لغز اختراق كيرسر.. تحديث خبيث يتنكر باسم أنثروبيك ويهدد المطورين

قائمة عملاء "كيرسر" تشمل نحو 50 ألف شركة من بينهم شركات "فورتشن 500" (شترستوك)

في الشهور الماضية، استحوذت شركة سبيس إكس التي يملكها إيلون ماسك على شركة "كيرسر" في صفقة بلغت قيمتها نحو 60 مليار دولار، وتطور "كيرسر" أداة برمجة بالذكاء الاصطناعي تحمل الاسم ذاته وتتيح للمستخدمين استخدام أكثر من نموذج معا ويستخدمها ملايين المطورين النشطين بشكل يومي، فضلا عن اعتماد آلاف الشركات عليها.

وخلال الأيام الماضية، تعرضت المنصة لهجوم أسفر عن نشر نسخة خبيثة من أداة الربط بينها وبين "كلود كود" التابع لشركة أنثروبيك للذكاء الاصطناعي، وهو ما يهدد ملايين المستخدمين الذين يعتمدون عليها، إذ تظهر صفحة الأداة نحو 63 مليون عملية تحميل وفق تقرير موقع "ذا هاكر نيوز" التقني الأمريكي.

وتوفر منصة "كيرسر" مجموعة من الأدوات القابلة للتحميل بشكل مباشر من متجر خاص بها، وتعمل هذه الأدوات مع البيئة البرمجية الرسمية الخاصة بها التي تربطها بأدوات الذكاء الاصطناعي ونماذج الشركات المنافسة.

وتكمن خطورة الهجوم الأخير على منصة "كيرسر" في أن القراصنة نجحوا في نشر النسخة الخبيثة من أداة الربط بين "كلود كود" وواجهة البرمجة الخاصة بالمنصة على شكل تحديث يحمل المعرف الرقمي الرسمي لتحديثات أنثروبيك، مما جعل المتجر ينشر التحديث على أنه تحديث رسمي من الشركة.

ويعني ذلك أن أي مستخدم شاهد الإضافة سيعتقد أنها رسمية قادمة من أنثروبيك، وليست إضافة تضم أكواد برمجية خبيثة يمكنها أن تؤدي إلى اختراق جهازه.