استيقظ مؤسس شركة ناشئة على رسوم غير متوقعة بقيمة 449 دولارًا على حسابات OpenAI وAnthropic. وكان السبب، وفقًا لشبكة Fox News، مجموعة من مفاتيح API المسروقة التي تم استغلالها خلال ما يُسمى بالموجة السيبرانية "أكتوبر الأسود". المبلغ صغير مقارنة بالضرر الذي قد تواجهه شركة كبيرة، لكن القصة تُظهر كيف يمكن لمفاتيح API المسروقة في أكتوبر الأسود أن تتحول إلى فواتير حقيقية قبل أن يستيقظ أي شخص ليلاحظ ذلك.
يتناول هذا المقال ما يشير إليه هذا المصطلح، وكيف يُساء عادةً استخدام المفاتيح المسروقة، ولماذا تترك الهجمات المدعومة بالذكاء الاصطناعي وقتًا أقل للمدافعين، وما يمكن للمطورين فعله اليوم.
ما الذي يشير إليه "أكتوبر الأسود" (وما لم يتم تأكيده بعد)
"أكتوبر الأسود" هو الاسم المستخدم لمجموعة من الهجمات السيبرانية المرتبطة بالأنظمة السحابية وأدوات المطورين، مع لعب الذكاء الاصطناعي دورًا في سرعة تحرك الهجمات. ويركز تقرير Fox News على نتيجة ملموسة واحدة: تم استخدام بيانات اعتماد مأخوذة من البيئات السحابية ومستودعات التعليمات البرمجية لتوليد رسوم على خدمات الذكاء الاصطناعي.
يجدر التوخي في ما هو ثابت وما هو غير ثابت. يقدم لنا المقال مثالًا موثقًا واحدًا، وهو رسوم بقيمة 449 دولارًا على حسابات OpenAI وAnthropic الخاصة بالمؤسس. لكنه لا يقدم، في المواد التي راجعناها، سردًا تقنيًا كاملًا لكل حادثة تحت مظلة أكتوبر الأسود، ولا يثبت وجود مهاجم واحد أو طريقة واحدة وراءها. وتصف تغطيات أخرى تظهر في نتائج البحث منصات متعددة لتطوير الذكاء الاصطناعي أعلنت عن اختراقات في أكتوبر وحزم برمجيات خبيثة صُممت لسرقة الأسرار، لكن تلك التفاصيل تختلف بحسب المنفذ الإعلامي ولم نتحقق منها بشكل مستقل. تعامل مع المصطلح كاختصار لنمط، وليس كحملة واحدة مؤكدة.
كيف تُستغل مفاتيح API المسروقة خلال ساعات
مفتاح API هو سلسلة طويلة من الأحرف تعمل مثل كلمة مرور للبرمجيات. من يحمله يمكنه إرسال طلبات كما لو كان أنت، ويُفوتر المزود الحساب الذي يملك المفتاح. عادةً لا توجد مطالبة باسم المستخدم ولا مصادقة ثانية في تلك المرحلة، ولهذا يكون المفتاح المسرب مفيدًا جدًا للمهاجم.
تتعرض المفاتيح للكشف بطرق شائعة قليلة:
- يتم إيداعها في مستودع تعليمات برمجية، وأحيانًا في ملف إعدادات أو في commit قديم.
- توجد في متغيرات البيئة أو الإعدادات داخل بيئة سحابية يتم اختراقها.
- يتم نسخها إلى أدوات أو نصوص برمجية أو أجهزة مطورين يتم اختراقها لاحقًا.
بمجرد أن يحصل المهاجم على مفتاح صالح، فإن أبسط خطوة هي استخدامه لاستدعاءات نماذج الذكاء الاصطناعي على حساب الضحية. وهذا يتوافق مع تجربة المؤسس: ظهرت الرسوم على حسابات OpenAI وAnthropic، ولم يكتشف المالك ذلك إلا بعد تراكم الفاتورة. لا يحتاج المهاجم إلى لمس تطبيق الضحية أو بياناته لتحقيق الربح. فالمفتاح نفسه هو المنتج.
ولهذا أيضًا قد يكون الرقم المالي مضللًا. مبلغ 449 دولارًا متواضع، لكنه يعكس مدى قلة الوقت والجهد الذي يتطلبه إساءة الاستخدام. وبدون حدود للإنفاق، كان يمكن لنفس الوصول أن يولّد فاتورة أكبر بكثير.
لماذا تقلص الهجمات المدعومة بالذكاء الاصطناعي وقت استجابة المدافعين
تكتسب كلمة "AI" في الهجمات المدعومة بالذكاء الاصطناعي أهمية بسبب السرعة. فالبحث في المستودعات عن الأسرار، واختبار ما إذا كان المفتاح صالحًا، وتحديد الخطوة التالية، كلها مهام تتعامل معها الأتمتة جيدًا. وعندما تُربط هذه الخطوات ببعضها، يمكن أن تنخفض الفجوة بين التسريب وإساءة الاستخدام من أيام إلى ساعات.
