خرق أمني يستهدف تطبيق ChatGPT على أجهزة ماك وOpenAI تطلق تحديثًا عاجلًا
شهد تطبيق ChatGPT على أجهزة ماك حادثة أمنية محدودة، بعدما كشفت OpenAI عن تأثر جهازين تابعين لموظفين بسبب مكتبة برمجية مفتوحة المصدر.
بحسب ما أوضحته OpenAI، فإن الخلل الأمني لم يكن ناتجًا عن اختراق مباشر لتطبيق ChatGPT نفسه، بل ارتبط بمكتبة برمجية مفتوحة المصدر تُستخدم ضمن بيئة التطوير أو بعض مكونات العمل البرمجي. وتعد المكتبات مفتوحة المصدر جزءًا أساسيًا من معظم التطبيقات الحديثة، حيث يعتمد عليها المطورون لتسريع عملية بناء البرامج وتحسين وظائفها. لكن في المقابل، قد تتحول هذه المكتبات إلى نقطة ضعف إذا تعرضت للتلاعب أو الاختراق، خصوصًا عندما تكون مستخدمة على نطاق واسع.
وقالت الشركة إنها اكتشفت نشاطًا ضارًا مرتبطًا بالحادثة، وتحركت بسرعة للتحقيق في الأمر واتخاذ الإجراءات اللازمة لحماية أنظمتها. كما بدأت OpenAI بطرح تحديث أمني لمستخدمي تطبيق ChatGPT على أجهزة ماك، ومن المتوقع أن يصل التحديث إلى جميع المستخدمين تدريجيًا بحلول 12 يونيو. لذلك، يُنصح مستخدمو ماك بتثبيت التحديث فور ظهوره داخل التطبيق، وعدم تأجيله، خاصة أن التحديثات الأمنية تهدف عادة إلى سد الثغرات وتقليل أي مخاطر محتملة.
وأشارت OpenAI إلى أن الحادثة أثرت على جهازين فقط من أجهزة الموظفين، وأن المواد التي تم تسريبها كانت مرتبطة بالاعتمادات أو بيانات الوصول الخاصة ببعض مستودعات الكود. ومع ذلك، لم تذكر الشركة وجود أي دليل على تسريب بيانات المستخدمين أو الوصول إلى محادثاتهم. كما أكدت أن أنظمتها لم تتأثر بشكل كبير، وأنها استعانت بشركة متخصصة في الاستجابة للحوادث والتحقيقات الرقمية من أجل مراجعة ما حدث بشكل مستقل ودقيق.
تأتي هذه الحادثة في وقت أصبح فيه الاعتماد على أدوات الذكاء الاصطناعي أكبر من أي وقت مضى، سواء من قبل الأفراد أو الشركات أو المؤسسات التعليمية. ومع انتشار تطبيقات مثل ChatGPT على مختلف الأجهزة، تزداد أهمية تأمين التطبيقات ليس فقط من جهة الخوادم والأنظمة الرئيسية، بل أيضًا من جهة التطبيقات المحلية التي تعمل على أجهزة المستخدمين والموظفين. فوجود خلل في مكتبة خارجية أو أداة مساعدة قد يكون كافيًا لفتح باب أمام نشاط غير مصرح به، حتى لو كان التطبيق الأساسي مؤمنًا بشكل جيد.
ومن المهم الإشارة إلى أن مستخدمي أنظمة أخرى مثل ويندوز وiOS لا يحتاجون في الوقت الحالي إلى اتخاذ أي إجراء إضافي، وفقًا لما أعلنته الشركة. ويبدو أن التحديث الحالي مخصص لمستخدمي تطبيق ChatGPT على نظام ماك فقط. ومع ذلك، تبقى النصيحة العامة لجميع المستخدمين هي تحديث التطبيقات بشكل مستمر، وتجنب تحميل النسخ غير الرسمية، والاعتماد دائمًا على المصادر المعروفة مثل الموقع الرسمي للشركة أو متاجر التطبيقات المعتمدة.
ليست هذه أول مرة يثار فيها نقاش أمني حول تطبيق ChatGPT على أجهزة ماك. ففي عام 2024، اكتشف أحد المطورين أن التطبيق كان يحتفظ بمحادثات المستخدمين محليًا بصيغة نصية بسيطة دون تشفير، وهو ما دفع OpenAI لاحقًا إلى معالجة المشكلة. ورغم اختلاف الحادثتين من حيث السبب والتأثير، فإنهما تسلطان الضوء على ضرورة التعامل بجدية مع خصوصية المستخدمين، خصوصًا عندما يتعلق الأمر بتطبيقات تعتمد على المحادثات والبيانات الشخصية والمهنية.
الحادثة الأخيرة لا تعني بالضرورة أن استخدام تطبيق ChatGPT على ماك غير آمن، لكنها تذكّر المستخدمين بأهمية اتباع ممارسات أمان أساسية. من الأفضل تفعيل التحديثات التلقائية عند الإمكان، ومراجعة صلاحيات التطبيقات المثبتة على الجهاز، وعدم مشاركة معلومات حساسة داخل أي تطبيق إلا عند الضرورة. كما يُنصح مستخدمو الأعمال والشركات بوضع سياسات واضحة لاستخدام أدوات الذكاء الاصطناعي، خاصة عند التعامل مع بيانات داخلية أو ملفات عمل سرية.
في النهاية، تعامل OpenAI السريع مع الحادثة وطرح تحديث أمني للمستخدمين يُعد خطوة مهمة للحد من المخاطر. لكن في عالم التقنية، لا يوجد نظام محصّن بالكامل من الثغرات، خصوصًا عندما تعتمد التطبيقات على مكونات خارجية ومكتبات مفتوحة المصدر. لذلك، يبقى الوعي الأمني والتحديث المستمر من أهم وسائل حماية المستخدمين، سواء كانوا يستخدمون تطبيق ChatGPT أو أي تطبيق آخر يعتمد على الاتصال بالإنترنت ومعالجة البيانات.
شاهد أيضاَ: براعة مسبار بيرسيفيرانس: الإنجازات المذهلة على المريخ



