الذكاء الاصطناعي يسيطر على أجهزتي الشخصية
كشف باحث أمني في 23 أغسطس 2026 عن ثغرات جوهرية في البرمجيات المضمنة لأجهزة طرفية مستهلكة، بفضل استخدام وكيل ذكاء اصطناعي قائم على نموذج Claude Opus 5 لإجراء هندسة عكسية آلية ومنهجية. امتد المشروع على مدار أسبوعين، حيث خصص الباحث نحو 13 ساعة معالجة و98 توجيهاً لفحص خمس أجهزة رئيسية تشمل كاميرا Insta360 Link، وشاشة ASUS ROG Swift، وميكروفون Shure MV7، وجهاز التقاط فيديو Elgato Cam Link، ومصباح ذكي يعمل عبر WiFi. أسفرت التحليلات عن كشف انتهاكات أمنية منهجية تتجاهل معايير الحماية الأساسية. أظهرت الكاميرا إمكانية تعطيل مؤشر نشاط التسجيل عبر تعديل جداول التحكم في الصمامات داخل البرمجيات المضمنة، بينما كشف الميكروفون عن غلاف أوامر نصي واضح عبر بروتوكول HID يتيح القراءة والكتابة العشوائية للذاكرة، مع نظام صلاحيات يعتمد على مقارنة نصوص بسيطة. فيما لم تعترض شاشة العرض وجهاز التقاط الفيديو أي حماية للتحديث، مما مكن من تعديل الإعدادات وتمييز أوامر التحكم عبر بروتوكولات DDC/CI وI2C الخفية. وبالنسبة للمصباح اللاسلكي، على الرغم من اعتماده على توقيع Ed25519 للتحقق من سلامة الحزم، كشفت العملية عن نقطة ثغرة عبر طلب HTTP POST يعطل التحقق مؤقتاً ويوفر مساراً لتثبيت تحديثات غير موقعة. تشير النتائج إلى تحول جذري في مشهد أمن الأجهزة الطرفية. فقد خفضت أدوات الذكاء الاصطناعي بشكل حاد حاجز الدخول المطلوب للتحقق من سلامة الأجهزة المدمجة، مما يسهل على الجهات الخبيثة حقن برمجيات خبيثة أو إنشاء أدلة آلية تضرب الأجهزة المتصلة بالحاسوب أو الشبكة المحلية. ويُحذر خبراء الأمن من أن الاعتماد على واجهات مثل WebHID وWebUSB في المتصفحات قد يوسع سطح الهجوم بشكل كبير، خاصة مع إمكانية استغلال قبول المستخدم السريع لطلبات الأذونات لإرساء وصول دائم للأجهزة الطرفية. ويضيف التقرير أن الطبيعة المفتوحة للتحقق المادي من البرمجيات، مقترنة بالقدرة على التكرار الآلي عبر الوكلاء الذكاءيين، تفتح الباب أمام برمجيات خبيثة ذاتية الانتشار تستهدف المعدات الصناعية والأجهزة الذكية القريبة من الأهداف المصابة. وعلى الرغم من صعوبة التحقق من صحة كل نموذج جهازياً في الوقت الحالي، يشير الباحث إلى أن الدمج بين التفتيش الآلي والاختبار المحلي لا يتطلب سوى قفزة تقنية محدودة. وتؤكد النتائج الحاجة الملحة إلى اعتماد مبادئ التصميم الآمن منذ المرحلة الأولية، وفرض عمليات إقلاع آمنة، وإعادة تقييم سياسات الأمان للأجهزة الطرفية التي تعتمد على بروتوكولات اتصال مفتوحة أو واجهات متصفح، في ظل تسارع قدرات التسلل الآلي.
