لطالما اعتمدت برامج الفدية على وجود شخص ما في مكانٍ ما في سلسلة الأحداث: شخص يبحث عن الأهداف، وشخص يرفع الصلاحيات، وشخص يتفاوض على الفدية. هذا الافتراض بدأ ينهار. فئة جديدة من التهديدات، تُعرف غالبًا ببرامج الفدية الوكيلية، تستخدم أنظمة ذكاء اصطناعي مستقلة لتشغيل سلسلة الهجوم بأكملها بأقل قدر من التدخل البشري أو بدونه تمامًا. وفهم ما يميز هذا عن الهجمات السابقة المدعومة بالذكاء الاصطناعي هو الخطوة الأولى نحو بناء دفاع فعّال ضد برامج الفدية بالذكاء الاصطناعي الوكيلي.
ما الذي يجعل برامج الفدية "وكيلية" بدلًا من مجرد مدعومة بالذكاء الاصطناعي
على مدى السنوات القليلة الماضية، استخدم المهاجمون أدوات الذكاء الاصطناعي بالطريقة التي يستخدمها معظم المحترفين: لكتابة رسائل التصيّد الاحتيالي، أو توليد مقتطفات برمجية خبيثة، أو تلخيص البيانات المسروقة. كان هناك إنسان لا يزال يوجّه كل خطوة. لكن برامج الفدية الوكيلية كائن مختلف. فبدلًا من استخدام إنسان لأداة ذكاء اصطناعي كمساعد، يُعطى وكيل الذكاء الاصطناعي هدفًا، مثل "الحصول على وصول إلى هذه الشبكة وتسريب بيانات قيّمة"، ثم يخطط وينفّذ الخطوات اللازمة للوصول إلى هناك بشكل مستقل.
وهذا يعني أن الوكيل يمكنه أن يقرر بنفسه كيفية فحص الهدف، وأي ثغرة يستغل، وكيف يتحرك جانبيًا بعد الدخول، ومتى يسرق بيانات الاعتماد أو يشفّر الملفات. يتقلّص دور المشغّل البشري ليقتصر على تحديد الأهداف، وفي بعض الحالات، مجرد مراقبة النتيجة. هذا التحول من هجمات يُشغّلها البشر إلى هجمات يُشغّلها الذكاء الاصطناعي هو ما يعنيه باحثو الأمن عندما يميّزون برامج الفدية "الوكيلية" عن الحملات السابقة المدعومة بالذكاء الاصطناعي.
كيف تغيّر سلاسل الهجوم الآلية الجدول الزمني للتهديد
النتيجة العملية لإزالة البشر من سلسلة الأحداث هي السرعة. عادةً ما تستغرق فرق برامج الفدية التي يُشغّلها البشر وقتًا بين الوصول الأولي والنشر الكامل، غالبًا أيامًا أو أسابيع، لأن الأشخاص يحتاجون إلى دراسة البيئة واختبار التقنيات والتنسيق. أما وكيل الذكاء الاصطناعي فلا ينام، ولا يحتاج إلى موافقة لتجربة الخطوة التالية، ويمكنه تكرار المحاولات الفاشلة على الفور تقريبًا.
تم إثبات هذا الجدول الزمني المضغوط في حالة واقعية موثّقة من قِبل باحثي الأمن تتعلق بعملية برامج فدية تُعرف باسم JADEPUFFER. وكما ورد في JADEPUFFER: عندما تهاجم برامج الفدية بدون بشر، أكملت العملية سلسلة هجوم كاملة، من الاستطلاع مرورًا بالمراحل اللاحقة، مع تولّي وكيل الذكاء الاصطناعي مهامًا تتطلب عادةً مشغّلًا بشريًا ماهرًا. وتستحق تلك الحالة الدراسة عن كثب لأنها تؤرّض الفكرة المجردة لـ"برامج الفدية الوكيلية" في حادثة موثّقة فعلية بدلًا من سيناريو افتراضي.
عندما تتقلص نافذة الاستطلاع إلى التشفير من أيام إلى ساعات، يفقد المدافعون أحد أثمن أصولهم: الوقت. خطط الاستجابة للحوادث التقليدية التي تفترض أن المحللين سيلاحظون النشاط غير العادي ويتدخلون قبل وقوع ضرر كبير تحتاج إلى إعادة تقييم في مواجهة هجمات تتحرك بسرعة الآلة.
لماذا تظل الشبكات الافتراضية الخاصة والتقسيم والنسخ الاحتياطي مهمة ضد الهجمات المدعومة بالذكاء الاصطناعي
من المغري الاعتقاد بأن مهاجمًا أسرع وأذكى يتطلب دفاعات جديدة كليًا. في الواقع، تظل أساسيات النظافة الأمنية الجيدة بنفس القدر من الأهمية، لكنها تحتاج فقط إلى تطبيق أكثر صرامة مع قدر أقل من التسامح مع الثغرات.
