تقرير جديد غطته شبكة سي بي إس نيوز يربط الذكاء الاصطناعي بـ84% من هجمات الفدية، ومسؤول سابق للأمن السيبراني في البيت الأبيض يحذر من أن الهجمات الذاتية قد وصلت بالفعل. التغطية موجزة في التفاصيل العامة، لكن الرسالة واضحة بما يكفي: المهاجمون يعملون على الأتمتة، والمدافعون لديهم وقت أقل للتفاعل. إذا كنت تريد حماية نفسك من هجمات الفدية المدعومة بالذكاء الاصطناعي، فالخبر السار أن الأساسيات لا تزال تقوم بمعظم العمل.
ما الذي تقوله نتيجة 84% للذكاء الاصطناعي في هجمات الفدية فعلاً
يشير عنوان سي بي إس نيوز إلى أن الذكاء الاصطناعي مرتبط بـ84% من هجمات الفدية، استناداً إلى تقرير جديد للأمن السيبراني العالمي. ويضيف الملخص أن التهديدات للشركات تتصاعد وأن مسؤولاً سابقاً للأمن السيبراني في البيت الأبيض يعتقد أن الهجمات الذاتية قد وصلت. هذا هو مدى ما تقدمه المادة المصدرية.
يجدر قراءة الرقم بعناية. عبارة "مرتبط بـ" ليست نفس "منفذ بالكامل بواسطة". المقتطف المتوفر لدينا لا يوضح كيف يعرّف التقرير مشاركة الذكاء الاصطناعي، سواء كان يعني رسائل تصيد مكتوبة بالذكاء الاصطناعي، أو شيفرة برمجية بمساعدة الذكاء الاصطناعي، أو اختراقاً مؤتماً بالكامل. تعامل مع 84% كإشارة على الاتجاه، لا كمقياس دقيق لعدد الهجمات التي تعمل دون إنسان على لوحة المفاتيح.
الاتجاه الأوسع يتماشى مع تقارير أخرى. حجم هجمات الفدية في تصاعد، وقد غطينا كيف أن هجمات الفدية بلغت أعلى مستوى قياسي في الربع الثالث من 2026، بزيادة 29%.
كيف يجعل الذكاء الاصطناعي هجمات الفدية أسرع وأكثر أتمتة
التحذير بشأن الهجمات الذاتية مهم لأن هجمات الفدية كانت دائماً لعبة أرقام. كل مرحلة، من إيجاد الأهداف إلى كتابة رسائل مقنعة إلى التحرك عبر الشبكة، تتطلب وقتاً ومهارة. الأتمتة تقلل الاثنين.
حالتان سبق أن أبلغنا عنهما تُظهران كيف يبدو هذا في الممارسة العملية. إحداهما تتعلق بجهة تهديد يُقال إنها أساءت استخدام مساعد برمجة بالذكاء الاصطناعي في هجمات الفدية، حيث سرقت بيانات واخترقت شبكات مؤسسية في ست دول. والأخرى غطت Encforge، أداة فدية من JadePuffer التي تخرج عن السيناريو المألوف المتمثل في التشفير وطلب الفدية.
الخيط المشترك هو السرعة والنطاق. عندما يمكن للبرمجيات صياغة الطُعم، وتكييف الشيفرة، وفحص الأنظمة على مدار الساعة، يمكن لمجموعة صغيرة أن تفعل ما كان يتطلب سابقاً فريقاً أكبر. وهذا يضغط النافذة الزمنية بين ظهور ثغرة ما واستغلالها.
لماذا لا يزال المستخدمون العاديون في نطاق التأثير
من المغري قراءة هذا كمشكلة مؤسسية. يركز ملخص سي بي إس على الشركات، لكن الأفراد مرتبطون بهذه الشركات بعدة طرق.
- بياناتك موجودة في أنظمة الشركات. عندما تقتحم عصابة ما، غالباً ما تكون سجلات العملاء والموظفين هي الغنيمة. تقرير Zscaler الذي غطيناه وجد أن عصابات الفدية سرقت 896 تيرابايت من البيانات في عام واحد، وهو تذكير بأن السرقة أصبحت مهمة بقدر التشفير.
