كلمة مرور افتراضية واحدة كشفت 64 مليون سجل توظيف بالذكاء الاصطناعي

المشكلة

كشف روبوت المحادثة المعتمد على الذكاء الاصطناعي للتوظيف التابع لماكدونالدز، والمسمى «Olivia»، السجلات الشخصية لـ 64 مليون متقدم للعمل. وكانت كلمة المرور الإدارية التي تحمي النظام هي «123456». وليس هذا تبسيطًا — فاسم المستخدم وكلمة المرور كانا حرفيًا «123456» معًا، وظل الحساب دون مراقبة منذ عام 2019 ودون مصادقة متعددة العوامل.

اكتشف الباحثان الأمنيان إيان كارول وسام كاري الثغرة في يونيو 2025. بدأ الباحثان التحقيق بعد ملاحظة شكاوى واسعة من المستخدمين بشأن واجهات معيبة — وهي إشارة كثيرًا ما تدل على إهمال معماري أعمق. وبعد تسجيل الدخول إلى بوابة الإدارة بتلك بيانات الاعتماد الافتراضية، اكتشفا ثغرة ثانية: طبقة واجهة برمجة التطبيقات (API) في المنصة — الطبقة البرمجية التي تربط الأنظمة المختلفة — لم تتحقق مما إذا كان المستخدم مصرحًا له بعرض سجلات بعينها. وبمجرد تغيير أرقام معرفات المتقدمين في شريط عنوان المتصفح، أمكن للباحثين استعراض سجلات طلبات كاملة وسجلات محادثات لملايين المرشحين الحقيقيين.

شملت البيانات المكشوفة الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف وعناوين بروتوكول الإنترنت (IP) ونصوص المقابلات الافتراضية ونتائج تقييمات الشخصية. لم يكن هذا هجومًا سيبرانيًا متطورًا من دولة، بل كان انهيارًا في أساسيات النظافة الأمنية عند الباب الأمامي لمورّد الذكاء الاصطناعي لديك. إذا كانت مؤسستك تعتمد على أدوات ذكاء اصطناعي من أطراف ثالثة، فينبغي أن يقلقك هذا الاختراق بعمق؛ فقد كان أمن شركة ضمن قائمة فورتشن 100 معتمدًا بالكامل على ممارسات بيانات الاعتماد لدى مورّدها.

لماذا يهم هذا أعمالك

التعرض المالي والقانوني الناجم عن هذا النوع من الاختراقات مذهل. فقد بلغ متوسط تكلفة اختراق البيانات في عام 2025 ما يعادل 4.44 مليون دولار. لكن مضاعِف الخطر الحقيقي هنا هو التنظيمي.

من المرجح أن تخضع مؤسستك لواحد من هذه الأطر على الأقل:

• اللائحة العامة لحماية البيانات (GDPR) يمكنها فرض غرامات تصل إلى €20 مليون أو 4% من حجم المبيعات العالمي السنوي — أيهما أعلى.
• CCPA تتيح تعويضات قانونية قدرها 750 دولارًا لكل مستهلك عن كل حادثة. اضرب ذلك في 64 مليون سجل وستجد نفسك أمام التزامات محتملة في دعاوى جماعية بعشرات المليارات من الدولارات.
• قانون الذكاء الاصطناعي للاتحاد الأوروبي يُصنِّف أنظمة الذكاء الاصطناعي المستخدمة في التوظيف ضمن الفئة «عالية المخاطر»، ويمكن أن يفرض عقوبات تصل إلى €35 مليون أو 7% من حجم المبيعات العالمي.

يمكن القول إن كلمة المرور الافتراضية «123456» هي نقيض «إجراءات الأمن المعقولة» التي تشترطها CCPA. وهذه الحقيقة وحدها قد تتحول إلى محور دعوى قضائية جماعية ضد شركتك — حتى لو كانت كلمة المرور تخص مورّدك لا فريقك.

