يكشف الكود المصدري لبرنامج الذكاء الاصطناعي DeepSeek عن العديد من المفاجآت

(دان تري) - اكتشف باحثون أمنيون أشياء مثيرة للدهشة داخل الكود المصدر لبرنامج DeepSeek، وهو برنامج ذكاء اصطناعي نشأ في الصين وأثار ضجة عالمية في الأيام الأخيرة.

ما يميز DeepSeek هو أن البرنامج تم تطويره كمصدر مفتوح، مما يسمح للمجتمع بالمساهمة وللمطورين بتضمين أداة الذكاء الاصطناعي هذه في منتجاتهم.

في سياق "التسبب في حمى" DeepSeek على مستوى العالم، قام خبراء من شركة الأمن Wiz (الولايات المتحدة الأمريكية) بمراجعة الكود مفتوح المصدر لأداة الذكاء الاصطناعي هذه بعناية.

اكتشف الخبراء أن الأداة تعرض العديد من قواعد البيانات الرئيسية الخاصة بها، بما في ذلك سجلات النظام، ومحتويات أوامر المستخدم، وحتى رموز مصادقة واجهة برمجة التطبيقات (رموز الأمان التي تصادق على المستخدمين).

تبين أن أداة DeepSeek تسرب الكثير من المعلومات الحساسة داخل الكود المصدر الخاص بها (صورة توضيحية: CNBC).

يمكن للغرباء الوصول إلى ما يزيد عن مليون سجل من بيانات DeepSeek المهمة دون قيود. ومن المثير للدهشة أن هذه البيانات يمكن العثور عليها من خلال بعض التقنيات الصغيرة عند استخراج الكود المصدر، بدلاً من الاضطرار إلى البحث عميقًا واستغلالها بصعوبة.

قال أمي لوتواك، كبير مسؤولي التكنولوجيا في Wiz.now: "كان هذا خطأً خطيرًا من جانب DeepSeek لأن مستوى الأمان كان منخفضًا للغاية وكان لدينا وصول مرتفع للغاية دون أي قيود على الأذونات".

وأضاف لوتواك: "هذا يُظهر أن DeepSeek ليس آمنًا بدرجة كافية للسماح للمستخدمين بتقديم أي من بياناتهم الحساسة والمهمة".

ويشعر خبراء الأمن أيضًا بالقلق من أن الأشرار قد يستخدمون هذه القواعد البيانات المسربة للتغلغل بشكل أعمق في أنظمة DeepSeek، وتنفيذ تعليمات برمجية ضارة لسرقة معلومات المستخدم أو استهداف المستخدمين. توجيه الإجابات التي توفرها أداة الذكاء الاصطناعي هذه للمستخدم.

وعلق جيرميا فاولر، وهو باحث أمني مستقل، بعد قراءة التقرير الذي نشرته شركة Wiz: "من المثير للصدمة من منظور أمني بناء نموذج ذكاء اصطناعي وترك الباب الخلفي مفتوحًا على مصراعيه".

وأضاف فاولر: "هذا يعني أن أي شخص لديه اتصال بالإنترنت يمكنه الوصول إلى أداة الذكاء الاصطناعي هذه ثم التلاعب بها، وهو ما يشكل خطرا كبيرا على المؤسسات والمستخدمين".

لا يزال من غير الواضح ما إذا كان أي من الجهات الفاعلة السيئة قد استغل البيانات الحساسة المسربة من DeepSeek لتنفيذ مخططات مظلمة.

حاول خبراء أمن Wiz الاتصال بـ DeepSeek لتنبيههم إلى النتائج التي توصلوا إليها.

ظلت شركة DeepSeek صامتة ولم تقدم أي رد. ومع ذلك، بعد أكثر من نصف ساعة من إرسال التقرير عبر البريد الإلكتروني، وجد خبراء Wiz أن البيانات المسربة في الكود المصدر لـ DeepSeek لم تعد قابلة للوصول، مما يعني أن DeepSeek ارتكب خطأ. لذا، يتعين على الشركة التدخل للتعامل مع المشكلة.

DeepSeek هي شركة ناشئة أسسها Luong Van Phong في عام 2023. يقع المقر الرئيسي للشركة في مدينة هانغتشو، الصين.

في 20 يناير، أصدرت DeepSeek أداة الذكاء الاصطناعي المسماة R1 للمستخدمين. أحدثت هذه الأداة "حمى" عالمية على الفور بفضل قدرتها على الاستجابة السريعة والمذهلة.

ويصنف العديد من المستخدمين أيضًا DeepSeek R1 على أنه يوفر إجابات أذكى وأكثر دقة وأسرع من أدوات الذكاء الاصطناعي الأخرى مثل ChatGPT أو Gemini أو Llama...

ما يجعل DeepSeek الأكثر إثارة للدهشة هو أن نموذج الذكاء الاصطناعي هذا يكلف 5.6 مليون دولار فقط للبناء والتشغيل، في حين تنفق شركات التكنولوجيا الأمريكية مئات، بل ومليارات الدولارات لتطوير وتشغيل نماذج الذكاء الاصطناعي الخاصة بها.

هناك نقطة أخرى تجعل DeepSeek تجذب انتباه عالم التكنولوجيا وهي أن أداة الذكاء الاصطناعي هذه ولدت وتطورت في وقت كانت فيه حكومة الولايات المتحدة تطبق عقوبات، مما يمنع توريد شرائح الذكاء الاصطناعي عالية الأداء للشركات الصينية.

وهذا يعني أن DeepSeek تم تطويره وتشغيله على شرائح الذكاء الاصطناعي منخفضة الأداء، لكنه لا يزال يُظهر قوة مثيرة للإعجاب.

ويتوقع أن يؤدي ظهور DeepSeek إلى خلق سباق شرس في تطوير الذكاء الاصطناعي بين القوتين العظميين، الولايات المتحدة والصين.

ومع ذلك، بالإضافة إلى التقدير العالي، يشعر كثير من الناس بالقلق من أن DeepSeek هي أداة للحكومة الصينية لجمع معلومات المستخدمين من خلال الأسئلة أو تقديم إجابات مفيدة لسياسات الحكومة.

المصدر: https://dantri.com.vn/suc-manh-so/ma-nguon-cua-phan-mem-ai-deepseek-he-lo-nhieu-dieu-bat-ngo-20250131004242202.htm