كشفت أبحاث أمنية حديثة عن انتشار خدمات على منصات منتديات الجريمة الإلكترونية وداخل قنوات الرسائل، تقوم بالترويج لـ وصول غير مصرح إلى نماذج الذكاء الاصطناعي الكبيرة. الفكرة تبدو للوهلة الأولى كأنها “حل أرخص” أو “بديل للقيود”، لكنها في جوهرها تعيد تشكيل نموذج التهديد: من سرقة بيانات تقليدية إلى استغلال واجهات نماذج تُستخدم يوميًا في التطوير، البرمجة، التحليل، وحتى اتخاذ القرار.

في قلب هذه الظاهرة برزت خدمة تُسمى Poison Claude، التي تُعلن عن توفير وصول إلى نماذج لغوية من شركة Anthropic (منها Opus وSonnet) مقابل اشتراكات أو مدفوعات بعملات رقمية. وبينما يدّعي مقدمو الخدمة تقديم “خصومات” عبر استغلال أرصدة مجانية، فإن طبيعة التشغيل كـ بوابة مرور (Proxy) تفتح الباب لمخاطر خصوصية، وانتهاكات شروط الخدمة، وتلاعب بالقدرات، بل وحتى إساءة استخدام المدخلات والمخرجات.

لماذا أصبحت “نماذج الذكاء الاصطناعي” هدفًا جذابًا للمجرمين؟

النماذج اللغوية الكبيرة (وتُعرف اختصارًا بـ التعلم العميق وضمن سياق الذكاء الاصطناعي) ليست مجرد “محتوى يولد نصًا”. إنها تُغذي أنظمة برمجية كاملة: روبوتات دعم العملاء، أدوات البحث الداخلي، المساعدين التقنيين، وحتى أنظمة أمنية تعتمد على التلخيص وتحليل السجلات. لذلك، فإن أي طرف يحصل على وصول رخيص أو غير مقيد يمكنه تشغيل مهام واسعة دون تحمل التكلفة الأصلية.

الأسباب التي تدفع المستخدمين—أحيانًا حتى بشكل غير واعٍ—لاختيار هذه الخدمات عادة تشمل:

• خفض التكلفة: ادعاءات بتخفيض سعر “الرموز” (Tokens) عبر استغلال حسابات أو أرصدة مجانية.
• تجاوز القيود الجغرافية: في بعض الدول قد تكون خدمات النماذج غير متاحة أو تخضع لحجب تنظيمي أو تقني.
• وهم الخصوصية: اعتقاد أن الدفع بالعملات الرقمية أو العمل عبر وسيط يعني إخفاء الهوية، رغم أن الوسيط غالبًا يملك رؤية كاملة.
• سهولة الربط التقني: توفير مفاتيح واجهة برمجة تطبيقات (API) “متوافقة” تقلل جهد التكامل.

كيف تعمل هذه الخدمات عمليًا؟ من “الخصم” إلى التحكم بالمدخلات

بحسب تحليل أمني نشرته Okta، فإن خدمة Poison Claude لا تكتفي بتقديم واجهة وصول عامة، بل تتصرف كـ بوابة مرور تمرر الطلبات إلى نموذج تابع لمزود أصلي. ما يهم هنا هو أن مقدمي الخدمة—بسبب آلية التوجيه—يصبحون قادرين على رؤية المدخلات (Prompts) والمخرجات.

إحدى نقاط الخطورة التي رُصدت: الخدمة توضح أن الطلب يتم توجيهه داخليًا إلى حساب محدد “وراء الكواليس”، ثم تُحسب الرسوم كنسبة من سعر الرموز الرسمي (بحسب ما ورد في التحليل: 5% إلى 15% حسب النموذج). هذا لا يعني فقط احتمالية انتهاك شروط الخدمة، بل يعني أيضًا أن المستخدم يدفع مقابل “وصول” بينما الطرف الوسيط يحتفظ بخيارات تشغيل وتحكم.

مفاتيح واجهة برمجة التطبيقات والتلاعب بإعدادات التطوير

بعد إتمام الدفع، يحصل العميل على مفتاح API (أو ما يشبهه) مخصصًا للواجهة “المتوافقة”. ثم يُطلب من العميل ضبط متغيرات بيئية بحيث تستخدم بيئة التطوير—مثل أدوات برمجة تعتمد على وكلاء أو سلاسل أوامر—واجهة الوسيط بدلًا من المزود الأصلي. النتيجة: حتى إن كان المستخدم يظن أنه يتعامل مباشرة مع المزود، فإن النظام في الواقع يرسل الطلبات إلى بوابة وسيطة.

