قراصنة يسرقون رصيد الرموز من مشتركي كلود (Claude)

تكشف حادثة حديثة تعرّض لها مستخدمون لمساعد الذكاء الاصطناعي «كلود» (Claude) عن ثغرة أمنية مقلقة، تتمثّل في قدرة مهاجمين على اختراق حسابات المشتركين واستنزاف رصيدهم من رموز الاستخدام (Tokens) خلسةً دون علمهم. الأخطر من ذلك أن هذا النوع من السرقات قد يستمرّ لأشهر دون أن يُكتشف، بسبب غياب أدوات دقيقة تُمكّن المستخدم من معرفة الجهة التي تستهلك رصيده.

كيف بدأت القصة؟

لاحظ استشاري مستقل في مجال الذكاء الاصطناعي من المملكة المتحدة أمراً غريباً في حسابه المدفوع من فئة «كلود ماكس». فرغم أنه لم يكن يعمل على المنصة في أحد الأيام، كان معدّل استهلاك رموزه يرتفع باستمرار. وفي اليوم التالي، أوقف تشغيل جميع الأدوات والمهام المرتبطة بحسابه وامتنع عن العمل نهائياً، لكن نسبة الاستهلاك واصلت الارتفاع من 45% إلى 55% دون أي نشاط منه.

حيّرته هذه الظاهرة، فتواصل مع شركة «أنثروبيك» (Anthropic) المطوّرة للمنصة، وطلب قائمة تفصيلية بكيفية إنفاق رصيده. لم تتمكّن الشركة من تقديم تلك القائمة، لكنها أقرّت بوجود خلل، فأوقفت حسابه المدفوع، وألغت جميع جلساته ورموز الدخول المخزّنة على خوادمها، ومنحته استرداداً جزئياً للمبلغ المتبقّي من اشتراكه الشهري البالغ 200 دولار.

الجاني: جلسة دخول مخترقة

بعد التحقيق، أبلغت «أنثروبيك» المستخدم بأنها عثرت على مصدر المشكلة: مفتاح جلسة دخول مخترق استُخدم لإنشاء رموز دخول غير مصرّح بها. وأوضحت الشركة أن الحساب «بدا وكأنه استُخدم من قِبل خدمة خارجية مشبوهة لتشغيل أنشطة لحساب أشخاص آخرين»، دون أن تتمكّن من تحديد كيفية حصول تلك الجهة على صلاحية الوصول.

بعبارة أوضح، تمكّن مهاجم من الوصول إلى الحساب وسحب رصيد الرموز منه بشكل خفيّ. ولأن الدعم الفني يتتبّع الاستهلاك الإجمالي فقط دون تفصيله، فقد كان بإمكان هذه السرقة أن تستمرّ لفترة طويلة دون اكتشاف.

حالات متعددة وليست فردية

عندما شارك المستخدم تجربته على منصات النقاش، اكتشف أنه ليس الضحية الوحيدة. فقد أفاد آخرون بمعاناة مماثلة، ومن أبرز ما ورد:

• مستخدم قال إن حسابه رُقّي تلقائياً دون موافقته، وخُصمت بطاقته الائتمانية، وقفز الاستهلاك من 0% إلى 100% دون أن يلمس الحساب.
• آخر رصد ارتفاع الاستهلاك من 0 إلى 49% خلال 12 دقيقة فقط، رغم أنه لم يُنفّذ سوى بضعة أوامر بسيطة وعملية بحث واحدة.
• مستخدم ثالث استُنزف رصيده الكامل يومياً على مدى ثلاثة أيام متتالية دون أي استخدام فعلي منه.

برمجيات سرقة المعلومات

أرسلت «أنثروبيك» إلى بعض المتضررين رسائل تحذيرية أوضحت فيها طبيعة التهديد، جاء فيها: «رصدنا مؤخراً جهة خبيثة تستخدم برمجيات شائعة لسرقة المعلومات (Infostealers) للاستيلاء على جلسات دخول كلود من أجهزة المستخدمين، ثم استخدامها للوصول إلى حساباتهم واستهلاك رصيدهم».

وبرمجيات سرقة المعلومات نوع من البرمجيات الخبيثة يثبّت نفسه على جهاز الضحية ويسرق كلمات المرور المحفوظة وبيانات الجلسات وبيانات الدخول. وقد أكّدت الشركة أن هذه البرمجيات لا تأتي من استخدام «كلود» نفسه، بل يمكن التقاطها من مصادر متعددة عبر الإنترنت، مثل تنزيل برامج مصابة أو النقر على إعلانات ملوّثة.

وعند رصد نشاط مشبوه، بادرت الشركة إلى تسجيل خروج المستخدمين المتضررين، وإلغاء الصلاحيات القائمة، ومنح بعضهم استرداداً مالياً، وتحذيرهم من احتمال إصابة أجهزتهم.

غياب أدوات الحماية والتتبع

رغم إعادة تفعيل حساب المستشار بعد نحو أسبوعين، فإن صعوبة الحصول على دعم سريع، وغياب قائمة تفصيلية بالاستهلاك، دفعته إلى إلغاء اشتراكه والتوجّه نحو بدائل تتيح استخدام نماذج متعددة، بينها خيارات مفتوحة المصدر أقل كلفة. وأشار إلى أن هذه النماذج تؤدّي مهامها بكفاءة مماثلة تقريباً.

وتبقى الملاحظة الأهمّ أن المنصة، بحسب المتضرر، ما زالت تفتقر إلى أدوات تتيح للمستخدمين رؤية ما يستهلك رصيدهم بدقّة، ما يجعل حماية النفس من هذا النوع من الاختراقات أمراً بالغ الصعوبة.

خلاصة ودروس مستفادة

تُبرز هذه الحادثة أهمية تأمين أجهزة المستخدمين من برمجيات سرقة المعلومات، وضرورة توخّي الحذر عند تنزيل البرامج أو النقر على الروابط والإعلانات. كما تكشف حاجة منصات الذكاء الاصطناعي إلى تطوير أدوات شفافة لمراقبة الاستهلاك وتنبيه المستخدمين فوراً عند رصد أي نشاط غير معتاد على حساباتهم.

✦ بقلم فريق دروب أيديا