انتشار استخدام خدمات الذكاء الاصطناعي جعل حسابات مثل ChatGPT وClaude وPerplexity جزءًا من معلومات وأنشطة المستخدمين اليومية. هذا الأمر جعل هذه الحسابات هدفًا جذابًا للمهاجمين السيبرانيين؛ خاصة عندما يستخدمها المستخدمون لأمور حسّاسة، البرمجة، المستندات العملية أو البحث عن معلومات شخصية.
اختراق حساب ذكاء اصطناعي لا يصاحبه بالضرورة ظهور رسالة تحذير أو علامة واضحة تمامًا.
أحد أولى العلامات يمكن أن يكون وجود جلسة نشطة أو جهاز غير معروف في حساب المستخدم. الفحص المنتظم لجلسات الدخول يمكن أن يساعد في اكتشاف وصولات لم يقم بها المستخدم نفسه.
كيف نفحص أمان حساب ChatGPT؟
في ChatGPT، يمكن للمستخدم الدخول إلى قسم الإعدادات عبر نسخة المتصفح للخدمة ومن المسار Settings > Security and Login > Active Sessions عرض قائمة الجلسات النشطة في حسابه.
في هذا القسم، يتم عرض الأجهزة المتصلة بالحساب. إذا شوهد جهاز أو جلسة غير معروفة، فهناك إمكانية تسجيل الخروج من ذلك الجهاز.
أيضًا خيار Log out all يمكن استخدامه لتسجيل الخروج من كل الجلسات النشطة.
إذا كنت تظن أن شخصًا آخر قد حصل على وصول إلى الحساب، فغيير كلمة المرور يعد إجراءً مهمًا أيضًا.
في ChatGPT لتغيير كلمة المرور يمكن استخدام خيار Forgot password في عملية الدخول؛ بعد ذلك، يتم إرسال رمز للمستخدم لتمكينه من تعيين كلمة جديدة.
كيف نفحص حالة حساب Claude؟
في Claude، يتم فحص الجلسات النشطة عبر قسم Settings > Account. في هذا الجزء، يمكن للمستخدم رؤية الأجهزة المتصلة حاليًا بالحساب.
إذا كانت إحدى الجلسات غير معروفة للمستخدم، يمكن اختيار خيار الخروج أو Terminate من قائمة تلك الجلسة. هناك أيضًا إمكانية Log out of all devices لإنهاء كل الجلسات النشطة.
فرق مهم بين Claude والعديد من الخدمات الأخرى هو أن هذه المنصة لا تستخدم نظام كلمات مرور تقليدي. بدلًا من ذلك، يتم إرسال رابط الدخول إلى عنوان البريد الإلكتروني للمستخدم؛ لذلك عند ملاحظة نشاط مشبوه يصبح تأمين حساب البريد الإلكتروني أمرًا ذا أهمية خاصة.
لـPerplexity قيد مهم
في Perplexity، خلافًا لـChatGPT وClaude، لا يمكن للمستخدم رؤية قائمة الأجهزة التي دخلت إلى حسابه. لهذا السبب، إذا اعتقدت أن شخصًا آخر حصل على وصول إلى الحساب، يجب عليك استخدام خيار تسجيل الخروج من كل الجلسات.
للقيام بذلك، سجل الدخول إلى Perplexity، اذهب من قائمة الحساب إلى All settings واختر خيار Sign out of all sessions. بعد ذلك، يمكنك إعادة الدخول باستخدام عنوان البريد الإلكتروني والرمز المكون من ستة أرقام.
المصادقة متعددة العوامل ما تزال إحدى أهم طبقات الحماية
بصرف النظر عن أي خدمة ذكاء اصطناعي تستخدمها، فإن استخدام كلمة مرور فريدة وتفعيل المصادقة متعددة العوامل (MFA) في الخدمات التي توفر هذه الميزة يمكن أن يقلل من احتمال الوصول غير المصرح به.
من بين الخدمات الثلاث التي تمت مراجعتها، يدعمان ChatGPT وPerplexity المصادقة متعددة العوامل، بينما لا يمتلك Claude نظام كلمة مرور تقليدي بسبب استخدامه رابط الدخول المرسل إلى البريد الإلكتروني.
من الأفضل أيضًا أن يتجنب المستخدمون إعادة استخدام نفس كلمة المرور في عدة خدمات.
استخدام مدير كلمات المرور لتوليد وحفظ كلمات مرور فريدة هو إحدى الطرق الموصى بها لتقليل مخاطر كشف بيانات الدخول في خدمات أخرى.
لماذا أصبحت أمان حسابات الذكاء الاصطناعي أكثر أهمية؟
حسابات الذكاء الاصطناعي ليست مجرد أدوات لطرح بعض الأسئلة العامة. العديد من المستخدمين يدخلون معلومات عملية، شفرات برمجية، ملفات، مستندات، أفكار تجارية وحتى معلومات شخصية في هذه الخدمات. لذا الوصول غير المصرح به إلى مثل هذا الحساب يمكن أن يكون أبعد من إساءة استخدام حساب مستخدم عادي.
لذلك يجب ألا يُتجاهل ملاحظة جلسة غير معروفة أو سلوك غير اعتيادي في الحساب.
تسجيل الخروج من الجلسات النشطة، تغيير بيانات الدخول عند الحاجة وتفعيل ميزات الأمان المتاحة، هي من الإجراءات الأولى التي يمكن للمستخدم اتخاذها للحد من وصول المهاجم.
في النهاية، أمان حسابات الذكاء الاصطناعي أصبح مهمًا مثل باقي الحسابات الهامة على الإنترنت. مع زيادة اعتماد المستخدمين على هذه الخدمات، فإن الفحص الدوري للجلسات النشطة واستخدام طبقات أمان إضافية يمكن أن يمنع تحويل اختراق بسيط إلى مشكلة أكثر خطورة.