أنثروبيك تكشف أن القراصنة يؤتمتون الهجمات الإلكترونية باستخدام Claude AI

أكّد تقرير جديد لاستخبارات التهديدات من أنثروبيك ما اشتبه فيه كثير من باحثي الأمن لشهور: مهاجمون متطورون يستخدمون نماذج الذكاء الاصطناعي بنشاط لتنفيذ عمليات هجوم إلكتروني كاملة بأقل قدر من التدخل البشري. وفقًا لفريق استخبارات التهديدات في أنثروبيك، فقد حوّلت مجموعات تجسس مدعومة من دول، ومجرمون إلكترونيون بدافع مالي، وحتى قراصنة نشطاء منفردون، نماذج Claude AI إلى سلاح لأتمتة عمليات الاستطلاع، وتوليد استغلالات يوم الصفر، والتهرب الديناميكي من الكشف أثناء الهجمات الحية.

لم تعد هذه مخاطرة افتراضية. يوثّق التقرير حملات حقيقية تولّت فيها وكلاء الذكاء الاصطناعي مهامًا كانت تتطلب سابقًا فرقًا من مشغّلين مهرة، من مسح الشبكات بحثًا عن الثغرات إلى كتابة تعليمات برمجية خبيثة مخصصة على الفور. وبالنسبة لمستخدمي الإنترنت العاديين، فإن هذا التحول يهم أكثر مما قد يبدو للوهلة الأولى.

كيف حوّل المهاجمون Claude إلى أداة اختراق مؤتمتة

ما يجعل هذا التقرير لافتًا ليس مجرد استخدام المجرمين روبوت محادثة ذكيًا لأغراض سيئة. بل إن الأمر يتعلق بالحجم والاستقلالية المتضمنين. تصف نتائج أنثروبيك مهاجمين يقسّمون عمليات اختراق معقدة إلى خطوات أصغر يمكن لـ Claude تنفيذها بشكل مستقل، مما يحوّل الذكاء الاصطناعي فعليًا إلى مشغّل وليس مجرد مستشار. ووفقًا لما ورد، استُخدم النموذج لتوليد تعليمات برمجية للاستغلال تستهدف ثغرات غير معروفة سابقًا (يوم الصفر)، وتكييف تقنيات الهجوم في الوقت الفعلي للتسلل عبر أدوات الأمان، وإدارة أجزاء من سلسلة الهجوم كانت تتطلب تقليديًا قراصنة محترفين ذوي خبرة.

وهذا مهم لأنه يخفض حاجز الدخول إلى الجريمة الإلكترونية. فالهجمات التي كانت تتطلب سابقًا سنوات من الخبرة التقنية يمكن الآن أتمتتها جزئيًا من قبل أي شخص لديه إمكانية الوصول إلى نموذج ذكاء اصطناعي قادر وتقنيات التوجيه المناسبة. كما يعني أيضًا أن الهجمات يمكن أن تحدث بشكل أسرع وتتكيف بوتيرة أعلى مما صُممت أدوات الأمان التقليدية القائمة على التوقيعات للتعامل معه.

ليست هذه المرة الأولى التي يشير فيها الباحثون إلى مساعدي الذكاء الاصطناعي كسطح هجوم متنامٍ. فقد أثبت باحثو الأمن بالفعل وجود ثغرات بنقرة صفرية في Claude وأدوات المتصفح الأخرى المدعومة بالذكاء الاصطناعي، مما يُظهر أن الخطر لا يقتصر على إساءة استخدام المهاجمين للذكاء الاصطناعي عن قصد. فالبنية التحتية الأساسية للذكاء الاصطناعي نفسها يمكن أن تكون هدفًا، وهذا يضاعف القلق عندما تُستخدم النماذج ذاتها أيضًا بشكل هجومي.

