تسعة إعلانات في خمسة وعشرين يوماً
نشرت شركة أمن السحابة ويز في الثلاثين من أكتوبر حصراً لما تسميه “أكتوبر الأسود” لمنصات تطوير الذكاء الاصطناعي: تسع منصات على الأقل أعلنت حوادث أمنية خلال الشهر. ويعدّدها بنيامين ريد ورامي مكارثي مع تاريخ كل إعلان — فايرووركس إيه آي في السادس من أكتوبر، وأندروميدا في التاسع، وزيابور في الرابع عشر، ولايتنينغ إيه آي في الخامس عشر، وأوبن كود في السادس عشر والسابع عشر، وريلواي في العشرين، ووارب في الثالث والعشرين، وكوماند كود في الثامن والعشرين، ونورث فلانك في الثلاثين.
وتختلف الأسباب المعلنة. فـفايرووركس وزيابور ولايتنينغ إيه آي تشير إلى الوصول إلى بيانات الاعتماد. وتصف ريلواي الوصول الأول بأنه “تصعيد صلاحيات في بنية البناء لدينا”. وتسمّي وارب الاعتماد على مورّد خارجي، وأوبن كود “نظاماً قديماً”. وتلاحظ ويز أن لايتنينغ إيه آي سبق أن تضررت من حملة سلسلة التوريد ميني شاي حلود.
وما تشترك فيه الإعلانات هو الهدف. تكتب ويز أن كل التقارير العلنية تبرز استغلالاً موجّهاً يبحث صراحةً عن متغيرات البيئة المخزّنة، مع تركيز على تلك التي تمنح وصولاً إلى الذكاء الاصطناعي. وأبلغت فايرووركس وأوبن كود ووارب عن مؤشرات على هجوم “سرب وكلاء”؛ ووصفت أندروميدا حادثتها بأنها جزء من “هجوم على مستوى الصناعة”؛ ونسبت أوبن كود وكوماند كود حادثتيهما إلى محاولات تقطير.
مفتاحان ومليونان ونصف من الاستدعاءات
تتبّعت ويز مفتاحين مؤسسيين لخدمة أمازون بيدروك تربطهما باختراقات لدى مورّدين، والنمط في البداية واحد فيهما. فقد جرى التحقق من كل مفتاح أولاً باستدعاء InvokeModel واحد خلال ثلاثين دقيقة من الوصول المعلن إلى بيانات الاعتماد، ثم ظهر من 14 إلى 120 استدعاءً يومياً من عميل Go واحد، وهو معدل منخفض بما يكفي ليمرّ بلا انتباه.
وكان المفتاح الأول بلا قيود، وتسمح سياسته بملفات الاستدلال من نوع global.*. وبعد نحو أربعة أيام من التحقق، فحص أحدهم توافر النماذج لدى عدة مزوّدين، ثم أحصى حصص بيدروك وEC2. وخلال نحو ثلاثين ساعة حتى المعالجة أجرى قرابة 800 ألف استدعاء، نجح نحو 90 في المئة منها وخُنق نحو 6 في المئة. واستأثرت نماذج أوبس بنحو ثلاثة أرباع الاستدعاءات الناجحة.
أما المفتاح الثاني فكان مقيّداً بملفات us.*. وبعد سبعة أيام من التحقق ظهر في تجمّع لإعادة البيع، مع آلاف الاستدعاءات الفاشلة خلال أربع ساعات. ثم أجرى، خلال نحو ثلاث عشرة ساعة حتى المعالجة، قرابة 1.7 مليون استدعاء من عنوان واحد، نجح أكثر من مليون منها. واستأثرت أوبس 5.5 وسونيت 4.5 وأوبس 5 بنحو ثلاثة أرباع الناجحة. وتقدّر ويز أن هاتين الحالتين وحدهما بلغتا على الأرجح أكثر من مئة ألف دولار بسعر القائمة.
سوق، لا متهم بعينه
تتوخى ويز الحذر في النسبة. فهي تربط استخدام المفاتيح بمنظمات لإعادة البيع، لكنها تقول إنها لا تستطيع ربطها بشكل قاطع لا بالاختراقات الأولى ولا بسيل الاستغلال.
وثمة عملية تسمّيها ويز “مومو” كان لديها وصول إلى المفتاحين من عنوان واحد استضاف أيضاً مواقع لإعادة بيع الوصول إلى النماذج اللغوية الكبيرة، وسمّته زيابور ضمن اختراقها. وعملية ثانية، “شينغ جيا بي”، أجرت فحوص صلاحيات على المفتاحين، أحياناً بعد أن كان الاستغلال واسع النطاق قد بدأ بالفعل، وهو ما تقرأه ويز بوصفه سلوك سوق إعادة بيع نشطة. واستضاف موقعها أيضاً صفحة “كشف التقطير”، وترجّح ويز أنها قد تكون محاولة لتفادي الإيقاف. وتؤكد ويز صراحةً أن مؤشراتها ليست مرتبطة مباشرة بهجمات أكتوبر، وتكتفي بالاستنتاج الأضيق: أن استخدام هذه المفاتيح من جهات متعددة يشير إلى سوق راسخة لمثل هذه البيانات.
ما قيل للعملاء
ما يزال الأثر المعلن على المستخدمين في رواية ويز مجرد حكايات متفرقة: سرقة مزعومة لنحو 371 ألف دولار من مفاتيح العملات المشفّرة المخزّنة لدى ريلواي، ووصول مسروق إلى الذكاء الاصطناعي أنتج فواتير للمستهلكين تتراوح بين مئات وآلاف الدولارات.
وجاء أوضح توجيه من آخر منصة في القائمة. فقد أفاد موقع بليبينغ كمبيوتر بأن نورث فلانك أعلنت حادثتها في الثلاثين من أكتوبر بعد تنبيه أمني من ويز، وطلبت من عملائها افتراض أن جميع متغيرات البيئة قد فُكّت شفرتها، وتعطيل كل مفتاح أو تبديله. وأبلغ عدة مستخدمين أن مفاتيحهم الخاصة بالذكاء الاصطناعي قد استُخدمت.
وتلاحظ ويز أن زيابور وحدها نشرت حتى الآن تقريراً كاملاً. وإلى أن تفعل الثماني الأخريات ذلك، يبقى الخيط المشترك — تسع منصات، ونوع واحد من الأسرار، وشهر واحد — رهيناً بما اختارت كل شركة أن تقوله عن نفسها.
