اختراق منصة ريلواي يتسبب في تكاليف احتيالية بقيمة 740 ألف دولار لتشغيل نماذج الذكاء الاصطناعي
مهاجم استغل ثغرات في نظام المنصة لسرقة مفاتيح التطوير واستخدامها عبر حسابات المتضررين على مدار 26 ساعة.
تعرضت شركة استضافة التطبيقات ريلواي لاختراق أمني أسفر عن تسجيل رسوم احتيالية تقارب 740,000 دولار جراء استغلال خدمات الذكاء الاصطناعي، بعدما تمكن المهاجم من سرقة مفاتيح سرية مخزنة تخص المطورين واستخدامها لتشغيل نماذج تابعة لشركات مثل أوبن إيه آي وأنثروبيك وغوغل عبر حسابات الضحايا.
وسلط الحادث الضوء على المخاطر المتزايدة لسرقة الرموز البرمجية الخاصة بخدمات الذكاء الاصطناعي السحابية، حيث يعتمد المطورون على هذه المنصات لإدارة البنية التحتية لتطبيقاتهم الرقمية وأدواتهم البرمجية، ما يجعل تسريب مفاتيح واجهات البرمجة باباً مباشراً لتكبيد الحسابات فواتير استهلاك باهظة.
وبحسب التفاصيل التقنية، نفذ المخترق عملية التسلل في 20 أكتوبر مستغلاً ثغرة غير معلومة في نظام البناء لدى المنصة، قبل أن تتيح له ثغرة ثانية الوصول إلى بيانات تمكنه من فك تشفير إعدادات العملاء ومتغيرات البيئة الحساسة التي تضم كلمات المرور ومفاتيح واجهات البرمجة. واستعان المهاجم بوكلاء ذكاء اصطناعي طوال فترة الهجوم التي امتدت نحو 26 ساعة، حتى تمكنت الشركة من طرده في 21 أكتوبر.
وتشير التقديرات إلى احتمالية فك تشفير إعدادات ما يصل إلى 1.85 بالمئة من مساحات العمل على المنصة، وهو ما يمثل حداً أقصى يناهز 100,000 مساحة عمل، في حين تأكد كشف رموز الوصول المرتبطة بحسابات 1,852 مستخدماً، بما يشمل بيانات الدخول إلى منصة غيت هاب ومفاتيح الذكاء الاصطناعي التي تستخدمها البرمجيات المستقلة، بينما لم ترصد الشركة أي مؤشرات على اختراق قواعد بيانات العملاء أو تنزيل مستودعات الشيفرة المصدرية.
وأعلنت ريلواي التزامها بتغطية الرسوم المالية في حال رفض مزودو خدمات الذكاء الاصطناعي استردادها للمتضررين، في حين لم يوضح التقرير الرسمي آلية احتساب مبلغ 740,000 دولار بدقة، ليبقى أسلوب تقدير إجمالي تلك الخسائر غير محدد حتى الآن.
وفق ما أوردته جو 24 وسكاي نيوز عربية.