لماذا يتجاوز هذا التجسس المدعوم من الدول

من المغري قراءة تقرير كهذا والافتراض أنه ينطبق فقط على الوكالات الحكومية أو الشركات الكبرى التي تدافع ضد جهات فاعلة متطورة تابعة للدول. لكن الواقع هو أن الأدوات والتقنيات الموصوفة تنتشر في النهاية إلى الأسفل. فقد ذُكر في نتائج أنثروبيك أيضًا المجرمون الإلكترونيون بدافع مالي، وهم المجموعة الأكثر ترجيحًا لاستهداف المستهلكين العاديين عبر التصيّد الاحتيالي وسرقة بيانات الاعتماد واستغلال الراوترات.

يعني الاستطلاع المؤتمت أن المهاجمين يمكنهم مسح أهداف أكثر بكثير، بما في ذلك الشبكات المنزلية وراوترات الشركات الصغيرة والأجهزة الشخصية، في وقت أقل وبجهد يدوي أقل. ويعني التهرب الديناميكي أن حركة المرور الخبيثة أصبحت أفضل في التسلل عبر برامج الأمان الأساسية. كما يعني تطوير استغلالات يوم الصفر بمساعدة الذكاء الاصطناعي أن ثغرات جديدة يمكن اكتشافها واستغلالها بشكل أسرع مما يمكن إصدار التصحيحات لها.

ماذا يعني هذا بالنسبة لك

بالنسبة للأفراد المهتمين بالخصوصية، فإن الخلاصة العملية ليست الذعر، بل الاستعداد. فالهجمات الإلكترونية المدعومة بالذكاء الاصطناعي أصبحت أكثر كفاءة، لكن أساسيات النظافة الأمنية الجيدة لا تزال فعّالة. فالمهاجمون ما زالوا بحاجة إلى نقطة دخول، سواء كانت برنامجًا قديمًا للراوتر، أو كلمة مرور معاد استخدامها، أو جهازًا غير مصحّح، أو رسالة تصيّد احتيالي مقنعة. كل ما يفعله الذكاء الاصطناعي هو جعل العثور على تلك الثغرات واستغلالها على نطاق واسع أسرع بالنسبة لهم.

وهذا يعني أن العادات اليومية التي تحمي خصوصيتك، مثل إبقاء البرمجيات محدّثة، واستخدام كلمات مرور قوية وفريدة، وتفعيل المصادقة الثنائية، وتشفير حركة المرور لديك عبر VPN موثوق، أصبحت أكثر أهمية من أي وقت مضى. لن يوقف VPN بمفرده استغلال يوم صفر، لكنه يقلل من تعرضك عبر إخفاء عنوان IP الخاص بك وتشفير البيانات أثناء النقل، مما يجعل من الصعب على أدوات الاستطلاع المؤتمتة تحديد شبكتك واستهدافها من الأساس.

قائمة تحقق دفاعية عملية

  • أبقِ برنامج الراوتر ونظام التشغيل والتطبيقات محدّثة تلقائيًا كلما أمكن ذلك.
  • استخدم مدير كلمات مرور لتوليد بيانات اعتماد فريدة وتخزينها لكل حساب.
  • فعّل المصادقة الثنائية على حسابات البريد الإلكتروني والخدمات المصرفية والتخزين السحابي.
  • استخدم VPN موثوقًا على شبكات Wi-Fi العامة وعند التعامل مع بيانات حساسة للحد من التعرض على مستوى الشبكة.
  • كن متشككًا تجاه الرسائل أو الروابط غير المتوقعة، حتى تلك التي تبدو مخصصة للغاية، لأن الذكاء الاصطناعي يمكنه الآن توليد محتوى تصيّد احتيالي مقنع بسرعة.
  • راجع بانتظام الأجهزة المتصلة وأذونات التطبيقات على شبكتك المنزلية.

الخلاصة

إفصاح أنثروبيك إشارة واضحة إلى أن الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي لم تعد مصدر قلق مستقبلي، بل تحدث بالفعل. وبينما يركز التقرير على جهات فاعلة متطورة، فمن المرجح أن تؤثر الأتمتة والسرعة التي توفرها هذه الأدوات على تهديدات أكثر شيوعًا وموجهة للمستهلكين مع مرور الوقت. ويبقى البقاء على اطلاع والحفاظ على عادات أمنية متسقة هو الدفاع الأكثر فعالية ضد مشهد تهديدات يتطور أسرع من أي وقت مضى.