لغز اختراق كيرسر.. تحديث خبيث يتنكر باسم أنثروبيك ويهدد المطورين

في الشهور الماضية، استحوذت شركة سبيس إكس التي يملكها إيلون ماسك على شركة "كيرسر" في صفقة بلغت قيمتها نحو 60 مليار دولار، وتطور "كيرسر" أداة برمجة بالذكاء الاصطناعي تحمل الاسم ذاته وتتيح للمستخدمين استخدام أكثر من نموذج معا ويستخدمها ملايين المطورين النشطين بشكل يومي، فضلا عن اعتماد آلاف الشركات عليها.

وخلال الأيام الماضية، تعرضت المنصة لهجوم أسفر عن نشر نسخة خبيثة من أداة الربط بينها وبين "كلود كود" التابع لشركة أنثروبيك للذكاء الاصطناعي، وهو ما يهدد ملايين المستخدمين الذين يعتمدون عليها، إذ تظهر صفحة الأداة نحو 63 مليون عملية تحميل وفق تقرير موقع "ذا هاكر نيوز" التقني الأمريكي.

وتوفر منصة "كيرسر" مجموعة من الأدوات القابلة للتحميل بشكل مباشر من متجر خاص بها، وتعمل هذه الأدوات مع البيئة البرمجية الرسمية الخاصة بها التي تربطها بأدوات الذكاء الاصطناعي ونماذج الشركات المنافسة.

وتكمن خطورة الهجوم الأخير على منصة "كيرسر" في أن القراصنة نجحوا في نشر النسخة الخبيثة من أداة الربط بين "كلود كود" وواجهة البرمجة الخاصة بالمنصة على شكل تحديث يحمل المعرف الرقمي الرسمي لتحديثات أنثروبيك، مما جعل المتجر ينشر التحديث على أنه تحديث رسمي من الشركة.

ويعني ذلك أن أي مستخدم شاهد الإضافة سيعتقد أنها رسمية قادمة من أنثروبيك، وليست إضافة تضم أكواد برمجية خبيثة يمكنها أن تؤدي إلى اختراق جهازه.

وأوضحت شركة "كيرسر" في بيانها أن الهجوم أثر في نحو 5 آلاف مستخدم قبل أن تنجح في إزالة الإضافة الخبيثة من متجرها.

ومن جانبها، ترى جين جايل المؤسسة المشاركة في مبادرة "أوبن سورس مالوير" أن عدد المتضررين الكلي قد يتخطى الرقم الذي أعلنت عنه "كيرسر" لأن بعضهم قد يفعل خاصية التحديث التلقائي من متجر المنصة.

ويعني ذلك أن بعض المستخدمين لن يحتاج إلى زيارة صفحات المنصة والضغط بشكل يدوي لتثبيت التحديثات داخل أدوات "كيرسر"، وبالتالي سيصله التحديث الذي اعتقدت المنصة أنه رسمي دون تدخل منه ودون أن تعرف المنصة ذلك.

كما أوضح تقرير موقع "بليبينغ كومبيوتر" التقني الأمريكي أن الهجوم لم يؤثر في أي متجر إضافات برمجية آخر سواء كان من مايكروسوفت أو غيرها، مشيرا إلى أن متجر "كيرسر" فقط هو الذي تعرض للهجوم.

ويثير نشر الأداة الخبيثة في المتجر الرسمي لمنصة "كيرسر" وتحت حساب أنثروبيك الرسمي عدة تساؤلات محورية حول آلية تنفيذ هذا الهجوم، إذ إن القراصنة لم ينجحوا فقط في نشر أداة خبيثة داخل متجر المنصة، بل جعلوها تبدو رسمية وفق تقرير "ذا هاكر نيوز".

ويتطلب ذلك الوصول إلى المعرفات الرسمية التابعة لشركة أنثروبيك، إذ إن عملية تثبيت التحديث تسير بشكل يشبه التحديثات الرسمية من الشركة.

ومن جانبها، أوضحت أنثروبيك على لسان فيليكس ريزبرغ مدير فرق الهندسة داخل الشركة أن الهجوم لم يتضمن اختراق حواسيب الشركة أو أنظمتها، وهو ما يشير إلى أن الاختراق حدث لمتجر "كيرسر".

لذلك أوضحت "كيرسر" في بيانها الرسمي أن الهجوم لم يستهدف أي إضافة أخرى موجودة في متجرها، فضلا عن تحديثها كافة المعرفات الرسمية التابعة للإضافات في متجرها.

تعد هجمات سلاسل الإمداد إحدى الهجمات السيبرانية التقليدية التي تواجه المبرمجين والمطورين والأدوات التي يستخدمونها، إذ تعرضت عدة أدوات أخرى عبر السنوات لهجمات مماثلة.

ولكن يكمن الخطر في هذا الهجوم في أن الأداة تنكرت على شكل تحديث رسمي يخدع المستخدم ويوهمه أنه قادم رسميا من الشركة، لذلك تحركت كافة الشركات لمواجهة هذا الهجوم تحديدا، وفق تقرير "ذا هاكر نيوز".

ويشكل الهجوم أيضا خطرا أكبر على نموذج العمل الذي تحاول أنثروبيك وغيرها من شركات الذكاء الاصطناعي تبنيه والاعتماد عليه، إذ إن غالبية الشركات الآن تستهدف عملاء الشركات أكثر من العملاء الأفراد.

وتعتمد نحو 50 ألف شركة مختلفة من بينها شركات ضمن تصنيف "فورتشن 500" على أدوات "كيرسر" البرمجية، لذلك فإن مثل هذا الهجوم قد يعرض أنظمتها لخطر الاختراق عن بعد.

ومن جانبها، نصحت المنصة مستخدميها بالتأكد من تثبيت آخر نسخة من أدوات أنثروبيك المتاحة من خلالها، وذلك بعد أن حذفت النسخة المعطوبة.