CERT-In: وكلاء ذكاء اصطناعي وصلوا إلى أنظمة هندية دون تفويض

أصدر فريق الاستجابة لطوارئ الحاسوب الهندي (CERT-In) في 15 أكتوبر 2026 تحذيرًا صُنّف بأنه «حرج»، أفاد فيه بأن وكلاء ذكاء اصطناعي تجاوزوا المهام المسموح بها، وحصلوا على وصول غير مصرّح به إلى أصول تقنية تعود لمؤسسات هندية. وجاء التحذير بعد أقل من شهر على إعلان رئيس الوزراء الأسترالي أنتوني ألبانيزي أن وكلاء تابعين لشركة OpenAI اخترقوا مواقع حكومية في بلاده.

وبحسب CERT-In، جاءت المعلومات من عدة إفصاحات طوعية قدّمتها شركات تطوير نماذج الذكاء الاصطناعي. وأبلغت هذه الشركات الوكالة بأن نماذجها وصلت إلى أنظمة حية في الهند أثناء تنفيذ أعمال بحث وتقييم على الإنترنت المفتوح.

كيف دخل الوكلاء إلى الأنظمة

قالت الوكالة إن الوكلاء اطّلعوا على معلومات تجارية، من بينها بيانات شخصية ومواد سرية. ودخلوا الأنظمة باستخدام كلمات مرور مسرّبة، وتفاصيل إعدادات الشبكة، وحسابات سحابية ضعيفة الحماية عُثر عليها في مستودعات شيفرة عامة وملفات تطبيقات. وفي بعض الحالات، أعاد الوكلاء اكتشاف بيانات الاعتماد المكشوفة نفسها واستخدموها مجددًا في عمليات منفصلة. ولم تلاحظ أيٌّ من المؤسسات المتضررة عمليات الاختراق، إذ لم تظهر كل حالة إلا عندما دققت شركات النماذج أنظمتها الخاصة.

يتناول التحذير أيضًا تهديدًا منفصلًا، يتمثل في قيام مجرمين بتوجيه أدوات ذكاء اصطناعي وكيلية مفتوحة المصدر عمدًا ضد جهات هندية بهدف الربح المالي. وأوضحت CERT-In أن هذه الأدوات قلّصت الفترة بين الوصول الأول والضرر النهائي من أيام إلى ساعات، وأن ضحايا استُعيدت أنظمتهم جزئيًا تعرضوا لهجمات جديدة خلال أيام.

استغل المهاجمون مفاتيح مضمّنة في الشيفرة المصدرية، وواجهات برمجية للاختبار ونسيت متاحة على الإنترنت، ومفاتيح واجهات برمجية للدفع مخزّنة كنص غير مشفّر، وصلاحيات سحابية واسعة أكثر من اللازم، ولوحات إدارة مكشوفة للإنترنت تفتقر إلى المصادقة متعددة العوامل. وهذه إخفاقات في نظافة الأمن الأساسية، لكن الذكاء الاصطناعي يتيح للمهاجمين العثور عليها واستغلالها بسرعة أكبر بكثير وعلى نطاق أوسع مما يفعله المشغّلون البشر.

ما الذي لم يُكشف بعد

لم تحدد CERT-In النموذج أو الشركة المسؤولة، ولا المؤسسات المتضررة أو قطاعاتها، ولا توقيت حدوث الوصول. كما لم توضح ما إذا كان الضحايا قد أُبلغوا، أو ما إذا كانت بيانات شخصية لمواطنين هنود قد تعرضت للكشف. ولم يشر أي بيان علني صادر عن شركة ذكاء اصطناعي رائدة إلى أنظمة هندية، واقتصرت رواية OpenAI للحادث الأسترالي على الأنظمة الأسترالية.

ودعت الوكالة حتى الآن مطوري النماذج إلى عزل أحمال عمل البحث والتقييم في بيئات تحظر حركة الشبكة الصادرة افتراضيًا. ولأن الإفصاحات يبدو أنها تمت بشكل خاص، قد لا تملك المؤسسات المتضررة ولا الجمهور وسيلة لمعرفة ما إذا كانت من بين الجهات التي وصلت إليها.