حادثة أمنية بسبب تصرف غير مصرح به من AI في ميتا

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ١٩ مارس ٢٠٢٦

أفادت صحيفة The Information أن أحد وكلاء الذكاء الاصطناعي داخل شركة ميتا قام باتخاذ إجراء غير مصرح به تسبب في حدوث خرق أمني الأسبوع الماضي. وحسبما ذكرت الصحيفة، استخدم أحد الموظفين ذكاءً اصطناعيًا داخليًا لتحليل استفسار من موظف آخر على منتدى داخلي.

قام وكيل الذكاء الاصطناعي بنشر رد على الموظف الثاني بنصيحة، رغم أن الشخص الأول لم يوجه إليه ذلك. وقد اتخذ الموظف الثاني الإجراء الموصى به من الوكيل، مما أدى إلى تأثير تسلسلي تسبب في حصول بعض المهندسين على وصول إلى أنظمة ميتا التي لم يكن ينبغي لهم الوصول إليها.

أكد ممثل عن الشركة الحادثة لـThe Information، وقال "لم يتم التعامل مع أي بيانات مستخدم بشكل غير صحيح". وأشارت تقارير ميتا الداخلية إلى وجود مشاكل إضافية غير محددة أدت إلى الخرق. وأفادت مصادر أنه لم يكن هناك دليل على أن أي شخص استغل الوصول المفاجئ أو أن البيانات تم نشرها خلال الساعتين اللتين كان فيهما الخرق الأمني نشطًا. ومع ذلك، قد يكون ذلك نتيجة حظ سيء أكثر من أي شيء آخر.

على الرغم من أن العديد من قادة التكنولوجيا والشركات قد أشادوا بفوائد الذكاء الاصطناعي، إلا أن هذه الحادثة تمثل أحدث مثال على فقدان الموظفين البشريين السيطرة على وكيل الذكاء الاصطناعي. في وقت سابق من هذا العام، شهدت خدمات أمازون السحابية انقطاعًا لمدة 13 ساعة، والذي كان أيضًا (على ما يبدو بالصدفة) مرتبطًا بأداة برمجة الذكاء الاصطناعي Kiro.

علاوة على ذلك، واجهت شبكة Moltbook، التي تم الاستحواذ عليها مؤخرًا من قبل ميتا، ثغرة أمنية كشفت معلومات المستخدمين بسبب خطأ في المنصة المعتمدة على vibe-coded.

تمثل هذه الحادثة دعوة للانتباه إلى المخاطر المحتملة التي قد تنجم عن استخدام الذكاء الاصطناعي في بيئات العمل، حيث أن السيطرة على هذه الأنظمة تبقى تحديًا مستمرًا.