ثغرة خطيرة تهدد 68 ألف لعبة ذكاء اصطناعي بإرسال رسائل صادمة للأطفال

أكثر ما يطمئن الناس في الأجهزة الذكية الصغيرة أنها تبدو بريئة ومحدودة التأثير، خاصة حين تُقدَّم على هيئة لعبة ترافق الطفل أو روبوت منزلي يتحدث بلطف. لكن تحقيقاً حديثاً كشف وجهاً مختلفاً تماماً لهذه الفكرة، بعدما تبيّن أن عشرات الآلاف من روبوتات Eiliko المدعومة بالذكاء الاصطناعي كانت عرضة للاختراق والوصول إلى محادثات المستخدمين وبياناتهم الشخصية، بما في ذلك بيانات أطفال، في واقعة تعيد فتح ملف الأمان الرقمي في الأجهزة المتصلة بالإنترنت داخل المنزل.

بحسب ما نقله تقرير The Verge واستعرضته Dexerto، تمكن الباحث الأمني سامي أزدوفال من الوصول إلى نحو 13 مليون محادثة تخص الأسطول النشط الكامل تقريباً من هذه الروبوتات، والبالغ عدده نحو 68 ألف جهاز. الأخطر هنا ليس رقم المحادثات وحده، بل طبيعة الجهاز نفسه: روبوت رفيق مصمم لبناء علاقة ثقة مع المستخدم عبر الحوار والتخصيص والتفاعل العاطفي.

حين يتحول هذا النوع من المنتجات إلى نقطة ضعف أمنية، فإن المسألة لا تعود مجرد تسريب تقني عابر، بل تصبح خرقاً مباشراً لمساحة حميمة جداً داخل البيت. فالروبوت لا يجمع أوامر استخدام فقط، بل يخزن حديثاً شخصياً، وانطباعات، وربما أسراراً قيلت على افتراض أنها ستبقى بين المستخدم والجهاز.

التقرير يشير إلى أن الخدمة لم تكن محمية على نحو كاف، وأن الشركة كانت تجمع ملفات تعريفية عن المستخدمين تتضمن الاسم والعمر وتاريخ الميلاد والمهنة والعائلة والأصدقاء والحيوانات الأليفة وحتى توصيفات عن شخصية المستخدم. وضمن هذه الملفات، وُجدت بيانات تخص 31 ألف طفل.

هذا النوع من البيانات يوضح كيف تغيرت طبيعة المخاطر في منتجات الذكاء الاصطناعي الاستهلاكية. لم نعد نتحدث فقط عن بريد إلكتروني أو كلمة مرور، بل عن مزيج من الهوية والسلوك والمحادثات والسياق العائلي. وعندما تُرفق هذه المعلومات بعناوين البريد الإلكتروني وعناوين IP وصور وتسجيلات صوتية في عناوين ويب عامة، تصبح المشكلة أقرب إلى فشل بنيوي في إدارة البيانات، لا مجرد ثغرة عابرة.

أثبت الباحث أيضاً أنه قادر على تعديل سلوك الروبوت عن بُعد، بحيث يقدّم معلومات ملفقة أو مؤذية نفسياً. في أحد الأمثلة، أخبر الروبوت المستخدم أن والديه توفيا في حادث سيارة، وفي مثال آخر أصر على أن الأرض مسطحة وطلب منه تكذيب معلمه. هذا ليس خللاً في الإجابة فقط، بل انحراف خطير في وظيفة منتج يُسوّق على أساس الرفقة والتفاعل الآمن.

في الأجهزة التقليدية، قد يعني الاختراق تعطيل الخدمات أو التجسس. أما في روبوت محادثة موجه أحياناً للأطفال، فالمشكلة تشمل التلاعب العاطفي والإيحاء والإكراه اللفظي وإعادة تشكيل الثقة. ومع اتصال الروبوت بالإنترنت وإمكانية دفع ردود غير مناسبة أو جنسية أو قسرية، تصبح حدود الضرر أوسع بكثير من شاشة أو سماعة ذكية.

المفارقة اللافتة أن الروبوت نفسه أخبر أحد المستخدمين أن المحادثات ستبقى سرية، بينما أمكن الوصول إلى نصها خلال دقائق. هذه الفجوة بين ما يعد به المنتج وما تتيحه بنيته التقنية فعلاً هي من أكثر ما يضعف الثقة في فئة كاملة من الأجهزة الذكية الموجهة للمستهلكين.

المشكلة هنا ليست في واجهة الاستخدام أو في قدرات النموذج اللغوي وحدها، بل في سلسلة القرارات الخلفية: كيف تُخزن البيانات، من يملك صلاحية الوصول، ما سياسات المصادقة، وهل هناك فصل حقيقي بين حسابات المستخدمين والأجهزة والسجلات الصوتية. هذا النوع من الأسئلة كان يُعامل سابقاً كموضوع تقني داخلي، لكنه اليوم عنصر أساسي في تقييم أي منتج منزلي يعتمد على الذكاء الاصطناعي.

هذه الحادثة لا تخص شركة واحدة فقط، بل تعكس اتجاهاً أوسع في سوق الأجهزة الذكية: سباق سريع لإطلاق منتجات جذابة قبل نضوج ممارسات الأمان والامتثال والحوكمة. ومع دخول الذكاء الاصطناعي إلى الألعاب، والمساعدات المنزلية، والروبوتات التعليمية، تزداد كمية البيانات الحساسة التي تمر عبر شركات ناشئة أو بنى سحابية غير ناضجة بما يكفي.

تكشف هذه الواقعة حقيقة غير مريحة: كلما صار الجهاز أذكى وألطف وأكثر حضوراً في الحياة اليومية، صار أيضاً أكثر قدرة على جمع ما لا ينبغي جمعه، أو قول ما لا ينبغي قوله إذا غاب الانضباط الأمني. التقنية هنا ليست المشكلة بحد ذاتها، بل الفجوة بين وعود الألفة ومتطلبات الحماية، وهي فجوة لم يعد ممكناً اعتبارها تفصيلاً خلفياً في عصر الروبوتات المنزلية المتصلة.