أعلنت شركة Tenable®، الرائدة عالميًا في مجال إدارة التعرض للمخاطر السيبرانية، عن إصدار تقريرها الجديد Cloud AI Risk لعام 2025، والذي يكشف عن تنامي المخاطر الأمنية المرتبطة بتقنيات الذكاء الاصطناعي المعتمدة على السحابة، والتي أصبحت هدفًا متزايدًا للهجمات الإلكترونية نتيجة ثغرات يمكن تجنبها.
ووفقًا لتقرير Tenable، فإن الجمع بين تقنيات الذكاء الاصطناعي والحوسبة السحابية، على الرغم من كونه عاملاً محوريًا في دفع الابتكار، إلا أنه يؤدي إلى خلق بيئة معقدة ومفتوحة أمام التهديدات السيبرانية.
أبرز نتائج تقرير Cloud AI Risk 2025
● ثغرات أمنية واسعة النطاق في أعباء العمل السحابية
أظهر التقرير أن نحو 70% من أعباء عمل الذكاء الاصطناعي السحابي تحتوي على ثغرة أمنية واحدة على الأقل لم يتم إصلاحها، من بينها الثغرة الخطيرة CVE-2023-38545 التي تم اكتشافها في 30% من تلك الأعباء، مما يترك بيئة العمل عرضة للاستغلال.
● أخطاء تكوين خطيرة في الخدمات المُدارة
كشف التقرير عن أن 77% من المؤسسات التي تستخدم Google Vertex AI Notebooks لديها حسابات مزودة بامتيازات كبيرة ضمن محرك الحوسبة الافتراضي، ما يزيد من احتمالية اختراق جميع الخدمات المبنية عليه.
● بيانات تدريب الذكاء الاصطناعي معرضة للتسريب
تبيّن أن 14% من المؤسسات التي تستخدم Amazon Bedrock لا تمنع صراحة الوصول العام لحزم التدريب، و5% منها لديها حزم تدريب بامتيازات زائدة، مما يُهدد بتشويه نتائج النماذج بسبب اختراق محتمل.
● صلاحيات مرتفعة في Amazon SageMaker
يُظهر التقرير أن 91% من مستخدمي Amazon SageMaker يمنحون صلاحية الجذر (Root Access) بشكل افتراضي، ما قد يؤدي إلى تعديل جميع الملفات المخزنة في حالة اختراق دفتر الملاحظات.
نموذج Jenga وخطر الانهيار الأمني المتسلسل
سلّط التقرير الضوء على مفهوم “Jenga-style misconfiguration”، وهو مصطلح صاغته Tenable، ويشير إلى تصميم الخدمات السحابية فوق بعضها البعض بشكل يجعل الإعدادات الافتراضية الضعيفة تنتقل من طبقة لأخرى دون تعديل. وفي بيئات الذكاء الاصطناعي المعقدة، يمكن أن تكون لهذه التكوينات آثار كارثية إذا تم استغلالها من قبل جهات خبيثة.
تحذيرات من تداعيات التلاعب بنماذج الذكاء الاصطناعي
في تعليقها على التقرير، قالت ليات هايون، نائبة رئيس الأبحاث وإدارة المنتجات في Tenable: “عندما نتحدث عن استخدام الذكاء الاصطناعي في السحابة، فإن المخاطر لا تقتصر على البيانات فقط. إن التلاعب بالنماذج قد يؤدي إلى نتائج طويلة الأمد، تهدد سلامة البيانات وأمن الأنظمة الحيوية وثقة العملاء.”
وشددت على أن مؤسسات الأعمال بحاجة إلى اعتماد استراتيجيات أمنية متطورة تواكب التطور السريع في تقنيات الذكاء الاصطناعي، وتحافظ في الوقت ذاته على القدرة على **الابتكار المسؤول**.
ما الذي تعنيه هذه النتائج للمؤسسات؟
إن تزايد الاعتماد على أدوات الذكاء الاصطناعي السحابية يفرض على المؤسسات تعزيز أنظمتها الدفاعية ضد الهجمات الإلكترونية، من خلال:
– تقييم الثغرات الأمنية بشكل دوري.
– ضبط تكوينات السحابة لتفادي الامتيازات الزائدة.
– مراقبة صلاحيات الوصول للبيانات الحساسة.
– تدريب فرق الأمن السيبراني على التهديدات الجديدة للذكاء الاصطناعي.