لقد غطينا تطورًا ذا صلة في نتيجة Sysdig لما تصفه بأنه هجوم فدية بالذكاء الاصطناعي مستقل بالكامل، حيث نفذ وكيل ذكاء اصطناعي اختراقًا بتوجيه بشري ضئيل أو معدوم. هذا نوع مختلف من الحوادث عن سرقة مفاتيح API، لكن الدرس الأساسي مشابه: المهاجمون الآليون لا ينتظرون ساعات العمل، وقد تتخلف عمليات الاستجابة اليدوية عن اللحاق بهم.
بالنسبة للفرق الصغيرة تكون المشكلة أحدّ. فنادرًا ما يمتلك فريق ناشئ مركز عمليات أمنية يراقب لوحات الفوترة طوال الليل. وقد اكتشف المؤسس في هذه القصة الأمر عبر فحص الرسوم بعد حدوثها، وهكذا يكتشف كثيرون هذا النوع من إساءة الاستخدام.
ماذا يعني هذا لك
إذا كنت تبني باستخدام واجهات API للذكاء الاصطناعي، حتى في مشروع جانبي، فإن مفاتيحك بيانات اعتماد قيّمة ويجب التعامل معها مثل كلمات مرور حساب دفع. هناك ثلاث نقاط جديرة بالتذكر:
- غالبًا ما يكون الانكشاف غير مرئي. قد لا تعرف أن مفتاحًا قد تسرب حتى تصل الرسوم.
- مزودك يفوترك. تظهر الاستخدامات المسروقة عمومًا على حسابك، لذا تقع عليك مسؤولية الوقاية والاكتشاف المبكر.
- الفواتير الصغيرة تحذير. رسم غير متوقع بقيمة 449 دولارًا يعني أن مفتاحًا عمل لشخص آخر. تعامل معه كحادث أمني، لا كمشكلة محاسبية فقط.
كيفية حماية مفاتيح API: التدوير، وتضييق النطاق، والتنبيهات، والمصادقة متعددة العوامل، وفحص الأسرار
لا تتطلب أي من هذه الخطوات فريقًا أمنيًا. ومعظمها يستغرق أقل من ساعة.
- دوّر المفاتيح الآن. أنشئ مفاتيح جديدة وألغِ القديمة، خصوصًا أي مفاتيح ظهرت في التعليمات البرمجية أو الدردشة أو التذاكر أو المستندات المشتركة. وأعد التدوير بعد أي انكشاف مشتبه به.
- ضيّق نطاق كل مفتاح. استخدم مفاتيح منفصلة لكل مشروع أو بيئة، وامنح كل مفتاح فقط الأذونات التي يحتاجها، إذا كان مزودك يدعم ذلك. فلا ينبغي أن يفتح مفتاح اختبار مسرب الوصول إلى بيئة الإنتاج.
- اضبط حدود الإنفاق والتنبيهات. قم بتهيئة حدود الميزانية وإشعارات الاستخدام في إعدادات الفوترة لكل مزود، بحيث تؤدي الأنشطة غير المعتادة إلى إرسال رسالة بدلًا من مفاجأة.
- فعّل المصادقة متعددة العوامل. احمِ حسابات المزود ولوحات التحكم السحابية حيث يتم إنشاء المفاتيح وعرضها. لن تمنع MFA مفتاحًا مسروقًا من العمل، لكنها تجعل سرقة المفاتيح من الحساب نفسه أصعب.
- افحص بحثًا عن الأسرار. شغّل ماسحًا للأسرار على مستودعاتك، بما في ذلك سجل commits، وتحقق من إعدادات CI وملفات الإعدادات المشتركة. أزل أي مفاتيح مكشوفة ودوّرها، لأن حذف ملف لا يلغي التسريب.
- أبقِ المفاتيح خارج التعليمات البرمجية. خزّنها في مدير أسرار مخصص أو في متغيرات بيئة محمية، وليس في ملفات المصدر.
الخلاصات
قصة مفاتيح API المسروقة في أكتوبر الأسود تذكير بأن بيانات الاعتماد الصغيرة والهادئة يمكن أن تكلف أموالًا حقيقية بسرعة. إذا كنت تبني باستخدام واجهات API للذكاء الاصطناعي، فدقّق مفاتيحك ودوّرها اليوم، واضبط حدود الإنفاق والتنبيهات، وافحص مستودعاتك بحثًا عن الأسرار المكشوفة. ولمزيد من السياق حول كيفية تسريع هجمات الذكاء الاصطناعي المستقلة للاختراقات، اقرأ تقريرنا عن نتائج Sysdig بشأن هجمات الفدية المستقلة بالذكاء الاصطناعي، ثم خصص ساعة لتشديد إعداداتك الخاصة.
