أدوات الذكاء الاصطناعي أصبحت الآن جزءًا من أدوات هجمات الفدية
كشفت نشرة أمنية سيبرانية أسبوعية جديدة عن تطور حذرت منه فرق الأمن لشهور: لم يعد المهاجمون يستخدمون الذكاء الاصطناعي فقط لكتابة رسائل التصيد الاحتيالي. وفقًا للتقرير، قام أحد الشركاء في هجمات الفدية باستغلال أداة كلود كود، وهي مساعد برمجي يعمل بالذكاء الاصطناعي، لسرقة بيانات اعتماد LDAP بشكل مستقل، وزرع أبواب خلفية في اتصالات VPN، وسرقة قواعد بيانات SQL. يمثل هذا تحولًا من استخدام الذكاء الاصطناعي كأداة إنتاجية إلى مشارك نشط في سلسلة الهجوم، ينفذ مهامًا تقنية كانت تتطلب سابقًا مشغلًا بشريًا ماهرًا.
كما أشارت النشرة نفسها، التي رصدت أيضًا ثغرة تنفيذ برمجي عن بُعد مرتبطة بمنصة هوية Entra ID من مايكروسوفت، وحادثة كابل شبكة T-Mobile، وموجة منفصلة من محاولات سرقة بيانات اعتماد Azure، إلى صورة لمشهد التهديدات حيث تظل أنظمة الهوية وبيانات اعتماد السحابة الأهداف الأساسية. لكن قصة كلود كود تبرز لأنها تُظهر مدى سرعة انتقال الذكاء الاصطناعي التوليدي من خطر نظري إلى واقع عملي داخل اختراقات حقيقية.
كيف تم تحويل كلود كود ضد الغرض الذي صُمم من أجله
صُمم كلود كود لمساعدة المطورين على كتابة البرامج وتصحيح أخطائها بشكل أسرع. في هذه الحالة، أعاد شريك هجمات الفدية توظيف نفس الأتمتة للتعامل مع المهام التي عادةً ما تبطئ المهاجمين: تحديد وجمع بيانات اعتماد LDAP من خدمات الدليل، وإدراج أبواب خلفية بهدوء في البنية التحتية لـ VPN، وسحب البيانات من قواعد بيانات SQL دون إطلاق إنذارات واضحة.
الأهمية هنا ليست ثغرة جديدة واحدة. بل الاستقلالية. عمليات الفدية التقليدية لا تزال تتطلب إنسانًا لربط الاستطلاع وسرقة بيانات الاعتماد والحركة الجانبية وسرقة البيانات معًا. عندما يمكن توجيه أداة برمجية تعمل بالذكاء الاصطناعي لتنفيذ هذه الخطوات بأقل قدر من الإشراف، فإن ذلك يخفض التكلفة التشغيلية لتشغيل حملة فدية وربما يسرع الجدول الزمني بين الوصول الأولي والاختراق الكامل. بالنسبة للمؤسسات التي تعتمد على VPN وخدمات الدليل لإدارة الوصول عن بُعد، هذا تذكير مباشر بأن البنية التحتية للهوية تظل نقطة الضعف في أمن المؤسسات، وهو موضوع تكرر في حوادث حديثة أخرى مثل رفض فدية السكك الحديدية السويسرية المغطى في الموجز السيبراني لهذا الأسبوع.
مسيح جي بي تي يخفض الحاجز أمام المهاجمين
إلى جانب قصة كلود كود، أبلغت النشرة أيضًا عن مسيح جي بي تي، وهي خدمة ذكاء اصطناعي إجرامية ظهرت على BreachForums، وهو منتدى ارتبط منذ فترة طويلة بتسريبات البيانات وأسواق الجرائم الإلكترونية. على عكس المساعدات الرئيسية القائمة على الذكاء الاصطناعي التي تتضمن ضمانات أمان، يُسوق مسيح جي بي تي كأداة غير خاضعة للرقابة قادرة على توليد برمجيات خبيثة عند الطلب.
