reportedly استخدمت عملية مرتبطة بالصين إطار عمل لوكلاء الذكاء الاصطناعي يُسمى ARTEX لفحص أكثر من 200 مؤسسة في 14 دولة خلال 11 يومًا فقط. وفقًا للتقرير، وجّه مشغّل بشري واحد هذه العملية بينما تولّى وكلاء الذكاء الاصطناعي المستقلون الاستطلاع وسرقة بيانات الاعتماد والحركة الجانبية دون تدخل بشري. وتُعد هذه الحادثة مثالًا واضحًا على كيف يمكن لهجوم إلكتروني بوكلاء الذكاء الاصطناعي وسرقة بيانات الاعتماد أن يتوسّع بما يفوق بكثير ما يستطيعه شخص واحد يدويًا.
التفاصيل المتاحة حتى الآن محدودة، والمزاعم مصدرها تقرير إخباري واحد. ومع ذلك، فإن الرسالة الأساسية مفيدة لأي شخص يدير حسابات أو أجهزة أو شبكة منزلية.
ما الذي فعله حملة ARTEX reportedly
وفقًا للتقرير، استخدم المشغّلون ARTEX، وهو إطار عمل لوكلاء الذكاء الاصطناعي، لتنفيذ حملة واسعة ضد أكثر من 200 مؤسسة موزعة على 14 دولة. وكان الإطار الزمني قصيرًا: 11 يومًا.
الجزء اللافت هو تقسيم العمل. reportedly أعطى إنسان واحد التوجيهات، بينما نفّذ وكلاء الذكاء الاصطناعي العمل الذي يتطلب عادةً فريقًا:
- الاستطلاع: رسم خرائط الأهداف والعثور على طرق محتملة للدخول.
- سرقة بيانات الاعتماد: جمع تفاصيل تسجيل الدخول التي تفتح أبواب الأنظمة.
- الحركة الجانبية: استخدام الوصول المسروق للانتقال من نظام إلى آخر داخل الشبكة.
يقول التقرير إن هذه الخطوات حدثت دون تدخل بشري بمجرد تشغيل الوكلاء. لا لدينا تفاصيل تقنية إضافية، مثل المؤسسات التي تأثرت أو عدد التي اخترقت فعليًا بدلًا من فحصها، لذا يجدر التعامل مع الحجم على أنه "فُحصت" وليس "اخترقت".
كيف يغيّر الوكلاء المستقلون اقتصاديات الاختراق
تحتاج حملات التسلل التقليدية إلى أشخاص ماهرين في كل مرحلة. شخص يستطلع الأهداف، وآخر يصنع الوصول، وشخص ثالث يعمل عبر الشبكة بعد أول موطئ قدم. هذه العمالة مكلفة وتحدّ من عدد الأهداف التي يمكن لمجموعة ملاحقتها في وقت واحد.
يغيّر الوكلاء المستقلون هذه المعادلة. إذا كان البرنامج قادرًا على التعامل مع الاستطلاع وجمع بيانات الاعتماد والحركة داخل الشبكة، يمكن لمشغّل واحد الإشراف على حملة كانت تتطلب سابقًا طاقمًا. تنخفض التكلفة لكل هدف، ما يعني أن المهاجمين يستطيعون تحمّل استهداف مزيد من المؤسسات، بما في ذلك تلك التي لم تكن تستحق الجهد سابقًا.
هذا لا يعني بالضرورة أن التقنيات جديدة. سرقة بيانات الاعتماد والحركة الجانبية تكتيكات راسخة منذ زمن. ما يتغير هو السرعة والحجم. قد يجد المدافعون الذين اعتمدوا على كونهم هدفًا منخفض الأولوية أن الأتمتة تجعلهم يستحقون النظر.
ماذا تعني سرقة بيانات الاعتماد الآلية للحسابات الشخصية
من المغري قراءة قصة عن 200 مؤسسة على أنها شيء يؤثر فقط على فرق الأمن المؤسسي. لكن بيانات الاعتماد هي العملة المشتركة لكل اختراق تقريبًا، والأفراد يحملونها أيضًا: تسجيلات دخول البريد الإلكتروني، والتخزين السحابي، وحسابات العمل، والوصول عن بُعد.
