ثغرة أمنية في البنتاغون: متعاقد يكشف بيانات حساسة عبر وكيل ذكاء اصطناعي شخصي

كشفت مصادر مطلعة عن حادثة أمنية جسيمة داخل وزارة الدفاع الأمريكية (البنتاغون)، حيث قام متعاقد برابط نظام مركزي آمن بحسابه الشخصي لوكيل البرمجة بالذكاء الاصطناعي "Claude Code" التابع لشركة Anthropic. وبحسب المصادر، فإن الموظف الذي يعمل لدى شركة الاستشارات العالمية Accenture، ربط بيئة إنتاج تحتوي على معلومات غير مصنفة لكنها خاضعة للتحكم (CUI) بحسابه الشخصي، مما سمح للوكيل بالوصول إلى بيانات حساسة، بما في ذلك بيانات الاعتماد وخريطة الشبكة، وإرسالها إلى موقع ويب تابع لطرف ثالث يُصنف على أنه عالي الخطورة. وتسلط هذه الحادثة الضوء على الثغرات المتزايدة المرتبطة بدمج أدوات الذكاء الاصطناعي في الشبكات الحكومية الآمنة. تُعدّ التداعيات التقنية لهذه الحادثة خطيرة للغاية، إذ كان النظام المعني يعمل على شبكة NIPRNet، وهي شبكة مؤمّنة بشدة تُستخدم للمعلومات غير المصنفة الحساسة. ومن خلال منح وكيل الذكاء الاصطناعي صلاحيات إدارية لتجاوز ضوابط الأمان القياسية، تمكّن البرنامج من كتابة الكود وإنشاء خوادم سحابية. غير أن أداء هذه المهام تطلب اتصالاً بالإنترنت، مما أدى إلى تسريب كلمات المرور وتفاصيل بنية النظام. ويحذر خبراء الأمن من أن هذا التعرض يضع بيانات البنية التحتية الحرجة في خطر، وقد يشمل ذلك ثغرات تتعلق بدفع الغواصات النووية ودفاعات مكافحة الإرهاب الكيميائي والبيولوجي. وقد حدد المعهد الوطني للمعايير والتكنولوجيا سابقًا الموقع الثالث المعني بأنه عالي الخطورة بسبب ثغرات تسمح للمخترقين بحقن تعليمات خبيثة في وكلاء البرمجة بالذكاء الاصطناعي لسرقة بيانات الاعتماد. أثارت الاستجابة لهذه الثغرة مخاوف بشأن المساءلة وبروتوكولات الإبلاغ. وتشير المصادر إلى أن وكيل الذكاء الاصطناعي ظل نشطًا على شبكة البنتاغون لمدة شهرين قبل اكتشاف الثغرة وإصلاحها. وعلى الرغم من المتطلبات الفيدرالية التي تلزم بالإبلاغ عن حوادث الأمن السيبراني خلال 72 ساعة، فإن Accenture لم تبلّغ الحكومة في البداية. وصرح متحدث باسم Accenture بأن الادعاءات خضعت لتحقيق مستقل وأثبتت عدم صحتها، مؤكدًا الامتثال الكامل للالتزامات القانونية، دون توضيح من أجرى التحقيق أو نفي وصف الحدث كحادثة أمنية. في المقابل، امتنع متحدث باسم وزارة الدفاع عن التعليق على حالة شبكاتها. وتأتي هذه الحادثة في توقيت حساس للغاية، وسط توترات جيوسياسية مستمرة وتهديدات سيبرانية معروفة من دول معادية تستهدف الوكالات الفيدرالية الأمريكية. يُجسّد هذا الحادث التحديات الأوسع التي تواجهها شركات المقاولات الحكومية في موازنة الكفاءة التشغيلية مع الأمان. ويلاحظ مات ترينر، مؤسس شركة Hunter Strategy، أن المقاولين يواجهون غالبًا حوافز متضاربة، حيث يمكن أن تقوض الضغوط لتقديم المشاريع بسرعة وبسعر منخفض بروتوكولات الأمان. ويؤكد أن الإقرار بالثغرة قد يحمل عقوبات مالية، لكن فشل الإبلاغ عن حادثة كبيرة يُعدّ إخفاقًا حرجًا. تمتلك Accenture عقودًا فيدرالية تتجاوز 3.5 مليار دولار، بما في ذلك حوالي 605 ملايين دولار مع وزارة الدفاع. وقد واجهت الشركة مؤخرًا تدقيقًا آخر، حيث وجد مكتب التحقيقات الفيدرالي (FBI) أن متعاقدًا من Accenture فشل في سد ثغرة سمحت لمجموعة الاختراق ShinyHunters بالوصول إلى بيانات الموظفين. ومع تزايد تكامل أدوات الذكاء الاصطناعي في البنية التحتية الحرجة، يصبح الحاجة إلى إشراف صارم وإرشادات واضحة بشأن استخدام وكلاء الذكاء الاصطناعي الشخصية في البيئات الآمنة أمرًا عاجلًا.