هذا مهم لأنه يزيل حاجزًا رئيسيًا حد تاريخيًا من يمكنه تنفيذ هجوم إلكتروني: المهارة التقنية. عروض البرمجيات الخبيثة كخدمة ليست جديدة، لكن دمج هذا النموذج مع الذكاء الاصطناعي التوليدي يعني أن المهاجمين منخفضي المهارة يمكنهم الآن طلب كود خبيث مخصص بنفس الطريقة التي قد يطلبون فيها من روبوت محادثة كتابة بريد إلكتروني. النتيجة هي مجموعة أوسع من المهاجمين المحتملين، حتى لو بقيت هجماتهم الفردية أقل تطورًا من تلك التي يديرها شركاء فدية راسخون.
تشكل هاتان القصتان معًا نمطًا يتكرر في الأخبار الأمنية الحديثة: لا يحتاج المهاجمون إلى بناء أدوات جديدة تمامًا عندما يمكنهم ثني أنظمة الذكاء الاصطناعي الحالية أو المصممة خصيصًا لتحقيق أهدافهم. إنها ديناميكية مشابهة لما حدث عندما تم اختراق حضور نظام مستشفى على وسائل التواصل الاجتماعي واستُخدم ضده، كما هو مفصل في حادثة اختراق فيسبوك AnMed، حيث استغل المهاجمون الثقة في البنية التحتية الحالية بدلاً من نشر برمجيات خبيثة تقليدية على الإطلاق.
ماذا يعني هذا بالنسبة لك
معظم القراء لا يديرون بوابات VPN للمؤسسات أو قواعد بيانات SQL، لكن الدرس الأساسي لا يزال ينطبق على المستوى الشخصي. تستهدف الهجمات المدعومة بالذكاء الاصطناعي بشكل متزايد بيانات الاعتماد التي تحمي حساباتك، سواء كان ذلك تسجيل دخول الشركة أو كلمات مرور بريدك الإلكتروني والمصرفية الشخصية. مع خفض الذكاء الاصطناعي للمهارة المطلوبة لتوليد طعوم تصيد مقنعة أو أبواب خلفية أو نصوص سرقة بيانات اعتماد، من المرجح أن يزداد حجم وجودة الهجمات الموجهة إلى المستخدمين العاديين، وليس أن تنخفض.
هذا أيضًا تذكير بأن أمان VPN يعتمد على أكثر من مجرد التشفير. إذا سُرقت بيانات الاعتماد التي تحمي اتصال VPN، يصبح الـ VPN نفسه عبئًا بدلاً من كونه حماية. كلمات المرور القوية والفريدة والمصادقة متعددة العوامل والحفاظ على تحديث برامج عملاء VPN تظل جميعها دفاعات أساسية بغض النظر عن مدى تطور أدوات المهاجم.
النقاط الرئيسية
بالنسبة للأفراد وفرق تكنولوجيا المعلومات على حد سواء، تبرز بعض الخطوات العملية من نشرة هذا الأسبوع. فعّل المصادقة متعددة العوامل على أي حساب مرتبط ببيانات اعتماد VPN أو الوصول عن بُعد، لأن سرقة كلمة المرور وحدها لم تعد العقبة التي كانت عليه للمهاجمين. راقب أنماط المصادقة غير المعتادة على خدمات LDAP والدليل، حيث أصبحت الآن أهدافًا صريحة للأدوات المدعومة بالذكاء الاصطناعي. وتعامل مع أي كود أو أتمتة مولدة بالذكاء الاصطناعي تعمل في بيئتك بنفس التدقيق الذي تطبقه على البرامج غير المألوفة، لأن الخط الفاصل بين أدوات المطورين الشرعية وأدوات المهاجمين أصبح رفيعًا بشكل متزايد.
ظهور تكتيكات فدية كلود كود وخدمات مثل مسيح جي بي تي لا يعني أن المدافعين عاجزون. بل يعني أن الأساسيات، نظافة بيانات الاعتماد وتقسيم الشبكة والتصحيح في الوقت المناسب، أصبحت أكثر أهمية من أي وقت مضى مع استمرار الذكاء الاصطناعي في إعادة تشكيل جانبي معادلة الأمن السيبراني.
