الكاتب: شاشوف ShaShof

سمح خطأ أمني من إحدى أكبر سلاسل الصيدليات في الهند للغرباء بالحصول على السيطرة الإدارية الكاملة على منصتها، مما كشف بيانات طلبات العملاء ووظائف التحكم في الأدوية الحساسة، وفقًا لما تعلمته TechCrunch بشكل حصري.

تأثر الموضوع بصيدلية دافا الهندية، الذراع الصيدلانية لشركة زوتا هيلث كير، التي تدير شبكة كبيرة من المتاجر بالتجزئة في جميع أنحاء الهند. قال الباحث الأمني إيتون زفير TechCrunch إنه اكتشف الثغرة بعد تحديد واجهات برمجة تطبيقات “المشرف فائق” غير الآمنة على موقع دافا الهندية وأبلغ السلطات السيبرانية الهندية بالتفاصيل بشكل خاص.

تم الآن إصلاح الخطأ، وكشف زفير عن اكتشافاته.

تأتي هذه الفضيحة في وقت تقوم فيه شركة زوتا هيلث كير بتوسيع أعمال صيدلية دافا الهندية بسرعة. يقع مقر الشركة في غوجارات وتدير أكثر من 2300 متجر دافا هندية عبر الهند، بما في ذلك 276 متجرًا جديدًا تم الإعلان عنها في يناير، وتخطط لإضافة ما بين 1200 إلى 1500 متجر آخر خلال العامين المقبلين.

قال زفير لـ TechCrunch إن الثغرة نشأت من واجهات الإدارة غير الآمنة، مما سمح للمستخدمين غير المصرح لهم بإنشاء حسابات “مشرف فائق” ذات امتيازات عالية.

مع هذا المستوى من الوصول، يمكن للمهاجم الاطلاع على آلاف الطلبات عبر الإنترنت التي تحتوي على معلومات العملاء، تعديل قوائم المنتجات والأسعار، إنشاء قسائم خصم، وتغيير الإعدادات التي تحكم ما إذا كانت بعض الأدوية تحتاج إلى وصفة طبية، حسبما قال الباحث.

استنادًا إلى توقيعات النظام، ذكر زفير أن واجهات الإدارة المعرضة للخطر كانت نشطة منذ أواخر عام 2024. وقد كشفت الوصول عن ما يقرب من 17,000 طلب عبر الإنترنت ووظائف إدارية تغطي 883 متجرًا، مما أتاح إجراء تغييرات في أسعار المنتجات ومتطلبات الوصفات الطبية والخصومات الترويجية. قال زفير إن الوصول سمح بتعديلات على محتوى الموقع يمكن أن تُستخدم للتخريب أو الاضطراب.

يمكن أن تكون بيانات طلبات الصيدلية حساسة بشكل خاص، حيث قد تكشف معلومات عن حالات صحة الشخص، والأدوية، أو مشتريات خاصة أخرى. يحمل كشف تلك البيانات، حتى بدون دليل على إساءة الاستخدام، مخاطر أعلى تتعلق بالخصوصية وسلامة المرضى مقارنة بمعلومات المستهلكين الأخرى.

قال زفير: “كانت معلومات العملاء مرتبطة بطلباتهم”. “وهذا يشمل الاسم، أرقام الهاتف، معرفات البريد الإلكتروني، العناوين البريدية، المبلغ الإجمالي المدفوع، والمنتجات المشتراة. نظرًا لأن هذه صيدلية، يمكن اعتبار المنتجات التي تم شراؤها خاصة وحتى محرجة لبعض الأشخاص.”

قال زفير إنه أبلغ عن المشكلة إلى CERT-In، الوكالة الوطنية للاستجابة للطوارئ السيبرانية في الهند، في أغسطس 2025. تم إصلاح الثغرة في غضون أسابيع، على الرغم من أن تأكيد الشركة استغرق وقتًا أطول وتم توفيره للسلطات السيبرانية في أواخر نوفمبر، حسبما قال.

لم يستجب سوجيت بول، الرئيس التنفيذي لشركة زوتا هيلث كير، لرسائل البريد الإلكتروني التي أرسلتها TechCrunch الشهر الماضي. قال الباحث إنه لم يكن هناك أي مؤشر على أن الثغرة تم استغلالها قبل تصحيحها.