إلى جانب الغرامات، فإن الكلفة الإنسانية حقيقية. تظهر الأبحاث أن 70% من ضحايا الاختراقات يبلّغون عن عجز عن الوثوق بالآخرين بعد ذلك، ويشعر ثلثاهم بإحساس عميق بالعجز. ويبلّغ الضحايا عن اضطرابات في النوم (85%) وزيادة في التوتر (77%) وصداعات مزمنة (57%). وعندما تشمل البيانات المسربة نتائج اختبارات شخصية — وثائق تدّعي قياس شخصية الإنسان من الداخل — فإن الأذى النفسي يتجاوز بكثير أثر رقم بطاقة ائتمان مسروق؛ فالبطاقات الائتمانية يمكن إلغاؤها، أما ملف الشخصية المسرب فيلاحق الإنسان إلى أجل غير مسمى.

يجب أن يعلم مجلس إدارتك أن مخاطر مورّدي الذكاء الاصطناعي لم تعد مشكلة لتقنية المعلومات، بل مشكلة مالية وقانونية وسمعتية تهبط على ميزانيتك العمومية.

ما الذي يجري فعلًا تحت الغطاء

المشكلة الجوهرية هي ما تسميه الصناعة نموذج «غلاف الذكاء الاصطناعي». تخيّل الأمر هكذا: لنفترض أنك استأجرت مستشارًا بارعًا لكنك منحته مكتبًا بقفل مكسور، ودون بطاقة أمنية، وخزانة ملفات تُفتح لأي شخص يدخل. يقوم المستشار بعمل رائع، لكن المبنى من حوله مفتوح على مصراعيه.

هذا ما حدث مع روبوت المحادثة المعتمد على الذكاء الاصطناعي لماكدونالدز. فقد عمل الذكاء الاصطناعي المحادثوي كما صُمم له؛ حيث تمكنت «Olivia» من فرز المرشحين وجدولة المقابلات وإجراء تقييمات الشخصية. لكن البنية التحتية المحيطة به — بوابات الإدارة، وضوابط الوصول إلى API، وإدارة بيانات الاعتماد — كانت مسامية.

الثغرة المستغَلة كانت خلل IDOR — الإحالة المباشرة غير الآمنة إلى الكائنات. بعبارة بسيطة، كان النظام يتيح لأي شخص مسجّل الدخول الوصول إلى أي سجل بمجرد تغيير رقم في عنوان URL، دون أي تحقق مما إذا كان يُسمح لذلك المستخدم برؤية بيانات ذلك المتقدم بعينه.

ولتفاقم الأمر، وجد المحققون أن مطورًا يعمل لدى Paradox.ai في فيتنام كان قد أصيب ببرمجية خبيثة تسمى «Nexus Stealer». وقد سرّب هذا الجهاز المصاب الوحيد مئات كلمات المرور — كثير منها معاد استخدامها وضعيف — لحسابات مرتبطة بعملاء بينهم Pepsi وLockheed Martin وLowes وAramark. فعادات كلمة مرور سيئة لدى مطور واحد كشفت شركات متعددة من قائمة فورتشن 500.

هذه هي مشكلة «العقدة البشرية». قد يكون نموذج الذكاء الاصطناعي لديك سليمًا تقنيًا، لكن إذا كان الأشخاص الذين يديرونه يعيدون استخدام كلمات المرور ويتجاهلون المصادقة متعددة العوامل، فإن أمن منظومة الذكاء الاصطناعي بأكملها ينهار إلى متانة أضعف حلقة بشرية فيها.

ما الذي يعمل (وما الذي لا يعمل)

لنبدأ بما لا يحميك:

• الجدران النارية المضافة وحدها. فجدار الحماية القياسي لتطبيقات الويب لا يفهم تهديدات الذكاء الاصطناعي الخاصة مثل حقن الأوامر أو التلاعب بالإحالات إلى الكائنات؛ فهو يحرس الباب الأمامي بينما تظل النوافذ الجانبية مفتوحة.
• الحوكمة المؤقتة. إذا لم يستطع مورّد الذكاء الاصطناعي أن يُريك دورة حياة موثقة لبيانات الاعتماد — بما في ذلك كيفية تقاعد الحسابات القديمة — فأنت مكشوف. فقد ظل حساب إدارة McHire نشطًا ودون مراقبة لمدة ست سنوات.
• الوثقة بكلام المورّد. كان أمن علامتك ضمن قائمة فورتشن 100 معتمدًا بالكامل على ما إذا كان مطورٌ من طرف ثالث في بلد آخر يستخدم كلمة مرور قوية. تلك ليست حوكمة؛ ذلك مجرد أمل.

