آلاف التطبيقات المطورة بالذكاء الاصطناعى تكشف بيانات شخصية للمستخدمين

تواجه منصة Lovable المتخصصة في إنشاء التطبيقات بالذكاء الاصطناعي تساؤلات جديدة بشأن أمن المعلومات، بعد أن كشف باحثون أمنيون عن حالات متعددة لتعرض بيانات حساسة للمستخدمين دون الحاجة إلى تسجيل الدخول، شملت بيانات جوازات السفر ومعلومات الدفع والسجلات الشخصية، إلى جانب أكثر من 200 ألف رسالة دردشة.

ووفقا لما ذكره موقع India today،  تتيح المنصة للمستخدمين إنشاء تطبيقات ومواقع إلكترونية بمجرد وصف ما يريدون تنفيذه، دون الحاجة إلى امتلاك مهارات متقدمة في البرمجة، لكن تحقيقا أمنيا جديدا يشير إلى أن تسهيل تطوير التطبيقات باستخدام الذكاء الاصطناعي لا يضمن بالضرورة حماية البيانات التي تتعامل معها.

ووفقا لما نشرته صحيفة الأعمال الألمانية Handelsblatt، فحص باحثون في شركة الأمن السيبراني الألمانية Crissy Field نحو 159041 مشروعا تم إنشاؤها باستخدام Lovable، ورصدوا حالات متعددة أمكن فيها الوصول إلى معلومات حساسة دون تسجيل الدخول.
 

بيانات جوازات السفر ومعلومات الدفع مكشوفة

وأوضحت شركة Crissy Field أن 34545 مشروعا من بين المشروعات التي خضعت للفحص استخدمت خدمة قواعد البيانات Supabase، التي يجري دمجها بشكل شائع مع منصة Lovable. ووجد الباحثون أن 24664 موقعا إلكترونيا كانت ترسل سجلات من قواعد البيانات بمجرد تحميل صفحاتها، دون مطالبة المستخدمين بتسجيل الدخول.

لكن ذلك لا يعني بالضرورة أن جميع هذه المواقع كانت تكشف معلومات خاصة، إذ قد تحتوي بعض قواعد البيانات على تفاصيل مخصصة للعرض العام، ومع ذلك، أجرى الباحثون طلبات إضافية للقراءة فقط، واكتشفوا سجلات تتضمن عناوين بريد إلكتروني في 7403 مواقع إلكترونية.

وفي واحدة من الحالات الأكثر خطورة، كشفت إحدى الخدمات عن أكثر من ألف سجل للهوية، تضمنت أرقام جوازات السفر والجنسيات وتواريخ انتهاء صلاحيتها. كما تركت تطبيقات أخرى معلومات دفع العملاء وأرقام هواتفهم وعناوينهم البريدية ورموز التذاكر متاحة للاطلاع دون قيود.

رسائل واتساب وصور شخصية وعقود ضمن البيانات المكشوفة

ولم تقتصر المعلومات التي رصدها الباحثون على بيانات الهوية والدفع، بل شملت أيضا عقودا وفواتير وألبومات صور شخصية ومراسلات داخلية عبر تطبيق واتساب. وقد يؤدي الوصول إلى هذه المعلومات إلى استخدامها في عمليات التصيد الاحتيالي، أو سرقة الهوية، أو الاحتيال المتعلق بالتذاكر، إلا أن التحقيق لم يتمكن من إثبات استخدام أي جهة لهذه البيانات بالفعل بصورة غير مشروعة.

تحديات أمنية أمام تطبيقات الذكاء الاصطناعي

وتسلط نتائج التحقيق الضوء على مخاوف متزايدة بشأن منصات البرمجة المعتمدة على الذكاء الاصطناعي، والتي تتيح للمستخدمين إنشاء تطبيقات دون امتلاك خبرة تقنية متخصصة. ورغم أن منصة Lovable تسهل عملية تطوير التطبيقات، فإن تأمين قواعد البيانات وإدارة صلاحيات الوصول إلى المعلومات لا يزالان يتطلبان اهتماما وإجراءات دقيقة.

ووفقا للتقرير، أبلغت Lovable صحيفة Handelsblatt بأن المشكلة لا تقتصر على منصتها، بل تنتشر على نطاق واسع في قطاع تطوير التطبيقات، كما تنص شروط استخدامها على تحميل العملاء مسؤولية التطبيقات التي ينشئونها وكيفية تعاملها مع البيانات.
 

الباحثون يحذرون من تعميم نتائج التحقيق

وفي المقابل، حذرت شركة Crissy Field من اعتبار نتائج التحقيق مؤشرا مؤكدا على معدل تسريب البيانات في جميع التطبيقات التي أنشئت باستخدام Lovable.

وأوضحت أن الفحص اعتمد على عينة من المشروعات جُمعت من خلال خدمة Common Crawl، ولم يشمل جميع التطبيقات الموجودة على المنصة، كما لم يقم الباحثون بتنزيل قواعد البيانات بالكامل في كل الحالات.