خطأ أمني في منصة «Lovable» السويدية يكشف ثغرات خطيرة في تطبيقات البرمجة بالذكاء الاصطناعي

فنتيك جيت: وكالات

كشفت حادثة أمنية داخل منصة “Lovable” السويدية الناشئة المتخصصة في أدوات البرمجة المعتمدة على الذكاء الاصطناعي عن مخاطر متزايدة في هذا القطاع، مع اتساع الاعتماد على النماذج التوليدية في تطوير البرمجيات.

وأظهرت الواقعة وجود ثغرة أمنية سمحت لبعض المستخدمين بالوصول بشكل غير مصرح به إلى بيانات ومشاريع تخص مستخدمين آخرين، شملت أكواد برمجية محفوظة وسجلات محادثات ومعلومات مرتبطة بعملاء، وفق ما تم تداوله داخل الأوساط التقنية.

وبحسب التفاصيل، تم الإبلاغ عن الثغرة قبل فترة، إلا أن معالجتها تأخرت، ما أثار جدلاً حول كفاءة الاستجابة الأمنية داخل الشركات الناشئة العاملة في هذا المجال.

وفي البداية، نفت الشركة وقوع أي تسريب مباشر للبيانات، وفسرت ظهور بعض المشاريع على أنها “عامة” ضمن إعدادات تهدف لتحسين تجربة المستخدم. لكنها عادت لاحقًا وأقرت بوجود خلل تقني وقع أثناء تعديل إعدادات الصلاحيات، ما أدى إلى إتاحة محتوى كان من المفترض أن يظل محميًا.

خطأً في تحديث أنظمة التحكم

وأوضحت الشركة أن خطأً في تحديث أنظمة التحكم بالوصول خلال شهر فبراير تسبب في إعادة إظهار محادثات ومشاريع عامة بشكل غير مقصود، قبل أن يتم اكتشاف المشكلة وإعادة تقييد الوصول.
الحادثة أثارت ردود فعل متباينة داخل المجتمع التقني، بين من اعتبر تعامل الشركة مع الموقف شفافًا، وآخرين انتقدوا طريقة التعامل الأولية مع حجم الخطورة.

ويحذر خبراء أمن سيبراني من أن مثل هذه الحوادث تعكس فجوات في تصميم أنظمة الحماية داخل أدوات الذكاء الاصطناعي، خاصة في ما يتعلق بإعدادات الوصول الافتراضية، التي قد تؤدي إلى كشف بيانات دون وجود اختراق مباشر.

كما يشير مختصون إلى أن الاعتماد المتزايد على أدوات البرمجة التوليدية يرفع من احتمالية حدوث أخطاء تصميمية، في ظل ضعف الاختبارات الأمنية في بعض المنصات الناشئة.

وتأتي هذه الحادثة ضمن سلسلة من المشكلات الأمنية التي يشهدها قطاع الذكاء الاصطناعي، ما يعيد تسليط الضوء على التوازن المطلوب بين تسريع الابتكار وضمان مستويات أمان كافية لحماية بيانات المستخدمين.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «ميتا» تفقد مديرًا بارزًا يقود 120 مهندسًا لصالح شركة «Lovable» السويدية
• شراكة بين «مراكز إبداع مصر الرقمية» و «Lovable» لتمكين الشركات الناشئة بأدوات الذكاء الاصطناعي
• «شركة Lovable الناشئة» في البرمجة بالذكاء الاصطناعي تجمع 330 مليون دولار بتقييم 6.6 مليار دولار