يستطيع الذكاء الاصطناعي الآن سرقة كلمات المرور الخاصة بك بدقة تصل إلى 100% تقريبًا

ليست هناك حاجة لمناقشة الكثير حول الفوائد التي لا تعد ولا تحصى التي يجلبها الذكاء الاصطناعي (AI) في جميع مجالات الحياة الحديثة. ولكن عندها يتم استخدام هذه التكنولوجيا لأغراض جيدة. على العكس من ذلك، إذا تم استغلاله لارتكاب أعمال سيئة، فإن الضرر الذي يسببه الذكاء الاصطناعي لا يمكن قياسه.

اكتشف خبراء علوم الكمبيوتر في جامعة كورنيل (الولايات المتحدة الأمريكية) مؤخرًا "خدعة جديدة" لأدوات الذكاء الاصطناعي لسرقة بياناتك: ضغطات المفاتيح. قام فريق البحث بتفصيل هجوم يعتمد على الذكاء الاصطناعي يمكنه سرقة كلمات المرور بدقة تصل إلى 95% بمجرد الاستماع إلى ما تكتبه على لوحة المفاتيح.

وعليه، أجرى الباحثون تجربة لتدريب نموذج ذكاء اصطناعي متخصص في تحليل صوت ضغطات المفاتيح ونشره على هاتف موضوع. استمع الميكروفون المدمج في الهاتف إلى ضغطات المفاتيح على جهاز MacBook Pro وتمكن من إعادة إنتاجها بدقة تصل إلى 95% - وهي أعلى دقة سجلها الباحثون على الإطلاق دون استخدام نمذجة اللغة بشكل كبير.

واختبر الفريق أيضًا دقة النموذج عبر مكالمة Zoom، حيث تم تسجيل ضغطات المفاتيح باستخدام ميكروفون الكمبيوتر المحمول أثناء المكالمة. في هذا الاختبار، أعاد الذكاء الاصطناعي إنتاج ضغطات المفاتيح بدقة 93%. وبالمثل بالنسبة لبرنامج Skype، تبلغ الدقة 91.7%.

لا تتسرع في الشك في لوحة المفاتيح الميكانيكية المزعجة التي تستخدمها كل يوم. تجدر الإشارة إلى أن حجم لوحة المفاتيح لا علاقة له بدقة الهجوم. وبدلاً من ذلك، يتم تدريب نموذج الذكاء الاصطناعي على الشكل الموجي وكثافة وتوقيت كل ضغطة مفتاح للتعرف عليها. على سبيل المثال، قد تضغط على مفتاح أبطأ بجزء من الثانية من المفاتيح الأخرى بسبب عاداتك في الكتابة، وسيتم أخذ ذلك في الاعتبار من خلال نموذج الذكاء الاصطناعي.

في الواقع، سيتخذ هذا الهجوم شكل برامج ضارة مثبتة على هاتفك أو على جهاز آخر قريب مزود بميكروفون. سيقوم بعد ذلك بجمع البيانات من ضغطات المفاتيح الخاصة بك عن طريق الاستماع بصمت باستخدام ميكروفون الجهاز المصاب، وإرسال هذه البيانات إلى نموذج الذكاء الاصطناعي البحثي. استخدم الباحثون CoAtNet، وهي أداة لتصنيف الصور تعمل بالذكاء الاصطناعي، للهجوم وقاموا بتدريب النموذج على 36 ضغطة مفتاح على جهاز MacBook Pro، مع الضغط على كل مفتاح 25 مرة.

هذا النوع من الهجوم خطير للغاية، بغض النظر عن عدد التغييرات التي يقوم بها الضحية على لوحة المفاتيح، فإنه ليس له أي تأثير. حتى أفضل لوحات المفاتيح يمكن أن تقع ضحية لأساليب الهجوم المتطورة لنموذج الذكاء الاصطناعي هذا. ومع ذلك، فإن طريقة الحد منها ليست صعبة للغاية. على سبيل المثال، يجب عليك تجنب إدخال كلات المرور والاستفادة من ميزات مثل Windows Hello وTouch ID. يمكنك أيضًا الاستثمار في مدير كلمات مرور جيد، والذي لا يتجنب خطر كتابة كلمة المرور الخاصة بك فحسب، بل يسمح لك أيضًا باستخدام كلمات مرور عشوائية لجميع حساباتك.