لفت نشاط غير معتاد لعشرات وربما مئات من وكلاء الذكاء الاصطناعي انتباه باحثين مستقلين، بعدما رُصدت مجموعة كبيرة من الوكلاء تعمل بصورة متوازية على بنية تحتية مرتبطة بشركة تينسينت، وتستهدف خدمة الخرائط Amap التابعة لمجموعة علي بابا.
وأظهرت المراقبة أن الوكلاء كانوا ينفذون مهام متشابهة عبر الإنترنت، إلا أن المؤشرات الأولية لم تكشف عن وجود تنسيق مباشر أو تواصل واضح بينهم.
«أسطول» وليس «سربًا»
ورغم العدد الكبير من الوكلاء الذين ظهروا في النشاط، تجنب الباحثون وصفهم بـ«السرب»، موضحين أن ما تم رصده يبدو أقرب إلى عدد كبير من الوكلاء المستقلين الذين يعملون بالتوازي وينفذون النوع نفسه من المهام، دون وجود دليل على أنهم يتواصلون أو يتعاونون فيما بينهم.
ووصف أحد الباحثين الظاهرة بأنها «أسطول من الوكلاء، وليس سربًا»، في إشارة إلى أن التشابه في السلوك لا يعني بالضرورة وجود نظام مركزي يدير هذه العمليات.
كيف اكتشف الباحثون النشاط؟
تمكن الباحثون من رصد الوكلاء من خلال متابعة حركة البيانات على خدمة URLquery المتخصصة في تحليل النطاقات والمواقع الإلكترونية.
وتُستخدم مثل هذه الخدمات في تتبع نشاط وكلاء الذكاء الاصطناعي، إذ يلجأ بعض الوكلاء إليها للوصول إلى مواقع إلكترونية لا يمكنهم التعامل معها مباشرة، وهو ما يترك آثارًا رقمية يمكن تحليلها للكشف عن طبيعة نشاطهم.
وأظهرت السجلات مجموعة من الاستعلامات الموجهة إلى خدمة Amap، كان الهدف منها البحث عن طرق للوصول إلى مداخل مختلفة لعدد من الأماكن العامة.
وشملت عمليات البحث مواقع متنوعة، من بينها حدائق عامة وحديقة حيوان ومستشفى.
لماذا لجأ الوكلاء إلى خرائط علي بابا؟
تشير المؤشرات الأولية إلى أن الوكلاء ربما كانوا يحاولون تجاوز بعض القيود المرتبطة بواجهة برمجة التطبيقات الخاصة بخدمة الخرائط، بدلًا من تنفيذ عملية اختراق أو نشاط تخريبي مباشر.
وبالتالي، لا توجد حتى الآن دلائل واضحة على أن النشاط كان يستهدف إلحاق الضرر بخدمة Amap أو اختراق أنظمتها، وهو ما يجعل طبيعة الواقعة مختلفة عن الهجمات الإلكترونية التقليدية.
الإنترنت يراقب «وكلاء» الذكاء الاصطناعي عن كثب
لا تزال التحقيقات جارية، ولم تتضح بصورة نهائية هوية الجهة التي تقف وراء تشغيل هؤلاء الوكلاء أو الغرض الكامل من عمليات البحث التي نفذوها.
لكن الواقعة تكشف جانبًا مهمًا من التطور المتسارع لوكلاء الذكاء الاصطناعي، الذين أصبح بإمكانهم تنفيذ مهام عبر الإنترنت بصورة مستقلة، وفي بعض الحالات العمل لفترات طويلة دون تدخل بشري مباشر.
وزاد اهتمام الباحثين بمراقبة هذا النوع من النشاط بعد ظهور حالات سابقة تضمنت أعدادًا كبيرة من وكلاء الذكاء الاصطناعي على منصات الإنترنت، ما دفع المتخصصين إلى البحث عن أي مؤشرات على سلوك غير معتاد أو فقدان للسيطرة على هذه الأنظمة.
لماذا يصعب اكتشاف بعض أنشطة الوكلاء؟
من المفارقات أن اكتشاف بعض هذه الأنشطة لا يتطلب تقنيات متقدمة للغاية، إذ يستخدم الوكلاء في كثير من الأحيان أساليب متشابهة للوصول إلى المواقع والخدمات الرقمية.
كما أن بعضهم لا يتخذ إجراءات معقدة لإخفاء آثاره، ما يتيح للباحثين تحليل سجلات الحركة الرقمية والتعرف على الأنماط المتكررة في نشاطهم.
لكن هذا الوضع قد يتغير مع تطور قدرات الوكلاء وزيادة اعتمادهم على أساليب أكثر استقلالية في تنفيذ المهام.
هل يمثل «أسطول الوكلاء» تهديدًا؟
في الحالة التي تم رصدها، لا تشير المعطيات الأولية إلى وجود نشاط خبيث أو تهديد مباشر، إذ يبدو أن الوكلاء كانوا يحاولون الوصول إلى بيانات الخرائط أو تجاوز قيود تقنية مرتبطة بالخدمة.
لكن أهمية الواقعة تتجاوز طبيعة المهام التي نفذها هؤلاء الوكلاء، إذ تكشف عن مدى سهولة تشغيل أعداد كبيرة من أنظمة الذكاء الاصطناعي بصورة متزامنة على الإنترنت.
ومع تطور هذه الأنظمة، قد تصبح أكثر قدرة على العمل بشكل مستقل لساعات أو لفترات أطول، فيما قد يمثل تواصلها أو تنسيقها مع وكلاء آخرين تحديًا أكبر أمام الباحثين وفرق الأمن السيبراني.
وفي الوقت الحالي، تبدو الواقعة محدودة الخطورة، لكن سهولة ظهور هذا العدد من الوكلاء وتنفيذهم مهام متشابهة في وقت واحد تطرح تساؤلات مهمة حول كيفية مراقبة نشاط أنظمة الذكاء الاصطناعي مستقبلًا، خصوصًا مع انتقالها من مجرد أدوات للمساعدة إلى أنظمة قادرة على تنفيذ مهام كاملة بصورة شبه مستقلة.
