainstack وCommandCode.
طبيعة الهجمات وأهدافها
تشير التحليلات إلى أن المهاجمين يستهدفون بشكل أساسي "أسرار العملاء" المخزنة في منصات الاستضافة وخدمات التقييم ووحدات تحكم المطورين. وأوضح تحالف أمن السحابة (Cloud Security Alliance) أن هذه الطبقة الوسيطة تمثل نقطة ضعف حرجة، حيث إن اختراقها يتيح الوصول إلى بيانات اعتماد العديد من العملاء في وقت واحد. وتتنوع أساليب الدخول الأولي بين استغلال الثغرات البرمجية، أو الاعتماد على بيانات اعتماد مسروقة، أو اختراق سلاسل التوريد التابعة لجهات خارجية.
لماذا يهم هذا الخبر؟
تكمن خطورة هذه الهجمات في ظهور ما يعرف بـ "LLM-jacking"، وهو استغلال البنية التحتية للنماذج اللغوية الكبيرة لسرقة رموز الوصول التي أصبحت ذات قيمة سوقية عالية. ويشير الباحثون في شركة Wiz إلى وجود سوق نشط لهذه الاعتمادات المسروقة، حيث لوحظ استخدام نفس المفاتيح من قبل جهات تهديد متعددة. كما يُستخدم إطار العمل مفتوح المصدر "Artex"، المخصص لاختبار اختراق الذكاء الاصطناعي، كأداة لأتمتة هذه الهجمات، وهو ما ربطته تقارير أمنية بجهات تهديد متقدمة (APT).
تداعيات الاختراقات الأخيرة
كشفت شركة Chainstack عن تعرض بيئتها البرمجية للاختراق في 26 أكتوبر، مما أدى إلى كشف بيانات حسابات العملاء وربما بيانات اعتماد العُقد (Node credentials). وفي 30 أكتوبر، أعلنت WorkOS عن اختراق تطبيق داخلي يستخدمه فريق المبيعات، مما أدى إلى تسريب تفاصيل الاتصال وسجلات التواصل مع العملاء. وتدفع هذه الحوادث الشركات إلى ضرورة مراجعة وتدوير مفاتيح الوصول بشكل دوري، وتعزيز أمن بيئات التطوير التي تتعامل مع واجهات برمجة تطبيقات الذكاء الاصطناعي.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.