Hugging Face: كيف تحوّلت منصة الذكاء الاصطناعي إلى ملاذ لآلاف أحصنة طروادة

بينما نتجادل نحن حول ما إذا كان GPT-4 سيحل محل المبرمجين، أو متى بالضبط ستبدأ الروبوتات في تحضير القهوة لنا، يستخدم «الممارسون» الحقيقيون في عالم الجريمة الإلكترونية بنية الذكاء الاصطناعي التحتية لأغراضهم الدنيوية. فمنصة Hugging Face، التي اعتدنا اعتبارها ملاذاً للشيفرة المفتوحة وأوزان الشبكات العصبية، وجدت نفسها فجأة في قلب فضيحة. فقد تبيّن أن آلاف النسخ المتنوعة من حصان طروادة مصرفي لنظام Android كانت تقيم هناك وكأنها في بيتها. وليس الأمر ملفاً عابراً في زاوية بعيدة، بل حملة مدروسة تستغل سمعة المنصة درعاً يدرأ الشبهات.

والمفارقة واضحة. فـ Hugging Face اليوم هي عملياً «GitHub للذكاء الاصطناعي»، أي مكان الثقة فيه جزء من نموذج التفاعل نفسه. وإذا قادك رابط إلى هذا المورد، فإن معظم أنظمة الأمان، وحتى المستخدمين المتمرسين، لا يرون فيه تهديداً. وقرر المهاجمون أن هذا هو المكان المثالي لاستضافة برمجية خبيثة متعددة الأشكال. وفكرة التقنية بسيطة وفعّالة: الشيفرة تتحور باستمرار فتنتج آلاف النسخ الفريدة من الفيروس نفسه. أما برامج مكافحة الفيروسات التقليدية، التي تعمل بمبدأ البحث عن «البصمات» المعروفة، فتعجز في هذه الحالة. فكل ملف جديد يبدو لها صفحة بيضاء أو مكتبة بريئة أخرى لمعالجة البيانات.

ولفهم حجم المشكلة، لا بد من النظر إلى السياق. في السابق كان على المخترقين استئجار خوادم مشبوهة في دول ذات تشريعات متساهلة، وسرعان ما كانت تدخل القوائم السوداء. أما الآن فيكفيهم رفع المحتوى إلى منصة مشروعة ومحترمة ذات حركة مرور ضخمة. وهذا مثال كلاسيكي على الهجوم على سلسلة التوريد، مع فارق أن «المورِّد» هنا هو البنية التحتية التي يقوم عليها الذكاء الاصطناعي الحديث. ويستغل المخترقون النهج الديمقراطي ذاته الذي نحب Hugging Face بسببه: الانفتاح والإتاحة للجميع.

ومن اللافت أنه رغم التعقيد التقني المتمثل في الشيفرة متعددة الأشكال واستخدام عمالقة الذكاء الاصطناعي السحابي، تبقى الخطوة الأخيرة على حالها. فكل شيء ما زال يعتمد على الهندسة الاجتماعية. لا بد من إقناع المستخدم بالضغط على الزر، أو تنزيل الملف، أو منح التطبيق إذناً. التقنيات لا تفعل سوى مساعدة المجرمين على الوصول إلى هذا الباب دون أن يلاحظهم أحد، لكن الإنسان نفسه هو من يفتحه. وهذا يذكّرنا بأنه حتى في عصر الشبكات العصبية، تبقى الحلقة الأضعف في الأمان هي رغبتنا في تصديق مشروعية الرابط الذي وصلنا، لا الخوارزمية.

وبالنسبة للصناعة، هذا جرس إنذار. لقد اعتدنا بسرعة كبيرة على الثقة بكل ما يتصل بالذكاء الاصطناعي، معتبرين إياه ميداناً للعلم الرفيع والتقدم. وتُظهر حالة Hugging Face أن أي منصة شعبية ستتحول حتماً إلى أداة في أيدي من يريدون تفريغ حسابات الآخرين. ومن الآن فصاعداً سيتعين على مشرفي خدمات الذكاء الاصطناعي إنفاق الموارد لا على تصفية المحتوى السام أو النماذج المتحيزة فحسب، بل أيضاً على الفحص الاعتيادي للملفات بحثاً عن أحصنة طروادة المصرفية. مرحباً بكم في العالم الحقيقي، حيث قد تكون للشبكات العصبية أيضاً أيادٍ قذرة.

الخلاصة: الثقة بمنصات الذكاء الاصطناعي تتحول إلى ثغرة جديدة. فهل Hugging Face مستعدة لأن تصبح شرطة أمنية، أم أن الانفتاح أهم من سلامة أموالكم؟