بعد قراءة تقرير تحقيقات باينانس، ما زلت أشعر ببعض القلق.
أراد مهندس تثبيت أداة الذكاء الاصطناعي الشائعة للبرمجة، فوجد نسخة معدّلة من أداة تثبيت Homebrew. وتلقى شخص آخر دعوة عبر منصة توظيف معروفة، فأجرى أولًا مكالمة فيديو مع موظف موارد بشرية حقيقي، ثم أجرى مقابلة مع «الرئيس التنفيذي». وكان في حساب الطرف الآخر على مواقع التواصل صور ومقاطع فيديو من حياته اليومية، ولم يطلب منه تنزيل «مهمة مقابلة» تحتوي على شيفرة خبيثة إلا في النهاية.
لو كان الأمر مجرد رابط من مجهول أو حزمة تثبيت مشبوهة، لكان الجميع حذرًا، على ما أظن. لكن بعد كل هذا التمهيد، لا أستطيع أن أجزم بأنني كنت سأكشف الخدعة.
بدلًا من التساؤل عن سهولة خداع الموظفين، أريد أن أعرف: بعد اختراق حاسوب موظف، إلى أي مدى يستطيع المهاجم التقدم انطلاقًا منه؟
في التقرير، انتهى مساران مختلفان للهجوم بالالتقاء داخل الأنظمة الداخلية. واستغل المهاجمون أداة ذكاء اصطناعي داخلية للسيطرة على أجهزة مهندسين آخرين، والحصول على رموز النشر، والوصول في نهاية المطاف إلى مرحلة التصريح بمعاملات المحفظة.
كيف يمكن لاختراق جهاز واحد أن يتطور إلى فقدان السيطرة على الصلاحيات بهذا النطاق الواسع؟ هذا ما يدعو إلى القلق حقًا.
حين أفكر في طريقة عملي اليومية، أجد أنني أنا أيضًا أختار السهولة أحيانًا. أحتفظ بمفاتيح API على عجل، وأترك بيانات اعتماد الخوادم صالحة لفترات طويلة، وقد أنسى سحب الصلاحيات المؤقتة بعد انتهاء المهمة.
وعندما يتعلق الأمر بأدوات الذكاء الاصطناعي، يبدو الأمر أقرب إليّ أيضًا. أطلب منها قراءة الملفات وتنفيذ الأوامر والاتصال بالخوادم والنشر تلقائيًا... وفي كل مرة أضيف فيها صلاحية، يكون لديّ سبب لذلك، وبعد منحها، تنجز العمل فعلًا بسرعة أكبر. وبعد عناء طويل، حين أوشك أخيرًا على تشغيل كل شيء، قد يظهر طلب صلاحية جديد، ومن السهل أن أضغط «سماح» تلقائيًا.
ذكر تقرير باينانس أن أداة الذكاء الاصطناعي الداخلية استُخدمت كنقطة انطلاق لمزيد من الاختراق، لكن الآلية بالتفصيل لم تُكشف بعد. ومع ذلك، جعلني هذا أفكر في التحقق: ما الملفات التي تستطيع أداة الذكاء الاصطناعي لديّ قراءتها؟ وما بيانات الاعتماد التي يمكنها استخدامها؟ عندما أجرب مشروعًا جديدًا، هل يمكن أن تنكشف معه أشياء تخص مشاريع أخرى؟
نريد دائمًا أن يسألنا الذكاء الاصطناعي مرات أقل، وأن ينجز مزيدًا من الخطوات بنفسه. لكن لتوفير بضع مرات من التأكيد، قد نمنحه صلاحيات تتجاوز بكثير ما تتطلبه المهمة الحالية.
لا أستطيع أن أضمن أنني لن أُخدع أبدًا. لكن يمكنني على الأقل اتخاذ بعض الاحتياطات مسبقًا: أفصل بيئة العمل عن بيئة تجربة الأدوات، وأحفظ المحافظ والمفاتيح على نحو منفصل، وأسحب الصلاحيات المؤقتة فور انتهاء استخدامها.
لا تدع تفويضًا واحدًا يتحول إلى ثقة دائمة.
