ثغرة في تطبيق ChatGPT على أجهزة ماك كانت قد تسمح للقراصنة بسرقة بيانات حساسة

سلطت ثغرة أمنية تم إصلاحها مؤخراً في نسخة نظام macOS من تطبيق ChatGPT التابع لشركة OpenAI الضوء على المخاطر المتزايدة المرتبطة بانتشار برمجيات الذكاء الاصطناعي. الثغرة، التي اكتشفها باحثون في مؤسسة Objective-See، كان من الممكن أن تسمح للمهاجمين بالوصول غير المصرح به إلى سجلات الدردشة وجلسات المتصفح وغيرها من البيانات الحساسة المخزنة داخل التطبيق. يبرز هذا الحادث المخاطر الكامنة في منح منصات الذكاء الاصطناعي وصولاً عميقاً إلى النظام، حيث تعمل هذه الأدوات غالباً بامتيازات عالية، وإذا تم اختراقها، يمكن استغلالها لتجاوز بروتوكولات الأمان القياسية وتعريض بيئة نظام التشغيل بأكملها للخطر.

وصف باتريك واردل، محلل البرمجيات في مؤسسة Objective-See الذي قاد التحقيق، الثغرة بأنها "بسيطة للغاية" للاستغلال، حيث تتطلب حوالي اثني عشر سطراً فقط من التعليمات البرمجية للتنفيذ. اعترفت OpenAI رسمياً بالثغرة الأمنية ونفذت إصلاحاً في سجل تغييرات النظام الخاص بها في 25 سبتمبر. وفي بيان لوسائل الإعلام، أشار المتحدث باسم OpenAI، شين باور، إلى أنه على الرغم من استمرار الشركة في تطوير ممارساتها الأمنية، إلا أن هناك حاجة واضحة وعاجلة للتحرك بشكل أسرع في معالجة هذه الثغرات مع زيادة دمج تطبيقات الذكاء الاصطناعي في سير العمل اليومي.

يكمن الجذر التقني للمشكلة في كيفية تعامل تطبيق ChatGPT على macOS مع الاتصال بين العمليات. بينما تم تصميم التطبيق للتحقق من التوقيعات الرقمية عبر ثلاث طبقات من العمليات لضمان أن المكونات الموثوقة فقط هي التي يمكنها تنفيذ الطلبات، وجد الباحثون أنه يمكن التلاعب بمفسر نصوص برمجية معين. من خلال تكرار هذا المفسر عدة مرات، يمكن للمهاجم خداع النظام لقبول نص برمجي غير موثوق به، مما يؤدي بفعالية إلى تجاوز فحوصات الأمان والسماح للكود الضار بالعمل داخل عملية ChatGPT الرئيسية كما لو كان تعليمات مشروعة.

تعتبر تداعيات هذه الثغرة كبيرة، حيث كان من الممكن أن تسمح للمهاجمين بتنفيذ إجراءات نيابة عن المستخدم، مثل الوصول إلى تطبيقات حساسة أو تنفيذ أوامر تبدو وكأنها صادرة عن برنامج OpenAI الموثوق. يعد هذا الحادث تذكيراً صارخاً بأن وكلاء الذكاء الاصطناعي، الذين يعملون مثل مديري المباني الذين لديهم مفاتيح لجميع الغرف، يمثلون هدفاً ضخماً لمجرمي الإنترنت. إذا تم تخريب هؤلاء الوكلاء، يمكن للكود غير المميز الوصول إلى الحياة الرقمية الكاملة للمستخدم، مما يحول أداة الإنتاجية إلى ناقل محتمل لتسريب البيانات على نطاق واسع واختراق النظام.

بالنظر إلى المستقبل، يحذر الخبراء من أن هوس الصناعة الحالي بالنشر السريع للميزات يخلق سطح هجوم واسعاً بشكل متزايد. يؤكد باتريك واردل، الذي من المقرر أن يقدم المزيد من النتائج حول أخطاء تطبيقات الذكاء الاصطناعي في مؤتمر Objective by the Sea القادم، أن الأمن يجب أن يكون أولوية أساسية وليس فكرة لاحقة. مع استمرار شركات الذكاء الاصطناعي في دمج ميزات جديدة مثل المساعدين الذين يعملون دائماً، يجب على الصناعة تحويل تركيزها نحو التدقيق الأمني الصارم لضمان أن راحة الذكاء الاصطناعي لا تأتي على حساب خصوصية المستخدم وسلامة النظام.