كانت بيانات الاعتماد المسروقة مرارًا نقطة الدخول في حوادث حقيقية. تغطيتنا لـهاكر اخترق حاسوبًا فائقًا صينيًا عبر وصول VPN مخترق تُظهر كيف يمكن لتسجيل دخول واحد مخترق للوصول عن بُعد أن يفتح مسارًا إلى بيئة عالية القيمة. وبالمثل، فإن اختراق Tata Electronics الذي كشف ملفات Apple وTesla على الويب المظلم يوضح كيف يمكن أن تمتد تداعيات اختراق واسع النطاق إلى الشركاء والعملاء بما يتجاوز الضحية الأصلية بكثير.
إذا كانت الأدوات الآلية تجعل اختبار بيانات الاعتماد المسروقة وإعادة استخدامها أرخص، فإن كلمات المرور المعاد استخدامها وخيارات الاسترداد الضعيفة والأجهزة غير المحدّثة تصبح أهدافًا أسهل. هذا هو الاستنتاج العملي للأفراد.
دفاعات أساسية لا تزال تحدّ من الهجمات المدعومة بالذكاء الاصطناعي
الجزء المشجع هو أن الأساسيات لا تزال فعّالة. تساعد الأتمتة المهاجمين على التحرك بسرعة أكبر، لكنها لا تزيل العقبات التي تخلقها نظافة الحسابات الجيدة.
- فعّل المصادقة متعددة العوامل (MFA). كلمة المرور المسروقة وحدها أقل فائدة بكثير عندما يُطلب عامل ثانٍ. فضّل تطبيقات المصادقة أو مفاتيح الأمان المادية على الرسائل النصية حيثما أمكن.
- استخدم مدير كلمات مرور. كلمات مرور فريدة وطويلة لكل حساب تحدّ من الضرر إذا انكشف تسجيل دخول واحد.
- حدّث بسرعة. حافظ على تحديث أنظمة التشغيل والمتصفحات والتطبيقات والبرامج الثابتة حتى لا تكون العيوب المعروفة طريقًا سهلًا للدخول.
- مارس نظافة الراوتر. غيّر كلمات مرور المسؤول الافتراضية، وحدّث برنامج الراوتر الثابت، وعطّل الإدارة عن بُعد التي لا تحتاجها.
- حدّ من الوصول. أزل الحسابات القديمة، وألغِ أذونات التطبيقات غير المستخدمة، وراجع الأجهزة المسجّل دخولها.
ماذا يعني هذا لك
لا تحتاج إلى أن تكون وكالة حكومية أو شركة كبيرة لتتأثر بالهجمات الآلية. الأدوات التي تفحص وتختبر بيانات الاعتماد على نطاق واسع لا تهتم بمن يملك الحساب. الخطر الأكثر واقعية لمعظم الناس هو محاولة كلمة مرور معاد استخدامها أو مسربة عبر العديد من الخدمات بسرعة.
يمكن لـ VPN حماية حركة المرور الخاصة بك على الشبكات غير الموثوقة، وهو أمر مهم عندما تكون في السفر (راجع دليلنا إلى أفضل VPN للسفر)، لكنه لا يحل محل المصادقة القوية. لن يمنع VPN شخصًا من تسجيل الدخول بكلمة مرور مسروقة، لذا تعامل معه كطبقة واحدة من عدة طبقات.
النقاط الرئيسية
تقرير ARTEX، إذا كان دقيقًا، يُظهر أن عملية هجوم إلكتروني بوكلاء الذكاء الاصطناعي وسرقة بيانات الاعتماد يمكن أن يديرها شخص واحد على نطاق كان يتطلب سابقًا فريقًا. الاستجابة للمستخدمين اليوميين ليست الذعر بل الاتساق:
- فعّل MFA على حسابات البريد الإلكتروني والمالية والعمل أولًا.
- انتقل إلى مدير كلمات مرور واستبدل كلمات المرور المعاد استخدامها.
- ثبّت التحديثات للأجهزة والتطبيقات والراوتر.
- راجع حسابات الوصول عن بُعد وأزل ما لم تعد تستخدمه.
أمن بيانات الاعتماد هو الخيط الذي يمر عبر الاختراقات الكبيرة والصغيرة. خصص ساعة هذا الأسبوع لتقوية حساباتك وأجهزتك؛ فإنها لا تزال واحدة من أكثر الطرق فعالية لصد الهجمات، سواء كان وراءها إنسان أو وكيل ذكاء اصطناعي.
