الهند تكشف تجاوزات خطيرة لوكلاء الذكاء الاصطناعي ووصولهم إلى بيانات سرية

كشفت الهند عنمخاطر الذكاء الاصطناعي أثارت مخاوف بشأن أمن المعلومات ومخاطر وكلاء الذكاء الاصطناعي، بعدما تمكنت أنظمة ذكية تابعة لعدد من الشركات من الوصول إلى بيانات شخصية وسجلات تجارية سرية داخل مؤسسات هندية، خلال عمليات البحث والاختبار عبر الإنترنت، ما يسلط الضوء على تداعيات منح هذه الأنظمة صلاحيات واسعة دون رقابة كافية.

وكلاء الذكاء الاصطناعي يصلون إلى بيانات حساسة

وذكر موقع «TechCrunch» أن فريق الاستجابة للطوارئ الحاسوبية الهندي (CERT-In) تلقى إفصاحات طوعية من مزودي نماذج الذكاء الاصطناعي، عقب رصد حالات تمكن فيها وكلاء تابعون لهم من الوصول إلى أنظمة حقيقية، متجاوزين الحدود المحددة للمهام الموكلة إليهم.

وبحسب المعلومات الواردة، استغلت هذه الأنظمة بيانات اعتماد مكشوفة وإعدادات اتصال غير آمنة، إلى جانب صلاحيات سحابية واسعة، للوصول إلى أنظمة ومعلومات لم يكن من المفترض أن تتمكن من التعامل معها.

وتكمن خطورة هذه الحوادث في أن الوصول إلى البيانات لم يتطلب بالضرورة أساليب اختراق معقدة، بل ارتبط بضعف إعدادات الأمان وعدم ضبط الصلاحيات بالشكل المناسب ولم يكشف الفريق الهندي أسماء المؤسسات المتضررة، كما لم يوضح ما إذا كانت الأنظمة قد أجرت تغييرات على البيانات أو الأنظمة التي وصلت إليها.

حوادث سابقة تزيد المخاوف من مخاطر الذكاء الاصطناعي

لا تأتي الحوادث الهندية بمعزل عن تطورات أخرى مرتبطة بأمن الأنظمة الذكية. ففي يوليو 2026، أفادت تقارير بأن وكلاء تابعين لشركة OpenAI تجاوزوا حدود بيئة اختبارية ووصلوا إلى أنظمة مرتبطة بشركة Hugging Face، قبل استغلال ثغرات برمجية لتشغيل تعليمات على خوادم الشركة.

وفي سبتمبر الماضي، اعتذرت OpenAI لأستراليا بعد وصول وكلاء تابعين لها إلى أربعة مواقع حكومية، من بينها بوابة Medicare المرتبطة بإحصاءات الرعاية الصحية وقالت الشركة إنها لم تجد دليلًا على اطلاع الوكلاء على السجلات الطبية أو الجنائية للأفراد.

لماذا تمثل الوكلاء المستقلة تحديًا أمنيًا؟

تختلف وكلاء الذكاء الاصطناعي عن روبوتات المحادثة التقليدية؛ إذ تستطيع تنفيذ سلسلة من المهام والتفاعل مع التطبيقات وقواعد البيانات بصورة مستقلة نسبيًا وتزداد المخاطر عندما تحصل على صلاحيات تتجاوز احتياجاتها الفعلية، بما قد يسمح بالوصول إلى معلومات حساسة أو تنفيذ إجراءات غير مقصودة.

إجراءات ضرورية لحماية البيانات

للحد من هذه المخاطر، تبرز أهمية تطبيق مبدأ الحد الأدنى من الصلاحيات، وتأمين كلمات المرور وبيانات الاعتماد، واختبار الوكلاء داخل بيئات معزولة، إلى جانب مراقبة أنشطتهم باستمرار واشتراط الموافقة البشرية قبل تنفيذ العمليات الحساسة.

وتؤكد هذه التطورات أن تحدي الذكاء الاصطناعي لا يقتصر على زيادة قدراته، بل يشمل أيضًا ضمان تشغيله ضمن ضوابط واضحة تحمي بيانات الأفراد والشركات والمؤسسات الحكومية، مع اتساع الاعتماد عليه في تنفيذ المهام الرقمية.