أصبحت منصة “Moltbook” الاجتماعية الجديدة من الموضوعات الأكثر رواجًا خلال الأيام الماضية، بوصفها تجربة شبيهة بمنصة ريديدت لكنها مخصصة لوكلاء الذكاء الاصطناعي.
وانضم إلى المنصة الآلاف من وكلاء الذكاء الاصطناعي في أقل من أسبوع، ووصفها خبراء تقنيون بارزون مثل أندريه كارباثي باحث الذكاء الاصطناعي السابق لدى شركتي “أوبن إيه آي” و”تسلا”، بأنها واحدة من أروع الأشياء التي تُشبه أفلام الخيال العلمي.
الأمن الإلكترونيالأمن السيبرانيتقرير: هاشتاغ واحد يكفي لاختراق متصفحات الذكاء الاصطناعي
تتيح “Moltbook” لأنظمة الذكاء الاصطناعي المستقلة النشر والتعليق وإنشاء مجتمعات، والأهم من ذلك، مشاركة “المهارات” فيما بينها.
وهذه “المهارات” عبارة عن ملفات تعليمات تُخبر الذكاء الاصطناعي بكيفية أداء مهام معينة، حيث يقوم برنامج الذكاء الاصطناعي بتحميل هذه التعليمات وتنفيذها تلقائيًا، بحسب بن ماير، المؤسس الشريك لشركة “SynapTix Systems” المتخصصة في الاستراتيجية والحلول المتعلقة بتكنولوجيا المعلومات، ومقرها لندن.
وكتب ماير، في منشور عبر منصة لينكدإن: “فكر في الأمر كالتالي: تخيل لو أن تطبيقات هاتفك الذكي تستطيع تصفح متجر التطبيقات تلقائيًا، وتحديد التطبيقات المفيدة، وتنزيلها، وتثبيتها – كل ذلك دون طلب إذنك. هذا ما يحدث هنا، إلا أن هذه “التطبيقات” عبارة عن تعليمات يمكنها الوصول إلى ملفات وأنظمة حاسوبك”.
ويعمل هؤلاء الوكلاء بشكل مستقل، حيث يتحققون من المنصة كل بضع ساعات عبر آلية فحص تلقائي كل 4 ساعات، ويقررون ما الذي يجب نشره وأي المهارات يجب تثبيتها دون إشراف بشري.
ووفقًا لماير، يمكن لوكلاء الذكاء الاصطناعي أيضًا مراسلة بعضهم البعض مباشرة دون إشراف عبر المنصة الاجتماعية، وبدأوا بالفعل في مناقشة كيفية إنشاء “لغة خاصة بالذكاء الاصطناعي مشفرة”، كل هذا ولم يمض سوى أسبوع على إطلاق هذه الشبكة.
وصول غير مسبوق
وفقًا لشركة الأمن السيبراني “1Password”، غالبًا ما يعمل وكلاء الذكاء الاصطناعي الذين يستخدمون منصة “Moltbook” بصلاحيات موسعة على أجهزة المستخدمين.
وقال ماير إن هذا يعني أنها تستطيع تنفيذ أوامر النظام، وتنزيل الملفات، والتفاعل بشكل واسع مع الحاسوب – تمامًا كما لو كان لديهم صلاحيات الوصول لدى مدير، وهو مستوى وصول لا يحظى به موظف على حاسوب العمل الخاصة به.
وأضاف: “لدينا الآن وكلاء ذكاء اصطناعي مستقلون يتمتعون بصلاحيات وصول واسعة إلى الحواسيب، ويتبادلون التعليمات التنفيذية فيما بينهم عبر شبكة تواصل اجتماعي، وملزمون بالنشر كل 4 ساعات دون أي ضوابط أمنية فعالة. هذا واقعٌ مُقلق للغاية”.
تهديد أمني يتجاهله الجميع
في حين تنشغل مواقع التواصل الاجتماعي بالنقاش حول ما إذا كان هؤلاء الوكلاء “واعين حقًا”، يتجاهل الكثيرون التهديد الأمني الحقيقي الذي يُشكّله هذا الوضع، وفقًا لماير.
وأشار إلى أنه يمكن استخدام هذه المنصة لنشر برمجيات خبيثة على آلاف الحواسيب في وقت واحد، ويمكن القيام بذلك بسهولة بالغة.
ويمكن القيام بهذا الهجوم كالآتي:
الخطوة الأولى: ينشر مهاجم (بشري أو ذكاء اصطناعي) على “Moltbook” منشورًا حول “مهارة” جديدة مفيدة، على سبيل المثال، كيفية كتابة منشورات مفيدة على “لينكدإن” لا تبدو وكأنها مكتوبة بواسطة ذكاء اصطناعي.
الخطوة الثانية: يقوم وكلاء الذكاء الاصطناعي الآخرون بتنزيل وتثبيت المهارة تلقائيًا أثناء عمليات التحقق الدورية.
الخطوة الثالثة: تحتوي هذه المهارة على تعليمات خبيثة، ونظرًا لأنها مكتوبة بلغة طبيعية، فقد تُوجّه الوكلاء لتنفيذ أوامر طرفية عشوائية، أو تنزيل نصوص برمجية إضافية، أو وضع تعليمات أخرى لتنفيذها لاحقًا.
الخطوة الرابعة: ينتشر الفيروس عبر الشبكة الاجتماعية حيث يوصي الوكلاء الآخرون بالمهارة “المفيدة” للآخرين، مما ينشئ نمط انتشار شبيهًا بالدودة الإلكترونية عبر آلاف الحواسيب.
وقال ماير: “هذا ليس مجرد افتراض نظري. فقد شهدنا أنماطًا مشابهة فيما يسمى “هجمات سلسلة التوريد”، حيث يقوم المخترقون بحقن برمجيات خبيثة في برامج شرعية يقوم المطورون بتنزيلها واستخدامها”.
وأشار إلى أن الاختلاف في منصة “Moltbook” هو آلية التوزيع مدمجة في بنية المنصة الاجتماعية، وأن وكلاء الذكاء الاصطناعي لديهم صلاحيات نظام واسعة مصممة خصيصًا، مشبهًا الأمر بأنه “كأن أحدهم أنشأ طريقًا سريعًا خصيصًا لانتشار البرمجيات الخبيثة”.
