تحذير من هجمات تستهدف أدوات البرمجة المعتمدة على الذكاء الاصطناعي

الإثنين، 13 يوليو 2026 03:30 ص

الذكاء الاصطناعي

حذرت دراسة أمنية حديثة من أسلوب جديد للهجمات الإلكترونية يعتمد على إخفاء تعليمات خبيثة داخل الصور، بما يسمح بالتلاعب بأدوات البرمجة المدعومة بالذكاء الاصطناعي ودفعها إلى الوصول إلى ملفات حساسة ودمج بيانات سرية داخل الشيفرات البرمجية التي يتم إنشاؤها، دون علم المطور.

البيانات المسروقة قد تُخفى داخل الشيفرة الجديدة

وأوضح الباحثون أن البيانات المسروقة قد تُخفى داخل الشيفرة الجديدة على هيئة متغيرات أو قيم تبدو طبيعية، ما يجعل اكتشافها بواسطة المطورين أو أدوات الفحص الأمني التقليدية أكثر صعوبة، وأشارت الدراسة إلى أن نجاح هذا النوع من الهجمات لا يرتبط بنموذج الذكاء الاصطناعي نفسه، سواء كان GPT أو Claude أو غيرهما، وإنما يعتمد على المنصة أو بيئة التطوير التي تمنح المساعد الذكي صلاحيات الوصول إلى ملفات المشروع.

وأضافت الدراسة أن بعض أدوات البرمجة استجابت تلقائيًا للتعليمات المخفية، في حين نجحت منصات أكثر تطورًا في اكتشاف السلوك المشبوه ورفض تنفيذ الأوامر، ما يبرز أهمية تصميم بيئات التطوير بحيث تفرض ضوابط صارمة على الملفات التي يمكن للذكاء الاصطناعي الوصول إليها والتعامل معها.

تطوير أدوات مراجعة الأكواد لتصبح متعددة الوسائط

ودعا الباحثون إلى تطوير أدوات مراجعة الأكواد لتصبح متعددة الوسائط، بحيث تخضع الصور والوثائق وملفات الإعدادات للفحص الأمني بنفس مستوى التدقيق المطبق على الشيفرات المصدرية، وشددوا على أن الاعتماد الكامل على الذكاء الاصطناعي في تطوير البرمجيات دون مراجعة بشرية دقيقة يمثل خطرًا متزايدًا، إذ قد تنتقل الهجمات مستقبلًا من الشيفرات البرمجية إلى عناصر تبدو غير ضارة، مثل الصور أو المستندات المرفقة داخل المشروع.