باحث يستخدم Claude يكتشف أكثر من 100 ثغرة خطيرة في شيفرة الحكومة البريطانية بينها وصول «بمستوى الإله» إلى أنظمة مايكروسوفت
قال كريس نيسبيت-سميث من ControlPlane لمجلة WIRED إن بيانات دخول تركتها هيئة التفتيش على التخطيط على GitHub كانت تمنح صلاحية قراءة وكتابة لكل مواقع SharePoint وحسابات OneDrive للموظفين؛ وتقول الهيئة إنها أصلحت الثغرة خلال 20 دقيقة ولم يقع أي تسريب.
لماذا يهم
تُظهر القضية كيف جعلت نماذج الذكاء الاصطناعي اكتشاف الثغرات الأمنية رخيصاً: يقول نيسبيت-سميث إنه استخدم نسختي Claude Opus وSonnet الاستهلاكيتين على حاسوب محمول، وإن فحصاً روتينياً لتقنية المعلومات كان سيكشف كثيراً من المشكلات. وتنشر الحكومة البريطانية شيفرتها علناً منذ نحو عقد، بما في ذلك وزارة الصحة ووزارة الداخلية والمجالس المحلية، لكن WIRED تفيد بأن ضغوط التمويل أدت إلى إهمال الصيانة. وتقول OpenUK إن التسريب خلل في التنظيم الداخلي لا مشكلة في المصادر المفتوحة. يجب متابعة ما إذا كانت الإدارات ستدقق مستودعاتها العامة.
حقائق رئيسية
- أكثر من 100 ثغرة خطيرة في شيفرة عامة للحكومة البريطانية
- اكتُشفت باستخدام نموذجي Claude Opus وSonnet على حاسوب محمول
- بيانات دخول لهيئة التفتيش على التخطيط على GitHub أتاحت الوصول إلى Microsoft Entra ID
- شمل الوصول كل مواقع SharePoint وحسابات OneDrive للموظفين
- الهيئة تقول إنها أصلحت الثغرة خلال 20 دقيقة
- الهيئة تقول إنه لم يقع أي تسريب للبيانات