$BNB #币安10·30安全事件调查报告
أراد مهندس تثبيت أداة الذكاء الاصطناعي الشائعة للبرمجة، فوجد نسخة معدّلة من أداة تثبيت Homebrew. وتلقى شخص آخر دعوة عبر منصة توظيف معروفة، فأجرى أولًا مكالمة فيديو مع موظف موارد بشرية حقيقي، ثم أجرى مقابلة مع «الرئيس التنفيذي». وكان في حساب الطرف الآخر على مواقع التواصل صور ومقاطع فيديو من حياته اليومية، ولم يطلب منه تنزيل «مهمة مقابلة» تحتوي على شيفرة خبيثة إلا في النهاية.
لو كان الأمر مجرد رابط من مجهول أو حزمة تثبيت مشبوهة، لكان الجميع حذرًا، على ما أظن. لكن بعد كل هذا التمهيد، لا أستطيع أن أجزم بأنني كنت سأكشف الخدعة.
بدلًا من التساؤل عن سهولة خداع الموظفين، أريد أن أعرف: بعد اختراق حاسوب موظف، إلى أي مدى يستطيع المهاجم التقدم انطلاقًا منه؟
في التقرير، انتهى مساران مختلفان للهجوم بالالتقاء داخل الأنظمة الداخلية. واستغل المهاجمون أداة ذكاء اصطناعي داخلية للسيطرة على أجهزة مهندسين آخرين، والحصول على رموز النشر، والوصول في نهاية المطاف إلى مرحلة التصريح بمعاملات المحفظة.
كيف يمكن لاختراق جهاز واحد أن يتطور إلى فقدان السيطرة على الصلاحيات بهذا النطاق الواسع؟ هذا ما يدعو إلى القلق حقًا.
حين أفكر في طريقة عملي اليومية، أجد أنني أنا أيضًا أختار السهولة أحيانًا. أحتفظ بمفاتيح API على عجل، وأترك بيانات اعتماد الخوادم صالحة لفترات طويلة، وقد أنسى سحب الصلاحيات المؤقتة بعد انتهاء المهمة.
وعندما يتعلق الأمر بأدوات الذكاء الاصطناعي، يبدو الأمر أقرب إليّ أيضًا. أطلب منها قراءة الملفات وتنفيذ الأوامر والاتصال بالخوادم والنشر تلقائيًا... وفي كل مرة أضيف فيها صلاحية، يكون لديّ سبب لذلك، وبعد منحها، تنجز العمل فعلًا بسرعة أكبر. وبعد عناء طويل، حين أوشك أخيرًا على تشغيل كل شيء، قد يظهر طلب صلاحية جديد، ومن السهل أن أضغط «سماح» تلقائيًا.
ذكر تقرير باينانس أن أداة الذكاء الاصطناعي الداخلية استُخدمت كنقطة انطلاق لمزيد من الاختراق، لكن الآلية بالتفصيل لم تُكشف بعد. ومع ذلك، جعلني هذا أفكر في التحقق: ما الملفات التي تستطيع أداة الذكاء الاصطناعي لديّ قراءتها؟ وما بيانات الاعتماد التي يمكنها استخدامها؟ عندما أجرب مشروعًا جديدًا، هل يمكن أن تنكشف معه أشياء تخص مشاريع أخرى؟
نريد دائمًا أن يسألنا الذكاء الاصطناعي مرات أقل، وأن ينجز مزيدًا من الخطوات بنفسه. لكن لتوفير بضع مرات من التأكيد، قد نمنحه صلاحيات تتجاوز بكثير ما تتطلبه المهمة الحالية.
لا أستطيع أن أضمن أنني لن أُخدع أبدًا. لكن يمكنني على الأقل اتخاذ بعض الاحتياطات مسبقًا: أفصل بيئة العمل عن بيئة تجربة الأدوات، وأحفظ المحافظ والمفاتيح على نحو منفصل، وأسحب الصلاحيات المؤقتة فور انتهاء استخدامها.
لا تدع تفويضًا واحدًا يتحول إلى ثقة دائمة.
$BNB #币安10·30安全事件调查报告
