قراصنة الدولة الصينيون يوسّعون هجماتهم باستخدام DeepSeek
ضاعفت مجموعات القرصنة المدعومة من الدولة الصينية حجم هجماتها من خلال إسناد أعمال الاستطلاع وتطوير البرمجيات الخبيثة إلى DeepSeek، وفقًا لبحث جديد من شركة الاستخبارات التايوانية للتهديدات TeamT5. هذا الاكتشاف ملحوظ ليس لأن أداة متطورة جديدة ظهرت، بل لأن العكس هو الصحيح: القراصنة يحققون المزيد من الإنجازات باستخدام نموذج ذكاء اصطناعي رخيص وذو قيود ضعيفة بدلاً من نموذج متطور.
يصف بحث TeamT5 نمطًا حيث تكلّف المجموعات المرتبطة بالدولة الأجزاء المتكررة والمستهلكة للوقت من الهجوم، مثل رسم خريطة شبكة الهدف، وصياغة كود الاستغلال، وكتابة متغيرات البرمجيات الخبيثة، إلى DeepSeek بدلاً من التعامل مع ذلك العمل يدويًا. ولأن DeepSeek يفرض قيودًا أمنية ضئيلة ومنخفض التكلفة في التشغيل على نطاق واسع، يمكن لفرق القرصنة توليد كميات كبيرة من الاستطلاع والتعليمات البرمجية الخبيثة دون الاحتكاك الذي تقدمه عادةً نماذج الذكاء الاصطناعي التجارية الأكثر حماية. والنتيجة، وفقًا لـ TeamT5، هي أن هذه المجموعات تنفذ الآن أكثر من ضعف عدد الهجمات مقارنة بما كانت عليه قبل بدء استخدامها لهذه الأداة بهذه الطريقة.
لماذا القيود الضعيفة أكثر أهمية من القوة الخام
الافتراض التقليدي في دوائر الأمن السيبراني هو أن نماذج الذكاء الاصطناعي الأكثر قدرة تشكل تهديدًا أكبر، لأنها تستطيع التفكير في سلاسل الهجوم المعقدة وإنتاج مخرجات أكثر إقناعًا. نتائج TeamT5 تقلب هذا التوقع. ما يهم المهاجمين الذين يديرون عمليات واسعة النطاق ليس بالضرورة النموذج الأذكى، بل النموذج الذي سينفذ ما يُطلب منه دون معارضة ولن يفلس العملية عند التوسع. DeepSeek يناسب كلا المعيارين: إنه قادر نسبيًا، ورخيص للاستعلام المتكرر، ولا يطبق نفس مستوى تصفية المحتوى الذي بنته مختبرات الذكاء الاصطناعي الغربية في منتجاتها التجارية.
هذه ليست المرة الأولى التي يوثق فيها الباحثون اعتماد جهات صينية مرتبطة بالدولة على أدوات الذكاء الاصطناعي لتسريع العمليات. تقارير سابقة عن قراصنة صينيين يستخدمون الذكاء الاصطناعي مفتوح المصدر في هجوم على تايوان وصفت ما أسماه الباحثون هجومًا إلكترونيًا ذاتيًا بالكامل ومستقلًا من البداية إلى النهاية بقيادة الذكاء الاصطناعي استهدف حكومة تايوان. تقرير TeamT5 الجديد يشير إلى أن هذا النمط ليس حادثة معزولة بل جزءًا من تحول أوسع نحو جعل العمليات المدعومة بالذكاء الاصطناعي ممارسة قياسية لهذه المجموعات، مع تزايد دور DeepSeek كأداة العمل الأساسية خلف الكواليس.