تعرض نقطة نهاية حالة الواجهة

يشير التقرير إلى أن خطأ إعدادات كشف نقطة نهاية يمكن الاستعلام عنها للحصول على عدد المستخدمين الإجمالي والنشطين عبر مسار من نوع /api/status. ورغم أن المشكلة تم إصلاحها لاحقًا، فإن مجرد حدوثها يوضح مستوى النضج الأمني لدى بعض مقدمي الخدمات الرمادية.

دور شبكات الإخفاء ومرشحات مكافحة الروبوتات

تم استضافة النطاق الرئيسي للخدمة خلف شبكة توصيل محتوى (CDN) بهدف إخفاء عنوان المصدر، كما تم استخدام آليات حماية من الروبوتات مثل Turnstile. ورغم أن هذه التقنيات تبدو “مفيدة” ضد إساءة الاستخدام، فهي في هذا السياق قد تعمل أيضًا كطبقة تمويه تساعد على استمرار الخدمة رغم الإبلاغ.

ليس Poison Claude وحده: سوق “الترخيص الرمادي” يتوسع

إلى جانب هذه الخدمة، رُصدت خدمات أخرى تعمل في السوق الرمادي، مثل Ecomagent.in التي—وفق التقديرات—لها عدد مستخدمين قريب من 970 وتقدم وصولًا مخفضًا إلى نماذج متعددة عبر واجهة خاصة. هذا النمط يشير إلى أن الظاهرة ليست حادثة منفردة، بل نموذج أعمال قابل للتكرار.

الأخطر في هذا السياق أن “الوصول المخفض” قد لا يعني وصولًا مطابقًا لما يُعلن عنه. عندما تعمل الخدمة كـ Gateway Proxy، قد يتغير ما يتم تمريره فعليًا: نموذج أقل قدرة، أو معالجة مختلفة، أو حتى مسارات تسجيل بيانات. بعبارة أخرى، المستخدم لا يشتري فقط “سعرًا أقل”، بل قد يشتري سلوكًا غير مرئي داخل البنية.

المخاطر الأمنية والخصوصية: ماذا يمكن أن يحدث للبيانات والمدخلات؟

هذه الخدمات تحمل مخاطر متعددة، بعضها تقني وبعضها قانوني/تشغيلي:

• انتهاك الخصوصية: لأن الوسيط يرى Prompts، يمكنه—بالخطأ أو عمدًا—تسريب بيانات حساسة أو الاحتفاظ بها أو مشاركتها. في كثير من المؤسسات، Prompts قد تتضمن معلومات داخلية أو بيانات عملاء أو تفاصيل مشاريع.
• خطر التلاعب في النتائج: قد تُعرض مخرجات تبدو صحيحة بينما يتم إدخال تغييرات أو استخدام نماذج أقل جودة.
• تجريم غير مباشر للمستخدم: حتى لو لم يكن المستخدم “مجرمًا”، فإن استخدام بوابة غير مصرح بها قد يعرّضه لانتهاك شروط الخدمة أو سياسات الامتثال الداخلي.
• تحويل التهديد إلى طرف ثالث: بدلاً من الهجوم على المؤسسة مباشرة، قد يستغل الخصم “تدفق البيانات” عبر واجهة وسيطة.
• تعزيز نشاط الروبوتات: تقارير Okta تشير إلى ارتفاع بوتات الإنترنت، خصوصًا مع انتشار الوكلاء الآليين (AI agents). وسطاء الوصول الرخيصون قد يسهّلون تشغيل حملات واسعة بزمن قصير وتكلفة منخفضة.

صلة الظاهرة بالتوتر الجيوسياسي وتنافس نماذج الذكاء الاصطناعي

تأتي هذه الاكتشافات في وقت تتصاعد فيه المنافسة حول نماذج الذكاء الاصطناعي وتوافرها. تشير تقارير إلى وجود سوق صيني متزايد للوصول إلى نماذج أمريكية إمّا عبر حظر صريح أو عبر قيود وصول مرتبطة بالبنية التحتية للشبكة. في هذا المناخ، تتشكل طبقة وسطاء تقدم “Relay” أو “Proxy” لتجاوز عدم الإتاحة.

كما أن القضية ليست فقط مسألة تكلفة. سابقًا اتهمت Anthropic شركات صينية (وفق تقارير صحفية وتقارير أمنية) بإجراء حملات واسعة لاستخراج قدرات نموذج Claude بهدف تحسين نماذج محلية. وفي سياق آخر، رُصد اهتمام باستخدام نماذج من شركات أمريكية لتدريب أنظمة محلية لأغراض دفاعية. هذا يجعل موضوع الوصول غير المشروع جزءًا من معركة أوسع: من يملك القدرة؟ ومن يملك البيانات؟

كيف تتقاطع هذه المخاطر مع هوية رقمية مُصطنعة؟

توضح تقارير أمنية أوسع أن المهاجمين لا يكتفون بشراء وصول إلى نماذج. بل يستخدمون أيضًا تجارب مجانية وخطط التسجيل لتوليد هويات رقمية اصطناعية على نطاق واسع. تُذكر أمثلة على نطاقات بريدية مؤقتة وواجهات تسجيل تُستخدم لتجاوز الضوابط.

