تخيّل لصًّا لا يكسر القفل. يأتي مرتديًا نسخة مطابقة تمامًا لزيّ عامل النظافة، ويمرّ أمام مكتب الاستقبال، ويجد مفتاحًا تركه أحدهم في درج، فيستخدمه لفتح الغرفة التي تُعلّق فيها كل مفاتيح المبنى. والآن تخيّل أن لدى اللص فريقًا من المساعدين الآليين يبحثون نيابةً عنه بسرعة كبيرة. هذا تقريبًا ما تقول GitBook إنه حدث، وكان هؤلاء المساعدون وكلاء ذكاء اصطناعي.
لماذا هذا مهم جدًا: لم يحتج المهاجم إلى أي شيء ذكي من عملاء GitBook. ثلاث ثغرات صغيرة داخل شركة واحدة، فحص لتسجيل الدخول، وتطبيق بصلاحيات أكثر من اللازم، ومفتاح متروك في مكانه، كانت كافية للوصول إلى كل شيء. وقد فعلت GitBook الأمر الصعب والصادق: أطفأت الموقع كله 16 ساعة وغيّرت كل الأقفال. لكن حين يتحرك المهاجمون بسرعة الآلة، فإن وقت سدّ هذه الثغرات هو قبل أن يأتي أحد، لا بعد أن يدوّي الإنذار. والشركات التي تأتمنها على بياناتك هي جزء من بابك الأمامي.