يستهدف برنامج جديد لسرقة المعلومات يُدعى Aokigahara الأماكن التي يحتفظ فيها المطورون بأثمن أسرارهم: مساعدات البرمجة بالذكاء الاصطناعي، ومحطات عمل المطورين، وبيانات اعتماد السحابة. وتُذكّر حملة Aokigahara لسرقة المعلومات الموجّهة إلى أدوات البرمجة بالذكاء الاصطناعي بأن المهاجمين يهتمون بشكل متزايد أقل بكلمة المرور الخاصة بك وأكثر بالرموز والمفاتيح وملفات الجلسات التي تخزّنها أجهزتك بهدوء.
التفاصيل المتاحة للعموم حول هذه البرمجية الخبيثة محدودة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويشرح لماذا تهمّ هذه التقنية.
كيف يسرق Aokigahara بيانات تسجيل الدخول ورموز الجلسات
وفقًا لما ورد في التقارير، فإن Aokigahara هو برنامج لسرقة المعلومات، وهو نوع من البرمجيات الخبيثة يعمل على جهاز مصاب، ويجمع الملفات الحساسة والبيانات المخزّنة، ويرسلها إلى المهاجم. وتشمل أهدافه المبلّغ عنها مساعدات البرمجة بالذكاء الاصطناعي، ومحطات عمل المطورين، وبيانات اعتماد السحابة، مع كون العناصر الرئيسية هي رموز تسجيل الدخول، ومفاتيح SSH، ومواد الوصول إلى السحابة.
لا تحتاج برامج سرقة المعلومات إلى اختراق حساب ما بالطريقة الصعبة. فبمجرد أن تعمل البرمجية الخبيثة على جهاز، يمكنها قراءة الملفات التي تتركها التطبيقات خلفها لإبقائك مسجّل الدخول. ولهذا السبب يمكن لجهاز كمبيوتر محمول واحد مصاب أن يعرّض عدة خدمات في آنٍ واحد: المتصفح، ومحرر الأكواد، وسطر الأوامر، وأي أدوات سحابية مُهيّأة على الجهاز نفسه.
المقال المصدر موجز، لذا لا يمكننا الجزم بكيفية توصيل Aokigahara أو عدد الأشخاص المتأثرين. ولن نخمّن. وما هو واضح هو فئة البيانات التي يريدها، وهذه الفئة تستحق الفهم بحد ذاتها.
لماذا تُعدّ أجهزة المطورين وحسابات السحابة أهدافًا عالية القيمة
أجهزة المطورين غنية بشكل غير عادي. فقد تحتوي محطة عمل نموذجية على مفاتيح SSH للخوادم ومستودعات الأكواد، وبيانات اعتماد الوصول إلى السحابة، ورموز API، وحالة تسجيل الدخول لمساعدات الذكاء الاصطناعي. وبالتالي يمكن لجهاز واحد مخترق أن يكون حجر أساس للوصول إلى الشيفرة المصدرية والبنية التحتية وأنظمة الإنتاج.
تضيف مساعدات البرمجة بالذكاء الاصطناعي طبقة أخرى. فغالبًا ما تكون مُصادَقة لفترات طويلة ومرتبطة بشيفرة ومشاريع خاصة. وإذا حصل المهاجم على الرمز الذي يثبت أنك مسجّل الدخول، فقد يتمكن من التصرف باسمك دون أن يرى كلمة المرور الخاصة بك أبدًا.
وهذا يتناسب مع نمط أوسع من تحويل المهاجمين انتباههم إلى أدوات تطوير الذكاء الاصطناعي. لسياق أوسع، راجع تغطيتنا لكيفية تسليح Claude Code في هجوم فدية مستقل، والذي يُظهر كيف يمكن إساءة استخدام هذه الأدوات من اتجاه مختلف.
لماذا تتجاوز رموز الجلسات المسروقة المصادقة متعددة العوامل
تحمي المصادقة متعددة العوامل (MFA) لحظة تسجيل الدخول. فهي تطلب شيئًا يتجاوز كلمة المرور، مثل رمز أو مطالبة. لكن بعد اجتيازك هذا التحقق، تُصدر الخدمة ملف تعريف ارتباط للجلسة أو رمزًا يقول، فعليًا، إن هذا المستخدم مُتحقَّق منه بالفعل.
