2026-11-05 · المصدر：TechRadar
بيانات محددة الهوية وطلبات مستخدمين صريحة ظلت مكشوفة في قاعدة بيانات عامة، محوّلةً طبقة التجميع سريعة النمو في منظومة الذكاء الاصطناعي إلى أحدث نقطة عمياء أمنية في الصناعة.
ثمانية عشر مليون ملف حصيلة فادحة لأي تسريب. ولخدمة عملها بالكامل هو التعامل مع محادثات الذكاء الاصطناعي الخاصة بغيرها، يقترب الأمر من الكارثي — وقد وقع ليس عبر اختراق متقن، بل لأن قاعدة بيانات تُركت ببساطة مفتوحة دون حماية على الإنترنت.
الطرف المخترق هو مجمِّع ذكاء اصطناعي، منصة تحزم الوصول إلى نماذج ذكاء اصطناعي متعددة خلف واجهة واحدة. ويصف تقرير TechRadar اختراقاً أمنياً كشف أكثر من 18 مليون ملف، مخزوناً يمزج معلومات محددة الهوية بسجلات محادثات المستخدمين، بعضها وُصف بصراحة بأنه محرج للغاية. ولم يُحدَّد المشغّل في الرواية المصدرية.
البنية تفسّر نطاق الانفجار. فعلى المجمِّعات الاحتفاظ بالطلبات والمخرجات كي توجّهها، وهي تحمل هويات الحسابات المرتبطة بكل محادثة. وحين تقبع طبقة التخزين خلف هذا الخط مكشوفة دون حماية على الإنترنت، تتعرض بيانات الهوية وتاريخ المحادثات الخام معاً بضربة واحدة.
سجلات المحادثات هي الجزء الأشد وزناً في الغنيمة. فالطلبات من أكثر النصوص صراحة ينتجها الناس على الإطلاق: قلق صحي، وأسئلة قانونية، وشكاوى عمل، ورموز مملوكة تُلصق بحثاً عن حل سريع. والتسريب الذي يُطلع مادة كهذه بهذا الحجم لا يصنع خطر احتيال على الهوية فحسب؛ بل يجرد الخصوصية المفترضة التي تقود المستخدمين أساساً إلى الكتابة الصادقة في هذه الأدوات.
للشركات، يُشحذ الحادث سؤال العناية الواجبة الذي يسهل إغفاله. ففرق المشتريات تفحص بائعي النماذج بوتيرة متزايدة، لكن طبقة التجميع والبرمجيات الوسيطة بين المستخدمين وتلك النماذج نمت بالسرعة نفسها — ويوحي هذا الاختراق بأن ممارساتها الأمنية لم تلاحق ذلك الوتيرة. فالعقود مع الوسطاء في الذكاء الاصطناعي تستحق التدقيق نفسه الذي يُطبَّق على أي معالج لبيانات شخصية حساسة.
الدرس بسيط إلى حدّ غير مريح: أكثر السجلات كشفاً في منظومة الذكاء الاصطناعي غالباً ما تحتفظ بها الوسطاء لا بناة النماذج — وأحدهم ترك الباب موارباً على مصراعيه.
الوسوم: AI Aggregator · Data Breach · Chatbot Privacy · Cybersecurity · Personal Data
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول