هوش مصنوعی به یکی از جذابیت‌های اصلی برنامه‌های مدرن موبایل تبدیل شده است. در حالی که کاربران در حال کشف چگونگی استفاده از ابزارهای هوشمند هوش مصنوعی تا حد امکان به طور مؤثر هستند، امنیت اغلب در اولویت دوم قرار می‌گیرد. و این همان چیزی است که یک تحلیل در مقیاس بزرگ اکنون تأیید کرده است و وضعیت امنیتی نگران‌کننده برنامه‌های هوش مصنوعی برای اندروید را آشکار می‌کند.
تیم تحقیقاتی سایبرنیوز تقریباً ۱.۸ میلیون برنامه موجود در فروشگاه را تجزیه و تحلیل کرد. Google Play و منحصراً روی مواردی متمرکز شده است که به نوعی از هوش مصنوعی استفاده می‌کنند. نتایج عبارتند از alarm- اکثر این برنامه‌ها حاوی داده‌های حساس کدگذاری شده هستند که می‌توانند در را برای مهاجمان به داده‌های کاربر باز کنند، cloudخدمات و در موارد شدید، حتی کیف پول‌های دیجیتال.
هر اپلیکیشن به طور متوسط پنج راز را «آشکار» می‌کند
طبق این مطالعه، ۷۲٪ از برنامه‌های هوش مصنوعی برای اندروید حداقل حاوی یک راز کدگذاری شده هستند، یعنی داده‌های حساس که مستقیماً در کد برنامه ذخیره می‌شوند. به طور متوسط، یک برنامه ۵.۱ قطعه داده حساس را فاش می‌کند، عددی که دیگر نمی‌توان آن را یک استثنا دانست، بلکه یک مشکل سیستمی است. اکثریت قریب به اتفاق این نشت‌ها مربوط به cloudزیرساخت گوگل. بیش از ۸۱٪ از کل اطلاعات محرمانه یافت شده، شناسه‌های گوگل هستند. Cloud پروژه‌ها، کلیدهای API و نقاط دسترسی. به عبارت دیگر، برنامه‌ها اغلب حاوی کلیدهایی هستند که مستقیماً در کد قرار دارند و باید صرفاً در سمت سرور باقی بمانند.
گوگل Cloud غالب است، Facebook به ترتیب دوم است
در مجموع، محققان ۱۹۷۰۹۲ قطعه داده حساس منحصر به فرد را شناسایی کردند که تنها بخش ناچیزی از آنها به گوگل ربطی نداشت. دومین دسته رایج، شناسه‌های شرکت بودند. Facebook، معمولاً شناسه‌های برنامه و توکن‌های کلاینت که برای سیستم‌های تحلیلی، ورود به سیستم یا تبلیغات استفاده می‌شوند.
در مقابل، به گفته محققان، کلیدهای API برای مدل‌های زبانی بزرگ (LLM) که اساس اکثر برنامه‌های هوش مصنوعی امروزی هستند، در بیشتر موارد از امنیت بهتری برخوردار بودند. اگر هم در کد ظاهر می‌شدند، عمدتاً کلیدهای کم‌خطر با مجوزهای محدود بودند.
برخی از برنامه‌ها قبلاً در زندگی واقعی مورد حمله قرار گرفته‌اند
بخش نگران‌کننده‌ی این تحقیق که بر روی برنامه‌های کاربردی واقعیِ در معرض خطر تمرکز داشت، به طور خاص مورد توجه قرار گرفت. سایبرنیوز ۲۸۵ پایگاه داده‌ی فایربیس را شناسایی کرد که توسط هیچ گونه احراز هویتی محافظت نشده بودند و به صورت عمومی برای همه قابل دسترسی بودند. این پایگاه‌های داده در مجموع حاوی ۱.۱ گیگابایت اطلاعات کاربر بودند. در ۴۲٪ موارد، محققان همچنین جدولی به نام «poc» (اثبات مفهوم) را در پایگاه‌های داده یافتند که نشانه‌ای واضح است که مهاجمان نه تنها آسیب‌پذیری را کشف کرده‌اند، بلکه آن را به طور فعال آزمایش نیز کرده‌اند. نشت‌های مرتبط با فایربیس و گوگل حتی جدی‌تر هستند. Cloud ذخیره‌سازی به طور کلی. ابزار ناامنancطبق تحقیقات، آنها منجر به کشف بیش از ۲۰۰ میلیون فایل با حجم کلی تقریباً ۷۳۰ ترابایت داده شدند.
اندروید بهتر از این نیست iOS
جالب اینجاست که برنامه‌های هوش مصنوعی اندروید، نقص‌های امنیتی بسیار مشابهی را مانند برنامه‌های ... نشان می‌دهند. iOSکه سایبرنیوز در سال ۲۰۲۵ آن را تحلیل کرد. این نشان می‌دهد که مشکل در یک پلتفرم خاص نیست، بلکه در رویکرد توسعه‌دهندگان به امنیت است.
این تحقیق بار دیگر نشان می‌دهد که توسعه سریع ویژگی‌های هوش مصنوعی اغلب از رویه‌های امنیتی اولیه پیشی می‌گیرد. و در حالی که کاربران تصمیم می‌گیرند به کدام برنامه‌ها برای انتقال داده‌های خود اعتماد کنند، بسیاری از آنها در حال حاضر آن را در سطح کد در معرض خطر قرار می‌دهند.