إذا نسخت البرمجية الخبيثة ذلك الرمز، يمكن للمهاجم تقديمه إلى الخدمة وتخطي خطوة تسجيل الدخول بالكامل. فلا توجد كلمة مرور لتخمينها ولا رمز لاعتراضه، لأن دليل التحقق قد سُرق بالفعل. وتعمل مفاتيح SSH بطريقة مشابهة: يمكن للمفتاح الخاص الموجود على القرص أن يصادق على خادم دون أي عامل ثانٍ، ما لم يكن المفتاح نفسه محميًا.
هذا لا يعني أن المصادقة متعددة العوامل عديمة الفائدة. فهي لا تزال تحجب حصة كبيرة من عمليات الاستيلاء على الحسابات، خاصة تلك التي تعتمد على كلمات مرور مسرّبة. لكنها ببساطة لا تستطيع المساعدة بمجرد اختراق الجهاز نفسه وسرقة الرموز منه. ولهذا السبب تُعدّ نظافة الجهاز مهمة بقدر أهمية كلمات المرور القوية.
ماذا يعني هذا بالنسبة لك
إذا كنت تكتب شيفرة، أو تدير خوادم، أو تستخدم مساعدات ذكاء اصطناعي لها وصول إلى مشاريع خاصة، فتعامل مع محطة عملك كخزنة. فالأسرار المخزّنة عليها غالبًا ما تكون أثمن من أي كلمة مرور منفردة.
وحتى لو لم تكن مطورًا، ينطبق الدرس. فالمتصفحات تخزّن ملفات تعريف ارتباط الجلسات، والبرمجية الخبيثة التي تقرأها يمكنها اختطاف حسابات كانت محمية بالمصادقة متعددة العوامل. فالخطر يأتي من إصابة الجهاز، لذا فإن الحفاظ على نظافة ذلك الجهاز جزء من حماية كل حساب تستخدمه عليه.
خطوات عملية لحماية بيانات اعتمادك
- راجع أين توجد الأسرار. تحقق من وجود مفاتيح API والرموز وبيانات الاعتماد في ملفات نصية عادية، وملفات البيئة، وسجل الصدفة، ومجلدات المشاريع. انقلها إلى مدير أسرار مخصص أو إلى التخزين الآمن في نظام التشغيل الخاص بك.
- احمِ مفاتيح SSH. استخدم عبارة مرور على المفاتيح الخاصة، وفكّر في المفاتيح المدعومة بالعتاد حيثما أمكن حتى لا يمكن نسخ المفتاح ببساطة.
- بدّل أي شيء قد يكون مكشوفًا. إذا كنت تشك في إصابة جهاز، فأبطل الرموز ومفاتيح SSH وبيانات اعتماد السحابة وأعد إصدارها من جهاز نظيف. وسجّل الخروج من الجلسات النشطة في كل مكان.
- انتقل إلى مصادقة متعددة العوامل مقاومة للتصيّد. تقاوم مفاتيح المرور ومفاتيح الأمان العتادية التصيّد بشكل أفضل بكثير من الرسائل النصية أو رموز التطبيقات، رغم أن أي مصادقة متعددة العوامل لا تحل تمامًا مشكلة سرقة الرموز من جهاز مصاب.
- حافظ على نظافة الأجهزة. ثبّت التحديثات، واستخدم حماية موثوقة لنقاط النهاية، وتجنّب تشغيل سكريبتات أو حزم غير موثوقة، وكن حذرًا مع التنزيلات ومرفقات البريد الإلكتروني.
- حدّد الصلاحيات ومدد الصلاحية. استخدم رموزًا قصيرة العمر وأضيق الصلاحيات التي تعمل، بحيث تكون بيانات الاعتماد المسروقة أقل قيمة.
الخلاصة
تُظهر حملة Aokigahara لسرقة المعلومات الموجّهة إلى أدوات البرمجة بالذكاء الاصطناعي أن المهاجمين يتبعون بيانات الاعتماد، وهذه الآن موجودة في مساعدات الذكاء الاصطناعي وبيئات المطورين بقدر ما هي موجودة في حقول كلمات المرور. ابدأ بمراجعة أين تُخزَّن أسرارك، وبدّل أي رموز ومفاتيح قد تكون مكشوفة، وانتقل إلى مصادقة متعددة العوامل مقاومة للتصيّد. لمزيد من المعلومات حول كيف يحوّل المهاجمون أدوات تطوير الذكاء الاصطناعي إلى ميزة لهم، اقرأ تقريرنا عن إساءة استخدام أدوات البرمجة بالذكاء الاصطناعي في الهجمات.
