(دان تري) - اكتشف باحثون أمنيون أشياء مثيرة للدهشة داخل الكود المصدر لبرنامج DeepSeek، وهو برنامج ذكاء اصطناعي نشأ في الصين وأثار ضجة عالمية في الأيام الأخيرة.
ما يميز DeepSeek هو أن البرنامج تم تطويره كمصدر مفتوح، مما يسمح للمجتمع بالمساهمة وللمطورين بتضمين أداة الذكاء الاصطناعي هذه في منتجاتهم.
في سياق "التسبب في حمى" DeepSeek على مستوى العالم، قام خبراء من شركة الأمن Wiz (الولايات المتحدة الأمريكية) بمراجعة الكود مفتوح المصدر لأداة الذكاء الاصطناعي هذه بعناية.
اكتشف الخبراء أن هذه الأداة تعرض العديد من قواعد البيانات المهمة، بما في ذلك سجلات النظام، ومحتوى أوامر المستخدم، وحتى رموز مصادقة API (رموز الأمان لمصادقة الوصول إلى واجهات برمجة DeepSeek)...
تبين أن أداة DeepSeek تسرب الكثير من المعلومات الحساسة داخل الكود المصدر الخاص بها (صورة توضيحية: CNBC).
يمكن للغرباء الوصول إلى ما يزيد عن مليون سجل من بيانات DeepSeek المهمة دون قيود. ومن المثير للدهشة أن هذه البيانات يمكن العثور عليها من خلال بعض التقنيات الصغيرة عند استخراج الكود المصدر، بدلاً من الاضطرار إلى البحث عميقًا واستغلالها بصعوبة.
قال أمي لوتواك، كبير مسؤولي التكنولوجيا في Wiz: "كان هذا خطأً خطيرًا من جانب DeepSeek لأن مستوى الأمان كان منخفضًا للغاية وكان لدينا وصول مرتفع للغاية دون أي قيود على الأذونات".
وأضاف لوتواك: "هذا يُظهر أن DeepSeek ليس آمنًا بدرجة كافية للسماح للمستخدمين بتقديم أي من بياناتهم الحساسة والمهمة".
ويشعر خبراء الأمن أيضًا بالقلق من أن يتمكن المجرمون من استغلال قواعد البيانات المسربة هذه للتغلغل بشكل أعمق في نظام DeepSeek، وتنفيذ تعليمات برمجية ضارة لسرقة معلومات المستخدم أو التلاعب بالإجابات التي تقدمها أداة الذكاء الاصطناعي هذه للمستخدمين.
وعلق جيرميا فاولر، وهو باحث أمني مستقل، بعد قراءة التقرير الذي نشرته شركة Wiz: "من المثير للصدمة من منظور أمني بناء نموذج ذكاء اصطناعي وترك الباب الخلفي مفتوحًا على مصراعيه".
وأضاف فاولر: "هذا يعني أن أي شخص لديه اتصال بالإنترنت يمكنه الوصول إلى أداة الذكاء الاصطناعي هذه ثم التلاعب بها، وهو ما يشكل خطراً كبيراً على المؤسسات والمستخدمين".
لا يزال من غير الواضح ما إذا كان أي من الجهات الفاعلة السيئة قد استغل البيانات الحساسة المسربة من DeepSeek لتنفيذ مخططات مظلمة.
حاول خبراء الأمن في Wiz الاتصال بـ DeepSeek لتنبيههم إلى النتائج التي توصلوا إليها.
ظلت شركة DeepSeek صامتة ولم تقدم أي رد. ومع ذلك، بعد أكثر من نصف ساعة من إرسال التقرير عبر البريد الإلكتروني، وجد خبراء Wiz أن البيانات المسربة في الكود المصدري لـ DeepSeek لم تعد قابلة للوصول، مما يعني أن DeepSeek تدخلت للتعامل مع المشكلة.
DeepSeek هي شركة ناشئة أسسها Luong Van Phong في عام 2023. يقع المقر الرئيسي للشركة في مدينة هانغتشو، الصين.
في 20 يناير، أصدرت DeepSeek أداة الذكاء الاصطناعي المسماة R1 للمستخدمين. أحدثت هذه الأداة "حمى" عالمية على الفور بفضل قدرتها على الاستجابة السريعة والمذهلة.
ويصنف العديد من المستخدمين أيضًا DeepSeek R1 على أنه يوفر إجابات أذكى وأكثر دقة وأسرع من أدوات الذكاء الاصطناعي الأخرى مثل ChatGPT أو Gemini أو Llama...
وما يجعل DeepSeek أكثر إثارة للدهشة هو أن نموذج الذكاء الاصطناعي هذا يكلف 5.6 مليون دولار فقط للبناء والتشغيل، في حين تنفق شركات التكنولوجيا الأمريكية مئات، بل ومليارات الدولارات لتطوير وتشغيل نماذج الذكاء الاصطناعي الخاصة بها.
هناك نقطة أخرى تجعل DeepSeek تجذب انتباه عالم التكنولوجيا وهي أن أداة الذكاء الاصطناعي هذه ولدت وتطورت في وقت كانت فيه الحكومة الأمريكية تطبق عقوبات، مما يمنع توريد شرائح الذكاء الاصطناعي عالية الأداء للشركات الصينية.
وهذا يعني أن DeepSeek تم تطويره ويعمل على شرائح الذكاء الاصطناعي منخفضة الأداء، لكنه لا يزال يُظهر قوة مثيرة للإعجاب.
ويتوقع أن يؤدي ظهور DeepSeek إلى خلق سباق شرس في تطوير الذكاء الاصطناعي بين القوتين العظميين، الولايات المتحدة والصين.
ومع ذلك، بالإضافة إلى التقدير العالي، يشعر كثير من الناس بالقلق من أن DeepSeek هي أداة للحكومة الصينية لجمع معلومات المستخدمين من خلال الأسئلة أو تقديم إجابات مواتية للسياسات الصينية.
[إعلان رقم 2]
المصدر: https://dantri.com.vn/suc-manh-so/ma-nguon-cua-phan-mem-ai-deepseek-he-lo-nhieu-dieu-bat-ngo-20250131004242202.htm
تعليق (0)