تطبيقات الذكاء الاصطناعي على أندرويد تكشف مليارات البيانات الشخصية

كتبت بوسي عبدالقادر 

حذر خبراء الأمن السيبراني من أن العديد من تطبيقات الذكاء الاصطناعي المتوفرة على متجر Google Play لنظام أندرويد ليست آمنة، وقد تؤدي إلى تسريب معلومات شخصية هائلة، حتى تلك التي تُسوّق على أنها للتحقق من الهوية أو لإنشاء المحتوى.

أبرز الحوادث

• تطبيق “Video AI Art Generator & Maker” سرب 1.5 مليون صورة، وأكثر من 385 ألف مقطع فيديو، وملايين ملفات الوسائط الناتجة عن الذكاء الاصطناعي، بعد خطأ في إعدادات التخزين السحابي من غوغل، ليصبح إجمالي الملفات المكشوفة حوالي 12 تيرابايت.

• تطبيق IDMerit كشف بيانات “اعرف عميلك” ومعلومات شخصية لمستخدمين في 25 دولة، معظمهم في الولايات المتحدة، بما في ذلك الأسماء الكاملة، العناوين، تواريخ الميلاد، وبطاقات الهوية، وأدى ذلك لتسريب تيرابايت كامل من البيانات.

التحذيرات الأمنية

أشار الباحثون إلى أن 72% من مئات التطبيقات التي تم تحليلها تحتوي على ثغرات مشابهة، معظمها نتيجة لممارسات سيئة مثل التشفير المضمن للأسرار، حيث يتم تضمين كلمات المرور ومفاتيح التشفير مباشرة في شفرة المصدر.

رغم أن مطوري التطبيقات أصلحوا الثغرات بعد الإبلاغ عنها، إلا أن خبراء الأمن السيبراني يحذرون من أن التراخي في معايير الأمان في هذا النوع من التطبيقات يمثل خطرًا واسع الانتشار على المستخدمين.