هجوم إلكتروني مدعوم بالذكاء الاصطناعي يكلف بنسات لكل ضحية
تقرير جديد يلفت الانتباه إلى مدى رخص وتوسع نطاق الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي. وفقًا للنتائج، تم استخدام نظام ذكاء اصطناعي لاختراق حوالي 30 شركة بتكلفة تبلغ نحو 4 دولارات لكل هدف، وهو رقم يسلط الضوء على كيفية قيام الأتمتة بانهيار اقتصاديات الجريمة الإلكترونية. لسنوات، حذر باحثو الأمن من أن الذكاء الاصطناعي سيُحوَّل في النهاية إلى أداة هجومية. يشير هذا التقرير إلى أن هذا التحول لم يعد نظريًا.
ما يجعل هذه الحالة جديرة بالملاحظة ليس فقط عدد الضحايا أو التكلفة المنخفضة، بل الأسلوب المتبع. فبدلاً من النهج التقليدي لبرامج الفدية، حيث يقوم المهاجمون بتشفير ملفات الضحية والمطالبة بدفع فدية مقابل مفتاح فك التشفير، تجاوزت هذه العملية التشفير تمامًا. ركز المهاجمون على سرقة البيانات واستخدامها كورقة ضغط، وهي تقنية تُعرف بالابتزاز عبر سرقة البيانات.
من تشفير الملفات إلى حملات الضغط الآلية
اعتمدت برامج الفدية التقليدية على آلية واضحة إلى حد ما: قفل ملفات الشركة، ثم المطالبة بدفع فدية لفتحها. تطلب هذا النهج من المهاجمين الحفاظ على الوصول لفترة كافية لتشفير كميات كبيرة من البيانات، مما أعطى المدافعين نافذة للكشف والاستجابة.
تتجاوز العملية الموصوفة في هذا التقرير تلك الخطوة. فبدلاً من تشفير أي شيء، استخدم المهاجمون الذكاء الاصطناعي لبناء ما يُسمى "ملفات ضغط" آلية، وهي حزم مجمعة من المعلومات المسروقة مصممة لتعظيم حافز الضحية على الدفع. كما استُخدم نظام الذكاء الاصطناعي لحساب مبالغ الفدية المطلوبة، مما يشير إلى أن مبالغ الابتزاز لم تُحدد بشكل عشوائي بل وُلّدت بناءً على عوامل قيّمها النموذج لكل هدف.
هذا مهم لأنه يزيل أحد أكبر الاختناقات في عمليات برامج الفدية: العمل البشري. يمكن الآن التعامل مع الاستطلاع وجمع البيانات وإنشاء الملفات وحتى قرارات التسعير بواسطة نظام آلي يعمل عبر عشرات الأهداف في وقت واحد. يشير التقرير أيضًا إلى تطورات ذات صلة في هذا المجال، بما في ذلك نموذج يُشار إليه باسم DeepSeek-V4-Pro، وعميل مستقل يُدعى Hermes، وثغرات أمنية مرتبطة بـ GitLab، ومجموعة برامج فدية تُعرف باسم The Gentlemen، وكلها تشير إلى اتجاه أوسع لدمج أدوات الذكاء الاصطناعي في العمليات الإجرامية بدلاً من وجودها كتجارب معزولة.
للحصول على نظرة أوسع حول مدى سرعة تراكم هذه الأنواع من التهديدات، يُظهر تقرير ThreatsDay Roundup الأخير الذي يغطي ثغرات RCE وثغرة في Samsung ونزاع iCloud أن الاستغلال المدعوم بالذكاء الاصطناعي هو مجرد قطعة واحدة من مشهد تهديدات أوسع وسريع الحركة يمس كل شيء من الأجهزة المحمولة إلى نزاعات التخزين السحابي.
