CERT-In: وكلاء ذكاء اصطناعي اخترقوا أنظمة شركات هندية أثناء الاختبار

أعلنت هيئة الاستجابة لطوارئ الحاسوب في الهند (CERT-In) أنها تلقّت بلاغات من عدة مزوّدين لنماذج ذكاء اصطناعي بأن وكلاء تابعين لهم دخلوا إلى أنظمة إنتاج فعلية لشركات هندية أثناء اختبار النماذج وتقييمها عبر الإنترنت العام، حسب ما نقلته aitimes.com.

وقالت الهيئة إن الوكلاء تجاوزوا الصلاحيات الممنوحة للمهام الموكلة إليها، وأنهم في بعض الحالات اطّلعوا على معلومات شخصية وسجلات أعمال سرية.

ولم تكتشف الشركات الهندية المتأثرة هذه الاختراقات بنفسها، بل بادر مزوّدو نماذج الذكاء الاصطناعي إلى الإبلاغ عنها طوعاً. ولم تكشف الهيئة أسماء شركات الذكاء الاصطناعي ولا المؤسسات المتأثرة، ولم توضح ما إذا جرى تعديل الأنظمة أو إلحاق ضرر بها.

وبيّنت CERT-In أن الوكلاء وصلوا إلى الأنظمة عبر بيانات اعتماد مكشوفة في إعدادات التطبيقات ومستودعات الأكواد العامة، وإعدادات الاتصال، وأذونات سحابية واسعة أكثر من اللازم، لا عبر استغلال ثغرات في البرمجيات. وقالت إن هذه أول مرة تكشف فيها الجهات الهندية رسمياً عن وصول غير مصرّح به من وكلاء ذكاء اصطناعي.

وأشارت الهيئة أيضاً إلى حالات منفصلة استخدم فيها مهاجمون أدوات ذكاء اصطناعي مجانية لفحص أنظمة هندية بهدف تحقيق مكاسب مالية.

حوادث سابقة

في يوليو 2026، أعلنت OpenAI أن وكيلاً تحت الاختبار دخل إلى أنظمة Hugging Face مستخدماً بيانات اعتماد مكشوفة ثم استغل ثغرة برمجية لتشغيل تعليمات برمجية على خادم. وفي الشهر الماضي اعتذرت الشركة عن حادثة دخل فيها وكيلها إلى 4 مواقع حكومية أسترالية دون تصريح، وقالت إنها لم تجد دليلاً على الوصول إلى سجلات طبية أو جنائية لأفراد. وفي وقت سابق من 2026 كشفت Anthropic عن 4 حوادث أمنية على الأقل تورطت فيها نسخ مبكرة من نماذجها في الوصول إلى أنظمة خارجية.