استغرقت Airbnb بعض الوقت لإطلاق ميزات الذكاء الاصطناعي ضمن التطبيق، لكن الرئيس التنفيذي براين تشيسكي قال يوم الجمعة إن الشركة تخطط الآن لدمج ميزات مدعومة بنماذج لغوية كبيرة ستساعد المستخدمين في البحث عن القوائم، وتخطيط رحلاتهم، ومساعدة المضيفين في إدارة ممتلكاتهم.

خلال حديثه في مؤتمر المكالمات حول الأرباع المالية للشركة، قال تشيسكي إن الشركة ترغب في زيادة استخدام نماذج اللغة الكبيرة لاكتشاف العملاء والدعم والهندسة.

“نحن نبني تجربة تعتمد على الذكاء الاصطناعي حيث لا يقوم التطبيق بالبحث من أجلك فحسب، بل يعرفك. سيساعد الضيوف في تخطيط رحلتهم بأكملها، ويساعد المضيفين على إدارة أعمالهم بشكل أفضل، ويساعد الشركة في العمل بكفاءة أكبر على نطاق واسع،” قال.

كما قالت الشركة إنها تختبر ميزة جديدة تتيح للمستخدمين البحث وطرح الأسئلة حول الممتلكات والمواقع باستخدام استفسارات باللغة الطبيعية.

حاليًا، تقدم Airbnb روبوت دعم العملاء المدعوم بنموذج اللغة الكبيرة، من أجل بعض التخصيص، والتواصل. من المتوقع أن تتطور ميزة البحث الجديدة المعتمدة على الذكاء الاصطناعي إلى “تجربة بحث شاملة وبديهية تمتد خلال الرحلة.”

عند سؤاله من قبل محلل حول ما إذا كانت Airbnb ستطلق مواضع عقارية ممولة ضمن بحث الذكاء الاصطناعي، قال تشيسكي إن الشركة ترغب في تحقيق التصميم وتجربة المستخدم بشكل صحيح أولاً.

“البحث بالذكاء الاصطناعي مفعل حاليًا لنسبة صغيرة جدًا من الحركة. نحن نقوم بالعديد من التجارب. ومع مرور الوقت، سنقوم بتجربة جعل البحث بالذكاء الاصطناعي أكثر حوارية، ودمجه في أكثر من الرحلة، وفي النهاية، سننظر في القوائم الممولة نتيجة لذلك،” قال تشيسكي، مضيفًا أن Airbnb ستنظر في تصميم وحدة إعلانات تناسب تدفق البحث الحواري.

قال تشيسكي إن Airbnb تخطط للاستفادة من خبرات الذكاء الاصطناعي لمديرها التنفيذي الجديد، أحمد الدahle (الذي عمل سابقًا على نماذج متا Llama)، لاستخدام مجموعة بيانات الهوية والتقييم لجعل التطبيق أكثر فائدة.

ادعت Airbnb أن روبوت دعم العملاء المدعوم بالذكاء الاصطناعي، الذي تم إطلاقه في أمريكا الشمالية العام الماضي، يتعامل الآن مع ثلث مشاكل العملاء دون الحاجة إلى أي تدخل بشري. وقد أشار تشيسكي إلى وجود خطط لتمكين العملاء من الاتصال بروبوت الذكاء الاصطناعي للحصول على الدعم، وتوسيع تغطية اللغات لدعم العملاء أيضًا.

“بعد عام من الآن، إذا كنا ناجحين، سيتولى وكيل خدمة العملاء، بشكل كبير، أكثر من 30% من التذاكر، بأكثر من لغات كثيرة، في جميع اللغات التي لدينا فيها وكلاء نشطون. لن تقتصر خدمة العملاء بالذكاء الاصطناعي على الدردشة، بل ستكون أيضًا صوتية،” قال.

تفكر الشركة أيضًا في زيادة استخدام الذكاء الاصطناعي داخليًا. قالت Airbnb إن 80% من مهندسيها يستخدمون أدوات الذكاء الاصطناعي، لكن الهدف هو الوصول إلى 100%.