- المؤسسات التي تعتمد عليها هي أهداف. الجامعات، على سبيل المثال، تحتفظ ببيانات حساسة وغالباً ما تمتلك موارد دفاعية أقل، كما رأينا عندما ضربت هجمة فدية 500 خادم في جامعة أوساكا الحضرية.
- أجهزتك الخاصة قابلة للوصول. التصيد المؤتمت وهجمات بيانات الاعتماد لا تحتاج إلى معرفة من أنت. إنها ببساطة تحاول على نطاق واسع.
الذكاء الاصطناعي لا يخلق طرق دخول جديدة تماماً. إنه يجعل الطرق القديمة، مثل كلمات المرور المسروقة والبرمجيات غير المحدثة والرسائل المقنعة، أرخص في التجربة وأصعب في الاكتشاف.
خطوات عملية: النسخ الاحتياطي، المصادقة متعددة العوامل، التحديثات ونظافة الروابط
لا شيء من هذا يتطلب أدوات خاصة. إنه يتطلب الاتساق.
النسخ الاحتياطي. احتفظ بنسخة واحدة على الأقل من الملفات المهمة دون اتصال بالإنترنت أو منفصلة عن جهازك الرئيسي، حتى لا تتمكن برامج الفدية من الوصول إليها. ثم اختبر الاستعادة. النسخة الاحتياطية التي لم تفتحها قط هي افتراض، وليست خطة.
المصادقة متعددة العوامل (MFA). فعّلها للبريد الإلكتروني والخدمات المصرفية والتخزين السحابي وحسابات العمل. فضّل تطبيق مصادقة أو مفتاحاً مادياً على الرسائل النصية حيثما أمكن. حساب بريدك الإلكتروني هو الأهم، لأنه يمكنه إعادة تعيين الباقي.
التحديثات. فعّل التحديثات التلقائية لنظام التشغيل والمتصفح والهاتف والراوتر. المهاجمون الذين يستخدمون الأتمتة يفحصون بحثاً عن عيوب معروفة، لذا فإن الترقيع السريع يغلق أسهل الأبواب.
نظافة الروابط والمرفقات. الذكاء الاصطناعي يجعل الرسائل المزيفة سليمة نحوياً ومخصصة، لذا لم يعد سوء الإملاء علامة تحذير موثوقة. بدلاً من ذلك، تحقق من الطلبات غير المتوقعة عبر قناة منفصلة، واكتب العناوين بنفسك بدلاً من النقر، واحذر من الاستعجال.
كلمات مرور فريدة. استخدم مدير كلمات مرور حتى لا يفتح credential واحد مسرب كل شيء.
ما يعنيه هذا لك
رقم 84% لا ينبغي أن يسبب الذعر، لكنه ينبغي أن يعيد ضبط التوقعات. لا يمكنك التغلب على مهاجم مؤتمت بالقراءة، لذا ابنِ دفاعات تعمل حتى عندما ترتكب خطأ. النسخ الاحتياطي دون اتصال يحد من أضرار الإصابة. المصادقة متعددة العوامل تحد من أضرار كلمة مرور مسروقة. التحديثات تحد من أضرار خلل معروف. معاً، تتيح لك حماية نفسك من هجمات الفدية المدعومة بالذكاء الاصطناعي دون الحاجة إلى تحديد كل طُعم مصنوع بالذكاء الاصطناعي.
قائمة إجراءاتك هذا الأسبوع
- تحقق من وجود نسخة احتياطية حديثة، منفصلة عن جهازك، ويمكن استعادتها فعلاً.
- راجع الحسابات المهمة التي لا تزال تفتقر إلى المصادقة متعددة العوامل وفعّلها، بدءاً بالبريد الإلكتروني.
- فعّل التحديثات التلقائية على حاسوبك وهاتفك والراوتر.
- توقف قبل النقر على روابط غير متوقعة، وأكد الطلبات عبر قناة أخرى.
لأمثلة ملموسة على كيفية استخدام الذكاء الاصطناعي فعلاً في الميدان، اقرأ تغطيتنا لـEncforge وAzazel. ثم اقضِ عشرين دقيقة في تدقيق إعدادك الخاص. إنها الطريقة الأكثر فعالية لحماية نفسك من هجمات الفدية المدعومة بالذكاء الاصطناعي بينما تستمر الأدوات وراءها في التحسن.
