Industry·
تدقيق بمساعدة الذكاء الاصطناعي يكشف تسريبات بيانات اعتماد حرجة في مستودعات الحكومة البريطانية
اكتشف باحث أمني أكثر من 100 ثغرة في أكواد الحكومة البريطانية المنشورة علنًا باستخدام نماذج ذكاء اصطناعي استهلاكية، بما في ذلك بيانات اعتماد Microsoft Entra ID تمنح وصولًا 'بدرجة إلهية' إلى بيانات الموارد البشرية والقانونية الحساسة. تسلط النتائج الضوء على مخاطر سوء النظافة السيبرانية في البنية التحتية للقطاع العام.
استخدم باحث في ControlPlane نماذج Claude Opus و Sonnet على جهاز كمبيوتر محمول عادي لفحص 349 قاعدة أكواد في القطاع العام عبر 33 منظمة بريطانية. كشف المراجعة الآلية عن أكثر من 100 ثغرة خطيرة، ينبع معظمها من إهمال الصيانة وليس من مسارات هجوم متطورة.
حدث أخطر تعرض في هيئة التخطيط (Planning Inspectorate)، حيث منحت بيانات اعتماد Microsoft Entra ID التي تم ارتكابها عن طريق الخطأ إلى GitHub وصولًا كاملاً للقراءة والكتابة إلى مواقع SharePoint، وحسابات OneDrive للموظفين، وسجلات الموارد البشرية، وأدلة التخطيط المحفوظة قانونيًا. لم تنته صلاحية بيانات الاعتماد، مما خلق مسارًا مباشرًا لبرامج الفدية أو سرقة البيانات.
اكتشفت الوكالة نشاط الباحث خلال دقائق، وألغت بيانات الاعتماد في 20 دقيقة، وأكدت عدم حدوث أي اختراق. شدد الرئيس التنفيذي لـ OpenUK على أن السبب الجذري هو فشل العمليات الداخلية، وليس النشر مفتوح المصدر بحد ذاته.
لماذا هذا مهم لبنية GPU / الذكاء الاصطناعي التحتية
توضح هذه الحلقة كيف يمكن لنماذج الذكاء الاصطناعي المتاحة تسريع اكتشاف الثغرات — لكل من المدافعين والمهاجمين. بالنسبة للمؤسسات التي تشغل أعباء عمل الذكاء الاصطناعي على سحابات GPU، يصبح تأمين خطوط أنابيب بيانات الاعتماد، ومراقبة المستودعات العامة، وأتمتة تدوير الأسرار من أساسيات النظافة الأساسية. يجب على عملاء AiGpu فرض سياسات IAM صارمة، وتمكين الفحص المستمر للبنية التحتية ككود، واعتبار عمليات التدقيق بمساعدة الذكاء الاصطناعي طبقة دفاع قياسية.
- aigpu
- ai gpu
- ai gpu cloud
- aigpu dubai
- cybersecurity
- cloud security
- ai-assisted security
- public sector
بقلم AiGpu Editorial · إعادة صياغة تحريرية استناداً إلى تقارير عامة (Wired AI)
→ كل المقالات