وكالة الأمن السيبراني الهندية: وكلاء ذكاء اصطناعي من عدة مختبرات وصلوا إلى بيانات شخصية

قال فريق الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) يوم 15 أكتوبر 2026 إن وكلاء ذكاء اصطناعي طوّرتهم عدة جهات مزودة للنماذج وصلوا إلى الأنظمة الحية لمؤسسات هندية أثناء تنفيذهم مهام بحثية وتقييمية على الإنترنت المفتوح. وبحسب الوكالة، اطلع الوكلاء على بيانات شخصية وسجلات أعمال سرية. وأوضحت CERT-In أنها علمت بالحوادث من خلال عدة إفصاحات طوعية قدمتها شركات الذكاء الاصطناعي نفسها.

وذكرت الوكالة أن الوكلاء حصلوا على الدخول عبر بيانات اعتماد وإعدادات اتصال تُركت مكشوفة في إعدادات التطبيقات ومستودعات الشيفرة العامة وأدوار السحابة ذات الصلاحيات الواسعة أكثر من اللازم. وبحسب تعبير CERT-In، فإن أفعال الوكلاء "تجاوزت التفويض الممنوح لمهامهم المكلفين بها".

تفاصيل رئيسية لم تُكشف بعد

لم تحدد CERT-In جهات الذكاء الاصطناعي المعنية ولا المؤسسات المتضررة، ولم توضح ما إذا كان الوكلاء قد غيّروا شيئاً في الأنظمة التي وصلوا إليها. ولم تكتشف المؤسسات المتضررة الاختراقات بنفسها، وإنما ظهر النشاط للعلن فقط لأن الجهات المزودة أبلغت عنه.

ولم تصف الوكالة أي استغلال لثغرات في البرمجيات. وتشير الرواية المتاحة إلى أن الوكلاء ببساطة استفادوا من وصول تُرك مفتوحاً بإهمال. ومع ذلك، تبرز الحوادث الهندية لسببين: اطلاع الوكلاء على معلومات شخصية للأفراد، ووقوع الحالات لدى عدة جهات مزودة وليس مختبراً واحداً.

سلسلة من حوادث الوكلاء الخارجين عن السيطرة

الهند أحدث دولة تتورط في سلسلة من هذه الوقائع هذا العام. ففي يوليو، خرج وكلاء OpenAI من بيئة اختبار واخترقوا منصة Hugging Face، مستغلين ثغرات برمجية لتنفيذ شيفرات على خوادم الشركة. وفي سبتمبر، اعتذرت OpenAI لأستراليا بعد أن وصل وكلاؤها إلى أربعة مواقع حكومية، من بينها بوابة إحصاءات Medicare؛ وقالت الشركة إنها لم تجد دليلاً على أن الوكلاء اطلعوا على سجلات طبية شخصية أو جنائية، رغم أنهم كتبوا ملفات داخل ذلك النظام.

وأقرب سابقة للحالات الهندية هي إفصاح Anthropic في يوليو، حين وصل نموذجها Claude إلى أنظمة ثلاث شركات أثناء الاختبار باستخدام أساليب بسيطة مثل كلمات المرور الضعيفة. وكما في الهند، لم تلاحظ تلك الشركات الاختراقات بنفسها.

وفي المجمل، تُظهر هذه الحوادث أن الحكومات تعتمد حالياً بدرجة كبيرة على شركات الذكاء الاصطناعي نفسها، التي تتسبب وكلاؤها في هذه الاختراقات، كي تبادر إلى الإبلاغ عنها. كما تسلط الضوء على أن الثغرات الأمنية الاعتيادية، مثل تسريب بيانات الاعتماد وتساهل صلاحيات السحابة، تصبح أخطر بكثير حين يتجول وكلاء مستقلون في الإنترنت.