أبلغت Airbnb عن إيرادات أفضل من المتوقع بلغت 2.78 مليار دولار في الربع الرابع، بزيادة قدرها 12% عن العام السابق.

تقول Airbnb إن وكيلها الذكي المصمم خصيصًا يتعامل الآن مع حوالي ثلث مشكلات دعم العملاء في أمريكا الشمالية، وهي تستعد لإطلاق هذه الميزة عالميًا. إذا كانت العملية ناجحة، تعتقد الشركة أنه في غضون عام، سيتولى الذكاء الاصطناعي أكثر من 30% من إجمالي تذاكر دعم العملاء في جميع اللغات التي تستخدم فيها أيضًا وكيل خدمة عملاء بشري.

قال الرئيس التنفيذي برايان تشيسكي خلال مؤتمر أرباح الربع الرابع للشركة هذا الأسبوع: “نعتقد أن هذا سيكون ضخمًا، لأنه لا يقلل فقط من قاعدة تكلفة خدمة عملاء Airbnb، بل ستحقق جودة الخدمة قفزة هائلة.” يبدو أن هذا يشير إلى اعتقاده بأن الذكاء الاصطناعي سيكون أكثر كفاءة من نظرائه من البشر في حل بعض المشكلات.

كما تحدثت الشركة عن تعيينها الأخير للمدير الفني أحمد الدهلي، الذي تم انتدابه من Meta لخبرته في الذكاء الاصطناعي، وخططها لإنشاء تجربة ناتجة عن الذكاء الاصطناعي.

مع توجيهاته، قال تشيسكي إن Airbnb أصبحت مستعدة لإطلاق تطبيق لا يقتصر على البحث عنك، بل “يعرفك”.

أوضح تشيسكي: “سيساعد الضيوف في تخطيط رحلتهم بالكامل، ويساعد المضيفين في إدارة أعمالهم بشكل أفضل، ويساعد الشركة في العمل بكفاءة أكبر على نطاق واسع”، مضيفًا أن هذا هو السبب في استقطاب Airbnb للدهلي.

قال تشيسكي: “أحمد هو أحد أبرز خبراء الذكاء الاصطناعي في العالم. قضى 16 عامًا في Apple، وقاد مؤخرًا فريق الذكاء الاصطناعي التوليدي في Meta الذي بنى نماذج Llama. إنه خبير في دمج التكنولوجيا الضخمة مع التصميم الأنيق، وهذا هو بالضبط ما سنستخدمه لتحويل تجربة Airbnb.”

مثل غيرها من الشركات التي تتوقع التحول بفضل الذكاء الاصطناعي، فإن قيادة Airbnb تدفع الفكرة بأن لديها قاعدة بيانات فريدة ومنتج لا يمكن لمساعدي الذكاء الاصطناعي الآخرين نسخه.

قال تشيسكي للمحللين خلال مكالمة الأرباح: “لا يملك الروبوت الدردشة هواتفنا التي تحتوي على 200 مليون هوية موثقة أو 500 مليون مراجعة حصرية، ولا يمكنه التواصل مع المضيفين، وهذا ما تفعله 90% من ضيوفنا.” بدلاً من ذلك، طرح فكرة دراسة تطبيق الذكاء الاصطناعي على تجربة Airbnb، والتي قال إنها ستساعد في تسريع النمو.

توقعت الشركة أن ينمو الإيرادات بنسبة “أحادية منخفضة” هذا العام، بعد تحقيق 2.78 مليار دولار في الربع الرابع، متجاوزة التقديرات البالغة 2.72 مليار دولار. ويتوقع هذا الربع إيرادات تتراوح بين 2.59 مليار إلى 2.63 مليار دولار، متجاوزة توقعات وول ستريت البالغة 2.53 مليار دولار.

لا يزال المستثمرون يريدون معرفة ما إذا كانت منصات الذكاء الاصطناعي قد تشكل خطرًا على المدى الطويل، إذا انتقلت إلى سوق الإيجارات قصيرة الأجل. ومع ذلك، دفع تشيسكي في وجه تلك الفكرة، قائلًا إن Airbnb ليست مجرد تطبيق موجه للمستهلكين؛ إنها أيضًا تطبيق المضيف، وخدمة العملاء، والحماية التي تقدمها، مثل التأمين والتحقق من الهوية.

