الذكاء الاصطناعي يغلق الفجوة بين القراصنة الهواة وجواسيس الدول

وجد تقرير جديد لاستخبارات التهديدات من أنثروبيك أن الهجمات السيبرانية المدعومة بالذكاء الاصطناعي تمحو الفجوة المهارية التي كانت تفصل سابقًا بين المجرمين السيبرانيين المنفردين وعمليات التجسس المدعومة من الدول ذات التمويل الجيد. وفقًا للتقرير، أصبح الأفراد والمجموعات الصغيرة الآن قادرين على مواصلة حملات قرصنة معقدة كانت تتطلب سابقًا فريقًا من المشغلين ذوي الخبرة، وكل ذلك بمساعدة نماذج الذكاء الاصطناعي التي تقوم بالعمل الشاق.

هذا ليس قلقًا نظريًا. وثّق باحثو أنثروبيك حالات واقعية تم فيها التلاعب بأنظمة الذكاء الاصطناعي، بما في ذلك نماذج Claude الخاصة بالشركة، لدعم هجمات تراوحت بين التجسس والاحتيال واسع النطاق. تردد هذه النتائج صدى إفصاح سابق تناولناه في تقريرنا حول القراصنة الذين يسخرون Claude AI لهجمات سيبرانية، والذي أظهر المهاجمين يستخدمون نماذج الذكاء الاصطناعي لتشغيل عمليات هجوم كاملة وليس أجزاءً منها فقط.

داخل الحملات التي كشفت عنها أنثروبيك

ي詳ّل التقرير حملة تجسس ذات توجه روسي استهدفت أكثر من 20 منظمة، إلى جانب "مصنع ثغرات" يُقال إنه يديره طلاب جامعيون صينيون استخدموا أدوات الذكاء الاصطناعي لتطوير شيفرة الهجوم وتحسينها. وبشكل منفصل، وُجد أن مجموعات قرصنة مدعومة من الصين تستخدم الذكاء الاصطناعي لأتمتة الهجمات السيبرانية ضد عشرات المنظمات، باستخدام التقنية لتجاوز حواجز الأمان وتوسيع عمليات التصيّد الاحتيالي وتسريع سرقة البيانات الحساسة.

ما يجعل هذه الحملات جديرة بالملاحظة ليس حجمها فحسب، بل من كان يقف خلفها. في الماضي، كان تشغيل عملية تجسس أو احتيال مستمرة ضد عشرات الأهداف يتطلب فريقًا يمتلك مهارات تقنية متنوعة: مبرمجين، ومهندسي هندسة اجتماعية، ومتخصصي بنية تحتية. أصبحت نماذج الذكاء الاصطناعي قادرة بشكل متزايد على شغل هذه الأدوار بنفسها، مما يسمح لمشغل واحد بتوجيه حملة تحاكي تعقيد وحدة استخباراتية مدعومة من الدولة. يصوّر تقرير أنثروبيك هذا على أنه تحول هيكلي في مشهد التهديدات، وليس حادثة معزولة.

تمتد الآثار إلى ما هو أبعد من صناعة التقنية. مع أصبح برامج الفدية المدعومة بالذكاء الاصطناعي وأدوات الهجوم الآلية أكثر سهولة في الوصول إليها، يُجبر مزودو الخدمات المُدارة وفرق تقنية المعلومات بالفعل على إعادة التفكير في كيفية استعدادهم للحوادث، وهو اتجاه استكشفناه في تغطيتنا لكيفية إجبار برامج الفدية المدعومة بالذكاء الاصطناعي لمزودي الخدمات المُدارة على إعادة التفكير في التعافي السيبراني. الخيط المشترك عبر هذه التقارير هو أن الذكاء الاصطناعي يخفض التكلفة والمهارة المطلوبة لشن هجمات كانت تتطلب سابقًا موارد كبيرة.