وفي عالم الأتمتة، يصبح هذا المسار أكثر خطورة: شبكات الروبوتات يمكنها تشغيل آلاف المحاولات، مستفيدة من Residential Proxies (بروكسيات سكنية) التي تبدو “شرعية” لأنها تأتي من عناوين مرتبطة بمستخدمين فعليين. هذه الخاصية تجعل حظر العناوين التقليدي أقل فعالية، وتدفع المؤسسات لاعتماد أنظمة كشف أكثر نضجًا.

ما الذي يجب فعله؟ ضوابط عملية للمؤسسات والمطورين

إذا كنت تستخدم نماذج ذكاء اصطناعي في مؤسستك، فهذه ليست مجرد مسألة “اختيار مزود”. بل هي مسألة حَوْكمة بيانات وإدارة مخاطر الطرف الثالث. فيما يلي توصيات قابلة للتطبيق:

• فرض سياسة استخدام مزودات معتمدة: لا تسمح باستخدام بوابات غير موثقة أو “مفاتيح API” غير معروفة المصدر داخل بيئات الإنتاج.
• تطبيق ضوابط تصنيف البيانات: لا تمرر معلومات حساسة داخل Prompts، أو على الأقل اجعل ذلك مشروطًا بمرحلة موافقة وتشفير/إخفاء مناسب.
• مراجعة سجلات الوصول: راقب أنماط الاستخدام، ومصادقة الطلبات، وموثوقية نقاط النهاية.
• استخدام آليات كشف الروبوتات: خصوصًا إذا كنت تشغّل واجهات عامة أو تعتمد على وكلاء آليين داخليين.
• التحقق من الامتثال: راجع الالتزام بإرشادات مثل إطار عمل NIST للأمن السيبراني و/أو متطلبات الامتثال الداخلي، إضافة إلى سياسات حماية البيانات.
• تدريب الفرق: كثير من المخاطر تنشأ من “تجربة سريعة” دون فهم أن الوسيط يرى المدخلات.

كيف تقرأ المؤسسات هذه الإشارات مبكرًا؟

العلامات التي قد تشير إلى استخدام غير آمن أو غير مصرح به تشمل: مفاتيح API غير مرتبطة بمزود رسمي، اختلافات في سلوك النموذج، مسارات شبكة غامضة، أو وجود إعدادات بيئية تشير إلى واجهة وسيطة. ومع تزايد انتشار AI agents، يصبح من الضروري ربط مراقبة الأمان بسلاسل العمل (Workflows)، لا بمجرد مراقبة الشبكة.

نقطة محورية: الأمن في طبقة “التكامل”

في كثير من المؤسسات، تُقاس المخاطر في طبقات مثل جدار الحماية أو نقاط النهاية. لكن في هذه الحالات، الخطر ينتقل إلى طبقة التكامل—أي المكان الذي تُمرر فيه الطلبات إلى نموذج عبر واجهة برمجة تطبيقات. لذلك، يجب أن تمتد الحوكمة إلى كيفية بناء التطبيقات، ومن يُسمح له بتوصيل مفاتيح API، وكيف يتم تدقيق المصدر.

خلاصة وتحدٍ للمستقبل

ما نراه اليوم ليس مجرد “احتيال على شكل خصم”. إنه تحول في اقتصاد التهديد: الوصول إلى الذكاء الاصطناعي نفسه يصبح سلعة تُباع وتُعاد تعبئتها خلف بوابات وسيطة، ما يخلق مسارات جديدة لسرقة الخصوصية، وتضليل النماذج، وتسريع نشاط الروبوتات.

السؤال الذي ينبغي أن تسأله كل مؤسسة: عندما تستخدم نماذج الذكاء الاصطناعي في عملك، هل أنت متأكد أن البيانات التي ترسلها—وأوامر التشغيل—لا تمر عبر وسيط غير مُصرح به قد يحولها إلى أصل تجاري أو نقطة استهداف؟

إذا كانت لديك خبرة في التعامل مع مخاطر تكامل نماذج الذكاء الاصطناعي أو لديك أسئلة حول ضوابط الامتثال، شاركها في قسم التعليقات.

فيسبوك |
إكس