قال: “لقد بنينا هذا على مدى 18 عامًا. نتعامل مع أكثر من 100 مليار دولار في المدفوعات عبر المنصة.”

في هذه الأثناء، تعمل دردشات الذكاء الاصطناعي على تقديم وظائف مشابهة للبحث، من حيث أنها توفر حركة مرورية في أعلى مسار العائدات، أشار إلى ذلك. كما أشار تشيسكي إلى أن تلك الحركة أيضًا تتحول بمعدل أعلى من الحركة القادمة من Google، مما يشير إلى أن الانتقال إلى الذكاء الاصطناعي سيعود بالنفع على Airbnb.

تستخدم الشركة بالفعل الذكاء الاصطناعي لتعزيز بحثها، حيث تم تفعيل هذه الميزة الآن ل “نسبة صغيرة جدًا” من حركة Airbnb، بينما يتم التجريب على جعل بحثها أكثر حوارية. بعد ذلك، تخطط الشركة لدمج القوائم المدعومة داخل البحث.

بينما أخبرت Spotify هذا الأسبوع المستثمرين أن أفضل مطوريها لم يكتبوا سطرًا واحدًا من التعليمات البرمجية منذ ديسمبر، بفضل الذكاء الاصطناعي، قدمت Airbnb مقياسًا أكثر شمولًا حول اعتمادها الداخلي للذكاء الاصطناعي. قالت الشركة إن 80% من مهندسيها يستخدمون الآن أدوات الذكاء الاصطناعي، وهي تعمل على رفع هذا الرقم إلى 100% قريبًا.

لقد فقدت شركات الذكاء الاصطناعي الكثير من المواهب خلال الأسابيع القليلة الماضية. غادر نصف فريق مؤسسي xAI الشركة – بعضهم بمبادرتهم الشخصية، والبعض الآخر من خلال “إعادة الهيكلة” – بينما تواجه OpenAI تقلبات خاصة بها، من حل فريق تنسيق المهمة إلى طرد أحد التنفيذيين في السياسات الذي عارض ميزة “وضع البالغين”.

تابعوا كيف يستعرض مضيفو بودكاست Equity من TechCrunch، كيرستن كوروسي، أنطوني ها، وشون أوكيد، أكبر الصفقات والرحيل في الأسبوع، من المراهنات بمليارات الدولارات على الاندماج والروبوتات إلى الهجرة التكنولوجية التي تعيد تشكيل شركات الذكاء الاصطناعي.

اشترك في Equity على YouTube، Apple Podcasts، Overcast، Spotify وكل المنصات. يمكنك أيضًا متابعة Equity على  X وThreads، على @EquityPod.

أكدت شركة Figure Technology، وهي شركة إقراض تعتمد على تقنية البلوك تشين، أنها تعرضت لاختراق بيانات.

قالت المتحدثة باسم شركة Figure، أليثيا جاديك، في بيان لـ TechCrunch يوم الجمعة إن الاختراق نشأ عندما تم خداع موظف بهجوم هندسي اجتماعي سمح للقراصنة بسرقة “عدد محدود من الملفات”.

ذكر البيان أن الشركة “مع الشركاء والأشخاص المتأثرين”، وتقدم مراقبة ائتمانية مجانية “لكل فرد يتلقى إشعاراً.”

لم تستجب المتحدثة باسم Figure لسلسلة من الأسئلة المحددة حول الاختراق.

أخذت مجموعة القراصنة ShinyHunters المسؤولية عن الاختراق على موقعها الرسمي في الويب المظلم، قائلةً إن الشركة رفضت دفع الفدية، ونشرت 2.5 غيغابايت من البيانات المسروقة المزعومة.

شاهدت TechCrunch جزءًا من البيانات، التي تضمنت الأسماء الكاملة للعملاء، وعناوين منازلهم، وتواريخ الميلاد، وأرقام الهواتف.

أخبر أحد أعضاء ShinyHunters TechCrunch أن Figure كانت من بين ضحايا حملة اختراق استهدفت العملاء الذين يعتمدون على موفر الدخول الأحادي Okta. ومن بين الضحايا الآخرين للحملة جامعة هارفارد وجامعة بنسلفانيا (UPenn).