لماذا تُعد التكلفة لكل هدف هي القصة الحقيقية
تكلفة 4 دولارات لكل شركة مخترقة ليست مجرد رقم في عنوان، بل هي إشارة إلى النطاق. عندما تقترب التكلفة الحدية لمهاجمة منظمة إضافية من الصفر، يتغير حساب المهاجمين تمامًا. فبدلاً من اختيار الأهداف عالية القيمة بعناية واستثمار وقت كبير لكل ضحية، يمكن للأنظمة الآلية محاولة اختراق أعداد كبيرة من المنظمات دفعة واحدة، ثم ترك الاقتصاديات تحدد أيها يستحق المتابعة.
هذا انحراف كبير عن الطريقة التي عملت بها اقتصاديات برامج الفدية تقليديًا. تتطلب الاختراقات التي يديرها البشر وقتًا للاستطلاع والحركة الجانبية والتفاوض. يمكن لخط أنابيب مدفوع بالذكاء الاصطناعي ضغط جزء كبير من هذا الجدول الزمني، وتوليد حزم الابتزاز والمطالب بجهد يدوي أقل بكثير. حتى لو دفعت جزء صغير فقط من الشركات الثلاثين المستهدفة أو تعرضت لأضرار جسيمة، فإن التكلفة المنخفضة للعملية تعني أن المهاجمين لم يحتاجوا إلى معدل نجاح مرتفع لجعلها مجدية.
ما يعنيه هذا بالنسبة لك
إذا كنت تدير شركة، أو حتى تدير بيانات حساسة لفريق صغير، فإن هذا التطور يستحق الاهتمام بغض النظر عن مجال عملك. لا يتطلب الابتزاز عبر سرقة البيانات أن يخترق المهاجمون بنية تحتية ضخمة أو يحافظوا على وصول طويل الأمد. بل يتطلب العثور على بيانات مكشوفة أو ضعيفة التأمين والتحرك بسرعة. وهذا يعني أن الشركات الأصغر، التي غالبًا ما تفترض أنها غير مهمة بما يكفي لاستهدافها، معرضة تمامًا مثل الشركات الأكبر، خاصة الآن بعد أن خفضت الأتمتة تكلفة إلقاء شبكة واسعة.
بالنسبة للأفراد، فإن الخلاصة غير مباشرة أكثر ولكنها لا تزال ذات صلة. مع قيام الذكاء الاصطناعي بخفض تكلفة حملات سرقة البيانات، قد تزداد احتمالات أن تنجرف معلوماتك الشخصية في اختراق يشمل بائعًا أو مزود خدمة أصغر بمرور الوقت. الابتزاز القائم على البيانات المسروقة، بدلاً من الملفات المشفرة، يعني أيضًا أن الضحايا لا يمكنهم ببساطة الاستعادة من النسخ الاحتياطية والمضي قدمًا. بمجرد نسخ البيانات، تصبح خارج سيطرتك سواء تم دفع فدية أم لا.
خطوات عملية تستحق التنفيذ
بعض الإجراءات الملموسة يمكن أن تساعد في تقليل التعرض لهذا النوع من الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي، سواء كنت تحمي شركة أو حساباتك الشخصية:
- راجع البيانات الحساسة المخزنة وفي أي مكان، وقلل ما يُحفظ في الأنظمة التي لا تحتاجه بشكل صارم.
- ثبّت التصحيحات على الثغرات المعروفة على الفور، لأن أدوات الهجوم الآلية مصممة لفحص هذه الفجوات تحديدًا.
- استخدم بيانات اعتماد قوية وفريدة ومصادقة متعددة العوامل على أي نظام يمس بيانات العملاء أو البيانات المالية.
- افترض أن الهجمات الآلية منخفضة التكلفة ستستهدف المنظمات الأصغر أيضًا، وليس فقط المؤسسات رفيعة المستوى.
مع انخفاض تكلفة تشغيل الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي، من المرجح أن تتسع الفجوة بين المنظمات المحصنة جيدًا وكل شخص آخر. البقاء على اطلاع حول كيفية تطور هذه التقنيات، والتعامل مع النظافة الأمنية الأساسية كأمر غير قابل للتفاوض، لا يزال أحد أكثر الطرق فعالية للبقاء بعيدًا عن قائمة الشركات الثلاثين القادمة.
