مايكروسوفس ترفع دعوى قضائية ضد مجموعة لاستغلال خدمتها

أطلقت مايكروسوفس دعوى قضائية ضد مجموعة زعمت أنها تستغل خدمتها للذكاء الاصطناعي (AI). ووفقاً لمايكروسوفس، طورت المجموعة غير المسماة أدوات استخدمتها للتجاوز الحواجز الأمنية لمنتجات الذكاء الاصطناعي الخاصة بها. وذكرت الدعوى المقدمة أن المجموعة، المكونة من 10 أفراد غير معروفين، سرقوا بيانات اعتماد المستخدمين.

زعمت مايكروسوفت أن المدعى عليهم استخدموا بيانات اعتماد المستخدمين المسروقة وتم استخدام برنامج مصمم لهذا الغرض لاختراق خدمة Azure OpenAI الخاصة بها. تتولى مايكروسوفت مسؤولية إدارة الخدمة السحابية، التي أنشأتها شركة OpenAI الأم ChatGPT. خرق الأفراد المذكورون عدة قوانين، أحدها تطلب تقديم الدعوى، تزعم مايكروسوفت.

مايكروسوفس تقدم شكوى بشأن إساءة استخدام خدماتها

أبرزت مايكروسوفت في شكواها أن المدعى عليهم، الذين تشير إليهم تحت الاسم المستعار القانوني "Does"، انتهكوا قانون الاحتيال والاعتراض على الحاسوب، وهو قانون ضمن قانون حقوق النشر للألفية الرقمية. كما زعمت الشركة أن الأفراد انتهكوا قانون الرشاوة الفيدرالي من خلال الوصول غير القانوني إلى برمجياتها وخوادمها واستخدامها لإنشاء محتوى ضار وغير قانوني.

ومع ذلك، رفضت مايكروسوفت الدخول في تفاصيل المحتوى الذي زعمت أنه ضار وغير قانوني. وأشارت الشركة في شكواها إلى أنها اكتشفت في يوليو 2024 أن بعض المستخدمين الذين يمتلكون مفاتيح واجهة برمجة التطبيقات (API) لخدمة Azure OpenAI، وهي سلسلة من الأحرف تُستخدم للموافقة على تطبيق أو مستخدم، كانت تُستخدم بشكل غير قانوني لتوليد محتوى لا يتماشى مع سياسة الاستخدام المقبول للشركة.

ووفقًا للتقديم، اكتشفت مايكروسوفت أن المستخدمين اتصلوا بمفاتيح API بشكل غير قانوني من خلال بعض المستخدمين. في بيانها، زعمت مايكروسوفت أن الطريقة التي حصلوا بها على المفاتيح لا تزال غير معروفة، لكنها تؤمن بشدة بأن المدعى عليهم سرقة المفاتيح. "الطريقة الدقيقة التي حصل بها المدعى عليهم على جميع مفاتيح API المستخدمة لتنفيذ السلوك السيئ الموصوف في هذا الشكوى غير معروفة، لكن يبدو أن المدعى عليهم قد انخرطوا في نمط من سرقة مفاتيح API المنهجية التي مكنتهم من سرقة مفاتيح API من مايكروسوفت من عملاء مايكروسوفت متعددين،" قرأ البيان.

الحكم القانوني والحلول المستقبلية

ووفقًا لمايكروسوفت، استهدف المدعى عليهم بشكل خاص مستخدمي الولايات المتحدة، مع ادعاء الشركة أن المجموعة استخدمت مفاتيح API المسروقة لخدمة Azure OpenAI لإنشاء مخطط أسمته "القرصنة كخدمة". ذكر الشكوى أن المدعى عليهم أنشأوا أداة تسمى De3u، تعمل على جانب العميل. كما أنشأوا برنامجًا آخر يعالج ويوجه الاتصالات من De3u إلى أنظمة الشركة.

أشارت الشركة إلى أن De3u استغل بيانات الاعتماد المسروقة لـ API لتمكين المستخدمين من إنشاء صور باستخدام DALL-E، وهي إحدى خدمات OpenAI المتاحة للمستخدمين. ومع ذلك، فإن المفاجأة تكمن في قدرتهم على القيام بذلك دون كتابة أكوادهم الخاصة. كما زعمت الدعوى أن De3u حاول أيضاً منع خدمة Azure OpenAI من مراجعة المطالبات (prompts) المستخدمة لإنشاء الصور. وذكرت الشكوى أن هذا يحدث فقط في الحالات التي تحتوي فيها المطالبة على كلمات تنشط نظام تصفية المحتوى على منصتها.

تم إزالة مستودع يحتوي على كود De3u، والذي كان مذكوراً على منصة GitHub المملوكة لمايكروسوفت، في وقت كتابة هذا التقرير. وأشارت مايكروسوفت إلى أن مزيج مفاتيح واجهة برمجة التطبيقات المسروقة لخدمة Azure OpenAI والأدوات المصاحبة لها مكّن المدعى عليهم من تجاوز تدابير المحتوى الخاصة بها. وقالت الشركة: "تمكّنت هذه الميزات، بالاقتران مع الوصول غير القانوني إلى واجهة برمجة التطبيقات لخدمة Azure OpenAI من قبل المدعى عليهم، من تمكينهم من هندسة الوسائل العكسية لتجاوز تدابير المحتوى والإساءة الخاصة بشركة مايكروسوفت".

في غضون ذلك، ذكرت الشركة، في منشور على المدونة حديث، أن المحكمة وافقت على طلبها بمصادرة موقع ويب أساسي في عمليات المدعى عليهم. ستستخدم مايكروسوفت هذه الفرصة لجمع الأدلة وتحديد كيفية تحقيق الربح من الخدمة لإزالة أي بنية تحتية تقنية لا تزال متبقية. وقالت الشركة إنها اتخذت تدابير لسد الثغرة، مشيرة إلى إجراءات سلامة جديدة لخدمة Azure OpenAI. كما تسعى الشركة إلى الحصول على أوامر قضائية ومنح أخرى عادلة وتعويضات.