المخاطر الخصوصية للمستخدمين العاديين والمؤسسات
مضاعفة حجم الهجمات لا تعني بالضرورة مضاعفة التعقيد، لكنها تعني إصابة المزيد من الأهداف، وإجراء المزيد من الاستطلاع على المزيد من الشبكات، وإنتاج المزيد من متغيرات البرمجيات الخبيثة المخصصة للالتفاف على الدفاعات. بالنسبة للمؤسسات، يُترجم ذلك إلى احتمال أساسي أعلى للتعرض للمسح أو الاستكشاف أو الاستهداف، حتى لو لم تكن هدفًا يلفت العناوين الرئيسية. بالنسبة للأفراد، القلق أقل مباشرة لكنه حقيقي: المجموعات المرتبطة بالدولة التي تستخدم الذكاء الاصطناعي لتوسيع الاستطلاع لا تستهدف في الغالب الشبكات الحكومية فقط. الصحفيون والنشطاء والباحثون كانوا تاريخيًا أهدافًا للتجسس الرقمي الصيني المرتبط بالدولة، كما وثّق تقرير عن حملة تجسس مدعومة من الصين تستهدف الصحفيين والنشطاء. الأدوات التي تجعل الاستطلاع وإنشاء البرمجيات الخبيثة أرخص وأسرع تخفض الحاجز أمام توسيع هذا النوع من الاستهداف ليشمل مجموعة أوسع من الأشخاص.
استخدام نموذج ذكاء اصطناعي موجه للمستهلكين مثل DeepSeek يثير أيضًا سؤال خصوصية منفصلًا: ما مقدار البيانات التي تتدفق عبر هذه الأنظمة، ومن قد يتمكن من الوصول إلى سجلات الاستعلامات أو أنماط الاستخدام؟ بينما يركز بحث TeamT5 على كيفية استخدام القراصنة للأداة بشكل هجومي، فإن الآثار الأوسع هي أن منصات الذكاء الاصطناعي ذات الضوابط الأمنية الفضفاضة أصبحت مدمجة في مسارات عمل الجهات التهديدية، وهذا اتجاه ستحتاج فرق الأمن إلى تتبعه عن كثب في المستقبل.
ماذا يعني هذا بالنسبة لك
معظم القراء لن يكونوا أهدافًا مباشرة لمجموعات القرصنة المدعومة من الدولة الصينية، لكن الاتجاه الأوسع ما زال مهمًا. الهجمات المدعومة بالذكاء الاصطناعي تميل إلى زيادة الحجم الهائل لمحاولات التصيد، ونشاط المسح، ومتغيرات البرمجيات الخبيثة المتداولة عبر الإنترنت، مما يرفع احتمالات اختبار النظافة الأمنية الأساسية بشكل متكرر. الصحفيون والنشطاء والباحثون وأي شخص يعمل على مواضيع متعلقة بالصين يجب أن يكونوا أكثر يقظة، نظرًا للتاريخ الموثق لحملات التجسس المستهدفة ضد هذه المجموعات.
الخطوات العملية تبقى كما هي بغض النظر عن كيفية توليد الهجمات: حافظ على تحديث البرامج وأنظمة التشغيل بالتصحيحات، واستخدم كلمات مرور قوية وفريدة مع مدير كلمات مرور، وفعّل المصادقة متعددة العوامل حيثما أمكن، وكن متشككًا في الرسائل أو المرفقات غير المرسلة إليك، حتى تلك التي تبدو مصقولة بشكل غير عادي. أدوات الذكاء الاصطناعي يمكنها جعل البرمجيات الخبيثة ومحتوى التصيد أكثر إقناعًا وأكثر وفرة، لكنها لا تغير أساسيات ما يحافظ على أمان الحسابات والأجهزة.
مع استمرار نماذج الذكاء الاصطناعي ذات الضوابط الأمنية الضعيفة في خفض تكلفة تشغيل العمليات السيبرانية واسعة النطاق، توقع أن تبلغ المزيد من شركات استخبارات التهديدات عن نتائج مماثلة. البقاء على اطلاع حول كيفية استخدام هذه الأدوات، والحفاظ على ممارسات أمنية متسقة، يظل الدفاع الأكثر موثوقية المتاح للأفراد والمؤسسات على حد سواء.
