التكنولوجيا اليومية
·03/10/2025
إن التكامل السريع للروبوتات الشبيهة بالبشر والمزودة بالذكاء الاصطناعي في مختلف القطاعات يثير مخاوف كبيرة تتعلق بالأمن السيبراني. كشف بحث حديث عن نقاط ضعف مثيرة للقلق في النماذج المتاحة تجاريًا، مما يشير إلى أن هذه الآلات المتطورة يمكن استغلالها كأجهزة مراقبة سرية ومنصات هجوم إلكتروني نشطة، مما يشكل تهديدًا ملموسًا لأمن المؤسسات.
كشف تقييم أمني شامل للروبوت الشبيه بالبشر Unitree G1، والذي يوصف بأنه يمتلك أحد أكثر البنى الأمنية نضجًا في مجال الروبوتات التجارية، عن نقاط ضعف خطيرة. وجد الباحثون أنه حتى مع وجود أمان متقدم، فإن هذه الآلات عرضة للاستغلال. سلطت الدراسة الضوء على مشكلات مثل وجود خلل في بروتوكول توفير الطاقة المنخفضة بتقنية Bluetooth (BLE) يسمح للمهاجمين بالوصول إلى الجذر باستخدام مفتاح AES مشفر، مما يعرض الأساطيل بأكملها للخطر. بالإضافة إلى ذلك، فإن التشفير الاحتكاري للروبوت لملفات التكوين ضعيف، مع وجود مفتاح ثابت يمكّن من اختراق واسع النطاق في حالة اختراق جهاز واحد.
ربما يكون الاكتشاف الأكثر إثارة للقلق هو قدرة Unitree G1 الكامنة على جمع البيانات بشكل مستمر. يقوم الروبوت باستمرار ببث كميات هائلة من المعلومات إلى خوادم في الصين دون علم المشغل أو موافقته. يتم إنشاء اتصالات القياس عن بعد هذه بسرعة عند بدء التشغيل وإعادة إنشائها تلقائيًا في حالة انقطاعها. يثير هذا التسريب غير الرضائي للبيانات إلى البنية التحتية الأجنبية أسئلة قانونية خطيرة، مما قد ينتهك لوائح خصوصية البيانات مثل القانون العام لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA).
إن الآثار المترتبة على نقاط الضعف هذه عميقة. يمكن أن يصبح الروبوت الشبيه بالبشر الذي يبدو حميدًا في مكان العمل أو المستشفى أو المصنع مسؤولية كبيرة للأمن السيبراني. يوضح البحث أن Unitree G1 يمكن أن يعمل كناقل هجوم ثنائي الاتجاه. يمكن استغلال مجموعة المستشعرات الخاصة به، بما في ذلك الكاميرات والميكروفونات، عن بُعد للتجسس على الشركات، والتقاط الاجتماعات السرية أو رسم خرائط للمرافق الآمنة. علاوة على ذلك، يمكن تحويل الروبوت المخترق إلى منصة هجوم إلكتروني مستقلة. قام الباحثون بنشر وكيل الأمن السيبراني للذكاء الاصطناعي (CAI) الذي نفذ بشكل منهجي اختبارات الاختراق، وتحديد نقاط الضعف والاستعداد لهجمات حقن الأوامر. يسمح هذا لروبوت داخل شبكة آمنة بشن هجمات، حتى أنه يحتمل أن يستهدف الأنظمة المعزولة.
يعد تقييم Unitree G1 بمثابة تحذير حاسم بشأن الطبيعة المزدوجة للروبوتات الحديثة. يمكن أن تكون هذه المنصات أدوات مراقبة سلبية ونواقل هجوم إلكتروني نشطة. مع تزايد دمج الروبوتات الشبيهة بالبشر في البنية التحتية الحيوية وأماكن العمل والمنازل، هناك حاجة إلى تحول جوهري في الأساليب الأمنية. لم تعد الإجراءات الأمنية التقليدية والثابتة كافية. هناك حاجة إلى أطر دفاعية تكيفية مدعومة بالذكاء الاصطناعي لمواجهة التحديات الفريدة التي تفرضها هذه الأنظمة المادية السيبرانية. يعتمد مستقبل أمن الروبوتات على تطوير قدرات دفاعية مستقلة يمكنها العمل بسرعة الآلة لمكافحة التهديد المتزايد للهجمات المستقلة. تتطلب المخاطر المحتملة الكامنة وراء واجهة الروبوت الودية تدابير أمنية قوية قبل أن تصبح نقطة ضعف رئيسية.









