احمِ حساباتك في ChatGPT و Claude و Gemini: دليلك الشامل للكشف عن الاختراق والسرقة

تحولت حسابات أدوات الذكاء الاصطناعي مثل ChatGPT و Claude و Gemini إلى هدف رئيسي للقراصنة، مع تزايد الاعتماد عليها في مختلف جوانب الحياة اليومية، من العمل والدراسة إلى إنجاز المهام. وقد وجدت الحسابات المسروقة طريقها إلى أسواق سوداء تُباع فيها بأسعار زهيدة، تقل بكثير عن تكاليف الاشتراكات الرسمية. ففي بعض هذه الأسواق، يمكن الحصول على حساب ChatGPT مسروق مقابل دولار واحد شهرياً، وهو ما يشبه الظاهرة التي سادت لسنوات مع حسابات منصات بث المحتوى.

لمواجهة هذه التهديدات، أضافت شركات الذكاء الاصطناعي أدوات وخصائص أمنية لمساعدة المستخدمين على اكتشاف عمليات الدخول غير المصرح بها وإغلاق الجلسات المشبوهة. هذه الإجراءات تتيح للمستخدم التحقق من سلامة حسابه قبل أن يتمكن المهاجم من استغلاله.

ChatGPT: راجع الأجهزة والجلسات النشطة

يوفر ChatGPT للمستخدمين إمكانية التحقق من عمليات تسجيل الدخول إلى حساباتهم عبر مراجعة الجلسات النشطة والأجهزة المرتبطة بها. يمكن الوصول إلى هذه المعلومات من خلال موقع ChatGPT، بفتح قائمة الحساب، ثم الانتقال إلى الإعدادات، واختيار قسم الأمان وتسجيل الدخول، ومن ثم مراجعة الجلسات النشطة. تعرض هذه القائمة تفاصيل عمليات تسجيل الدخول، بما في ذلك معلومات عن الجهاز ووقت الجلسة، مما يسمح للمستخدم بمقارنة النشاط الظاهر مع استخدامه الفعلي للحساب. في حال اكتشاف جلسة أو جهاز غير معروف، يمكن إنهاء الجلسة المشبوهة، أو تسجيل الخروج من جميع الجلسات دفعة واحدة. أي نشاط لا يتعرف عليه المستخدم قد يشير إلى وصول شخص آخر إلى الحساب، خاصة إذا تزامن مع تغييرات غير متوقعة في الإعدادات أو النشاط. لتعزيز الحماية، يُنصح بتغيير كلمة المرور وتفعيل المصادقة متعددة العوامل إن كانت متاحة.

Claude: تحقق من الجلسات المفتوحة

تقدم خدمة Claude من شركة أنثروبيك آلية مختلفة لتسجيل الدخول، حيث تعتمد على البريد الإلكتروني المرتبط بالحساب للتحقق من هوية المستخدم بدلاً من كلمة مرور تقليدية. ومع ذلك، يمكن للمستخدم مراجعة الجلسات المرتبطة بحسابه من خلال إعدادات Claude. بعد فتح قائمة الإعدادات من الحساب، يمكن الانتقال إلى قسم الحساب لمراجعة الجلسات المفتوحة. تتيح هذه الصفحة الاطلاع على الجلسات المرتبطة بالحساب، ثم إنهاء أي جلسة لا يتعرف إليها المستخدم عبر قائمة الخيارات المتاحة. وبذلك، يمكن إيقاف الوصول غير المرغوب فيه إلى الحساب دون الحاجة إلى إنهاء جميع الجلسات في الوقت نفسه.

Gemini: حماية الحساب تبدأ من Google

يرتبط Gemini مباشرة بحساب Google المستخدم للوصول إليه. لذلك، فإن تأمين حساب Google هو الخطوة الأساسية لحماية Gemini. ترسل Google تنبيهات للمستخدم عند رصد عمليات تسجيل دخول من أماكن أو أجهزة غير معتادة، ويمكن مراجعة نشاط تسجيل الدخول والأجهزة المرتبطة بحساب Google. لا تعرض Google قائمة مستقلة للجلسات النشطة الخاصة بـGemini بالطريقة نفسها، بل تتم إدارة جلسات الحساب من خلال إعدادات حساب Google. إذا ظهر تسجيل دخول غير مألوف إلى حساب Google، فيجب التعامل معه باعتباره مسألة أمنية تخص جميع الخدمات المرتبطة بالحساب، بما في ذلك Gemini.

ماذا تفعل إذا اكتشفت جلسة مشبوهة؟

إذا ظهر جهاز أو جلسة لا تتعرف إليها، فإن الخطوة الأولى هي إنهاء الجلسة غير المعروفة، ثم تغيير بيانات الدخول المرتبطة بالحساب، وتفعيل المصادقة متعددة العوامل إن كانت متاحة. يُنصح أيضاً بمراجعة البريد الإلكتروني المرتبط بالحساب والتنبيهات الأمنية للتأكد من عدم وجود تغييرات أخرى أجراها شخص غير مصرح له. تزداد أهمية هذه الخطوات مع انتقال أدوات الذكاء الاصطناعي من مجرد خدمات للتجربة إلى منصات يعتمد عليها المستخدمون في مهام حيوية، مما يجعل الوصول غير المصرح به إليها أكثر حساسية من مجرد سرقة اشتراك مدفوع. في النهاية، لا يكفي امتلاك كلمة مرور قوية لحماية حسابات الذكاء الاصطناعي؛ فمراجعة الجلسات والأجهزة المرتبطة بالحسابات بصورة دورية، والانتباه إلى تنبيهات تسجيل الدخول، وإغلاق أي نشاط غير معروف، تمثل طبقات أساسية لاكتشاف الاختراق مبكراً وتقليل آثاره.