ثغرة Whisper Leak وتأثيرها على خصوصية الدردشة
كشفت مايكروسوفت عن ثغرة في الخصوصية قد تعرض محادثاتك مع روبوتات الدردشة بالذكاء الاصطناعي مثل ChatGPT للخطر، على الرغم من تشفير المحادثات. تُعرف هذه الثغرة باسم Whisper Leak، مما يعني أن شخصًا ما يراقب اتصالك بالإنترنت قد يتمكن من معرفة ما إذا كنت تسأل أسئلة حساسة حول مواضيع مثل الجرائم المالية أو السياسة.
الجزء المقلق هو أنه بينما تبقى كلماتنا الفعلية آمنة وغير قابلة للقراءة، فإن نمط تدفق البيانات بينك وبين خدمة الذكاء الاصطناعي يمكن أن يكشف معلومات كافية لشخص ما لتخمين موضوع محادثتك.
كيفية عمل الهجوم
يعمل الهجوم من خلال تحليل حجم وتوقيت حزم البيانات المشفرة التي تنتقل بينك وبين خدمة الذكاء الاصطناعي. أي شخص في موقع يمكنه مراقبة حركة الإنترنت الخاصة بك قد يستخدم هذه التقنية، بما في ذلك الوكالات الحكومية أو القراصنة على الشبكة المحلية الخاصة بك.
الأمر المقلق هو أنهم لا يحتاجون إلى كسر التشفير. يبقى المحتوى الفعلي لمحادثتك محميًا، ولكن من خلال مراقبة كيفية تحرك البيانات المشفرة، يمكن للبرمجيات المتطورة أن تخمن بدقة موضوع محادثتك.
لإثبات وجود هذه الثغرة، قام باحثو مايكروسوفت بتدريب برامج الكمبيوتر على التعرف على أنماط المحادثة باستخدام الذكاء الاصطناعي. اختبروا روبوتات الدردشة الشهيرة من شركات مثل Mistral وxAI وDeepSeek وOpenAI، وكانت النتائج مقلقة: تمكن البرنامج من تحديد مواضيع المحادثة بدقة تزيد عن 98%.
لحسن الحظ، فإن مقدمي خدمات الذكاء الاصطناعي الرئيسيين يتعاملون بالفعل مع هذه الثغرة. بعد أن أبلغت مايكروسوفت عن المشكلة، قامت OpenAI ومايكروسوفت وMistral بتنفيذ حل ذكي: إضافة كلمات عشوائية بأطوال مختلفة إلى كل رد. هذا الإجراء يعقد النمط الذي يعتمد عليه المهاجمون، مما يجعل الهجوم غير فعال.
إذا كنت قلقًا بشأن الخصوصية عند استخدام روبوتات الدردشة بالذكاء الاصطناعي، توصي مايكروسوفت بعدة احتياطات بسيطة:
- تجنب مناقشة مواضيع حساسة للغاية عند الاتصال بشبكات واي فاي عامة أو غير موثوقة.
- استخدم شبكة خاصة افتراضية (VPN) تضيف طبقة حماية إضافية.
- تحقق مما إذا كانت خدمة الذكاء الاصطناعي المفضلة لديك قد نفذت تدابير حماية ضد ثغرة Whisper Leak.
- عند مناقشة أمور حساسة للغاية، فكر فيما إذا كنت بحاجة إلى استخدام المساعدة من الذكاء الاصطناعي.
تأتي اكتشاف ثغرة Whisper Leak في ظل تزايد المخاوف بشأن أمان روبوتات الدردشة بالذكاء الاصطناعي. أظهرت دراسة حديثة من باحثي Cisco أن هذه الأنظمة عرضة للتلاعب من خلال محادثات طويلة.
تسلط هذه النتائج الضوء على درس مهم حول الأمان الحديث: التشفير وحده لا يضمن الخصوصية الكاملة.