ماذا يعني هذا بالنسبة لك

بالنسبة لمستخدمي الإنترنت العاديين، قد يبدو العنوان المباشر (اختراق بمستوى الدول) مجردًا. لكن الاتجاه الكامن وراءه له عواقب حقيقية على الخصوصية والأمان الشخصيين. عندما يجعل الذكاء الاصطناعي تشغيل حملات واسعة النطاق أرخص وأسهل للفاعلين الصغار، فهذا يعني المزيد من محاولات التصيّد الاحتيالي، ورسائل الاحتيال الأكثر إقناعًا، ومزيدًا من المحاولات الآلية لجمع البيانات الشخصية التي تصل إلى صناديق البريد العادية، وليس فقط إلى شبكات الشركات الكبرى أو الوكالات الحكومية.

أصبحت رسائل التصيّد الاحتيالي المولّدة بالذكاء الاصطناعي أصعب في الاكتشاف لأنها لم تعد تحتوي على الصياغة الركيكة أو الأخطاء الواضحة التي كانت تُعد علامات تحذيرية سابقًا. يمكن للأدوات الآلية أيضًا فحص كلمات المرور الضعيفة أو بيانات الاعتماد المعاد استخدامها أو المعلومات الشخصية المكشوفة على نطاق لم يكن بمقدور مهاجم بشري واحد إدارته يدويًا. باختصار، الأدوات التي كانت محصورة سابقًا بفاعلين دوليين ذوي موارد جيدة تتسرب الآن إلى مجموعة أوسع بكثير من المهاجمين، وهذا يغيّر حسابات مقدار اليقظة التي يحتاجها الشخص العادي.

كيف تحمي نفسك مع تنامي التهديدات المدعومة بالذكاء الاصطناعي

الخبر السار هو أن أساسيات النظافة الأمنية الجيدة لا تزال صامدة، حتى ضد الهجمات المعززة بالذكاء الاصطناعي. الفرق هو أن الاتساق أصبح أكثر أهمية من أي وقت مضى، لأن الأدوات الآلية تختبر الدفاعات بلا هوادة وعلى نطاق واسع.

بعض الخطوات العملية الجديرة بالأولوية:

  • استخدم كلمات مرور فريدة وقوية لكل حساب، ويُفضّل إدارتها عبر مدير كلمات المرور، حتى لا يتسلسل تسريب بيانات اعتماد واحدة إلى اختراق حسابات متعددة.
  • فعّل المصادقة متعددة العوامل حيثما توفرت، لأنها لا تزال أحد أكثر الحواجز فعالية ضد محاولات حشو بيانات الاعتماد الآلية.
  • تعامل مع الرسائل والبريد الإلكتروني غير المتوقع بمزيد من التدقيق، حتى تلك التي تبدو مصقولة واحترافية، لأن الذكاء الاصطناعي أزال العديد من العلامات التحذيرية القديمة للتصيّد الاحتيالي.
  • حافظ على تحديث البرمجيات والأجهزة، لأن أدوات الهجوم الآلية سريعة في فحص الثغرات المعروفة واستغلالها.
  • فكّر في استخدام شبكة افتراضية خاصة (VPN) على الشبكات العامة أو غير الموثوقة لتقليل تعرض حركة مرورك للاعتراض الانتهازي.

تقرير أنثروبيك تذكير بأن الهجمات السيبرانية المدعومة بالذكاء الاصطناعي لم تعد مصدر قلق متخصصًا مخصصًا للمؤسسات الكبرى أو الأهداف الحكومية. مع استمرار انخفاض الحاجز أمام تشغيل حملات متطورة، أصبح للأفراد دور متنامٍ في حماية بياناتهم الخاصة. البقاء على اطلاع بكيفية تطور هذه التهديدات، وتعديل عادات الأمان الشخصية وفقًا لذلك، هو أحد أكثر الطرق فعالية للبقاء متقدمًا على مشهد تهديدات يتغير أسرع مما يدركه معظم الناس.