وما يعمل فعلًا هو دفاع متعدد الطبقات يتعامل مع كل جزء من منظومة الذكاء الاصطناعي لديك باعتباره معرضًا للاختراق:

1. التحقق من المدخلات (الحارس). يُنظَّف كل أمر وطلب يدخل منظومة الذكاء الاصطناعي لديك وتُطبَّع صيغته. تلخِّص هذه الطبقة الصيغ الشبيهة بالبرمجيات والتنسيقات التي قد تُقرأ خطأً على أنها أوامر خفية، فتكتشف التهديدات قبل وصولها إلى النموذج.

2. التحقق متعدد النماذج (نظام الرفيق). يحلل نموذج «كناري» أصغر حجمًا كل طلب بحثًا عن نية خبيثة قبل أن يعالجه نموذج الذكاء الاصطناعي الأساسي لديك. وإذا أشار الكناري إلى أمر مريب، يتخذ نموذج محكِّم ثانٍ القرار النهائي. هذا يخلق ضوابط وتوازنات — فلا يتمتع أي نموذج منفرد بسلطة دون رقابة.

3. التحقق من المخرجات والحجب (المرشِّح). تُعامل كل استجابة من الذكاء الاصطناعي بوصفها مخرجات غير موثوقة. تفحص المصنِّفات المحتوى السام أو المتحيز أو المهلوَم، وتضمن طبقات حجب البيانات الشخصية ألا تُسرّب منظومتك عن طريق الخطأ رقم ضمان اجتماعي أو درجة شخصية أو سجل محادثة خاصًا إلى مستخدم غير مصرح له.

الميزة الحاسمة لهذا النهج متعدد الطبقات هي سجل التدقيق. فحين يسألك فريق الامتثال لديك أو جهة تنظيمية «كيف اتُّخذ هذا القرار؟» يمكنك تتبع كل مدخل وكل خطوة تحقق وكل مخرج. وهذا السجل هو ما يميز منظومة ذكاء اصطناعي قابلة للدفاع عنها من أخرى ليست كذلك. إذا كنت لا تستطيع أن تُري مدققيك مسار المنطق من السؤال إلى الجواب، فأنت لا تملك حوكمة الذكاء الاصطناعي — بل تملك صندوقًا أسود.

كذلك وضعك الأمني يحتاج إلى أن يشمل إدارة هوية قائمة على الثقة الصفرية. المقصود أن كل إنسان وكل وكيل ذكاء اصطناعي في منظومتك يحتاج إلى هوية تشفيرية فريدة مع تحقق مستمر. لا كلمات مرور افتراضية، ولا بيانات اعتماد مشتركة، ولا حسابات متقادمة باقية ست سنوات.

وبمواءمة منظومة الذكاء الاصطناعي لديك مع أطر مثل ISO 42001 — أول معيار دولي لأنظمة إدارة الذكاء الاصطناعي — وإطار NIST لإدارة مخاطر الذكاء الاصطناعي، تنتقل من التصحيح التفاعلي إلى الحوكمة الاستباقية. وتوفر هذه الأطر لفريقك خارطة طريق منظمة مدتها 90 يومًا: جرْد تعرضك للذكاء الاصطناعي في أول 30 يومًا، وتنفيذ أساسيات النظافة الأمنية في الأيام من 31 إلى 60، ونشر مراقبة متقدمة وبوابات موافقة بشرية للعمليات عالية المخاطر في الأيام من 61 إلى 90.

مشهد أمن الذكاء الاصطناعي ومرونته يتغيّر بسرعة. فبحلول عام 2026، ستكون حوكمة الذكاء الاصطناعي شرطًا مسبقًا للمشاركة في السوق، لا ميزة إضافية مرغوبة.