أدوات الذكاء الاصطناعي المتخصصة تشكل خطراً كبيراً على أمن البنية التحتية
Niche AI tools pose major cybersecurity risk to infrastructure operators
حذّر تقرير حديث لشركة الأمن السيبراني TrendAI من أن أدوات الذكاء الاصطناعي المتخصصة (النيتش) التي تستخدمها مؤسسات البنية التحتية الحيوية تشكل مخاطر أمنية جدية، لأن مطوريها لم يخضعوا عادة لمراجعات حوكمة أمنية شاملة. وكشف مسح أجرته الشركة لـ21.6 مليون رابط و4.6 مليون جهاز عن 43 ألفاً و175 خدمة مرتبطة بالذكاء الاصطناعي مستخدمة في 25 قطاعاً، صُنّف 2457 منها كخدمات "متخصصة" تستخدم في قطاع أو قطاعين فقط. وأوصى التقرير هذه المؤسسات بتوسيع جرد أدواتها وتقييمها بحسب حساسية البيانات وليس بحسب حجم المورّد، كما رصد مخاطر أخرى تشمل خوادم بروتوكول سياق النموذج (MCP) المكشوفة وغير المضبوطة، وثغرات في البنية التحتية المفتوحة للذكاء الاصطناعي.
- تقرير لشركة TrendAI يحذّر من مخاطر أمنية كبيرة تسببها أدوات الذكاء الاصطناعي المتخصصة في مؤسسات البنية التحتية الحيوية
- المسح شمل 21.6 مليون رابط و4.6 مليون جهاز ورصد 43175 خدمة ذكاء اصطناعي في 25 قطاعاً
- 2457 خدمة صُنّفت كـ"متخصصة" لأنها تظهر في 10 حالات كحد أقصى ضمن قطاع أو قطاعين فقط
- التقرير يوصي بتوسيع جرد الأدوات وتقييمها وفق حساسية البيانات والتعرض التنظيمي لا وفق حجم المورّد
- رصد مخاطر أخرى مثل خوادم بروتوكول سياق النموذج MCP المكشوفة وغير المضبوطة وثغرات في البنية التحتية المفتوحة