لا تزال الشبكة الافتراضية الخاصة التي تشفّر حركة المرور وتقيّد الوصول عن بُعد للمستخدمين الموثّقين والمصرّح لهم تغلق أحد أسهل المسارات التي يمكن لوكيل آلي استغلالها: نقاط الوصول عن بُعد المكشوفة أو سيئة التأمين. أدوات الوكلاء بارعة بشكل خاص في إيجاد الأهداف السهلة مثل البرمجيات غير المُرقّعة أو بيانات الاعتماد الافتراضية أو واجهات الإدارة المفتوحة. وتقليل سطح الهجوم هذا من خلال ضوابط وصول قوية عن بُعد يزيل الفرص قبل أن يرسّخ وكيل الذكاء الاصطناعي أقدامه حتى.
يصبح تقسيم الشبكة أكثر أهمية عندما لا يحتاج المهاجم بعد الآن إلى إنسان لاستكشاف الشبكة يدويًا. فوكيل الذكاء الاصطناعي الذي يحصل على وصول إلى جهاز واحد لكنه يصطدم بجدار صلب عند حدود مقسّمة يُجبَر على بذل جهد أكبر، وكل عقبة إضافية تزيد من احتمال أن يُطلق السلوك الآلي تنبيهًا. وبالمثل، تظل النسخ الاحتياطية المعزولة والمرقّمة والمُختبرة الطريقة الأكثر موثوقية للتعافي من حدث تشفير، بغض النظر عما إذا كان إنسانًا أو خوارزمية قد أطلقه.
باختصار، لا تُلغي برامج الفدية الوكيلية الأساسيات. بل ترفع كلفة تجاهلها.
خطوات تقوية عملية للأفراد والشركات الصغيرة
غالبًا ما يُقال للشركات الصغيرة والمستخدمين الأفراد إن التهديدات المتطورة بالذكاء الاصطناعي مشكلة شخص آخر. هذا افتراض محفوف بالمخاطر، لأن المهاجمين الآليين لا يميّزون بناءً على حجم المؤسسة، بل يبحثون ببساطة عن نقاط ضعف قابلة للاستغلال على نطاق واسع. ويمكن لبعض الخطوات الملموسة أن تقلّل التعرض بشكل ملموس:
- استخدم شبكة افتراضية خاصة موثوقة لأي وصول إداري عن بُعد، وعطّل التعرض المباشر للإنترنت لوحدات التحكم الإدارية حيثما أمكن.
- طبّق تصحيحات الأمان فورًا، لأن أدوات الوكلاء فعّالة بشكل خاص في تحديد واستغلال الثغرات المعروفة غير المُرقّعة.
- قسّم الشبكات بحيث لا يمكن لجهاز مخترق أو طابعة أو أداة إنترنت الأشياء الوصول مباشرة إلى الخوادم الحساسة أو الأنظمة المالية.
- حافظ على نسخ احتياطية غير متصلة بالإنترنت أو غير قابلة للتغيير واختبر فعليًا الاستعادة منها، وليس مجرد إنشائها.
- فعّل المصادقة متعددة العوامل في كل مكان تدعمها، لأن سرقة بيانات الاعتماد غالبًا ما تكون أسرع مسار يسلكه الوكيل المستقل.
ماذا يعني هذا لك
تمثّل برامج الفدية الوكيلية تحولًا في هوية من، أو ما، يقف على الجانب الآخر من الهجوم. لكن كتاب الدفاع لم يُرمَ جانبًا، بل أصبح أكثر إلحاحًا. المؤسسات والأفراد الأكثر عرضة للخطر هم أولئك الذين افترضوا أن لديهم وقتًا للملاحظة والتفاعل قبل أن يتقدم الهجوم. تبدأ استراتيجية الدفاع ضد برامج الفدية بالذكاء الاصطناعي الوكيلي بإزالة الانتصارات السهلة: الوصول عن بُعد المكشوف، والأنظمة غير المُرقّعة، والشبكات المسطحة، والنسخ الاحتياطية غير المُختبرة. تلك بالتحديد هي نقاط الضعف التي صُمّم الوكيل المستقل لإيجادها بسرعة.
النقاط الرئيسية
تُؤتمت برامج الفدية الوكيلية سلسلة الهجوم الكاملة، من الاستطلاع إلى الابتزاز، دون الحاجة إلى مشغّل بشري في كل خطوة، مما يقصّر بشكل كبير النافذة المتاحة للمدافعين للاستجابة. ومراجعة حالة JADEPUFFER تقدّم نظرة ملموسة على كيفية تجسّد ذلك عمليًا. وفي الوقت نفسه، أعطِ الأولوية للوصول الآمن عن بُعد عبر شبكة افتراضية خاصة موثوقة، وأحكم تقسيم الشبكة، وراقب الثغرات المعروفة بسرعة، وتحقّق من أن نسخك الاحتياطية تعمل فعليًا قبل أن يفرض مهاجم آلي الأمر.
