نشرت شركة الأمن TrendAI تحليلًا لثلاث حملات إلكترونية تتضمن هجمات مستقلة ومدعومة بالذكاء الاصطناعي. وتبرز واحدة منها، وهي CyberStrikeAI، على نطاقها: فهي تستخدم 44 وكيل ذكاء اصطناعي وقد استهدفت أهدافًا في اليابان. وهي مثال ملموس على كيفية قيام وكلاء الذكاء الاصطناعي بأتمتة حملات الاختراق، وتحمل رسالة عملية للمستخدمين العاديين والمؤسسات الصغيرة.
يلتزم هذا المقال بما تذكره المادة المصدر. ولم تُقدَّم تفاصيل تتجاوز ذلك، مثل كيفية تكوين كل وكيل، لذلك لن نخمّن بشأنها.
ما وجدته TrendAI في حملة CyberStrikeAI
وفقًا لملخص بحث TrendAI، فحصت الشركة ثلاث حملات منفصلة تستخدم تقنيات مستقلة أو مدعومة بالذكاء الاصطناعي. وكانت CyberStrikeAI هي التي تصدّرت العنوان: نشاط يضم 44 وكيل ذكاء اصطناعي موجّه نحو اليابان.
النقطة الأساسية هي العدد وكلمة "مستقل". فوجود منظومة مبنية حول عشرات الوكلاء يشير إلى أن المهاجمين ينتقلون من استخدام الذكاء الاصطناعي كمساعد عرضي إلى تشغيله كجزء من العملية نفسها. ولا يفصّل المصدر ما يقوم به كل وكيل، لذا يبقى سير العمل المحدد أمرًا ينبغي متابعته في تقرير TrendAI الكامل.
كيف يجعل وكلاء الذكاء الاصطناعي الهجمات أسرع وأرخص
لا يصف المصدر التصميم الداخلي لـ CyberStrikeAI، لكن المنطق العام للأتمتة سهل الفهم. فكل مهمة يضطر الشخص إلى القيام بها يدويًا تكلّف وقتًا ومهارة ومالًا. وعندما تستطيع البرمجيات تنفيذ المزيد من ذلك العمل بنفسها، تحتاج العملية إلى عدد أقل من الأشخاص المهرة ويمكنها أن تعمل باستمرارية أكبر.
وهذا هو القلق الأوسع الذي تثيره حملات كهذه. فالأدوات المستقلة يمكنها خفض كل من التكلفة والخبرة اللازمتين لتنفيذ حملة اختراق. والهجمات التي كانت تتطلب سابقًا فريقًا قادرًا قد تصبح في متناول مجموعات أصغر أو أقل خبرة.
بالنسبة للمدافعين، لا يتمثل الاستنتاج في أن المهاجمين وجدوا تقنية جديدة لا يمكن إيقافها. بل في أن حجم المحاولات قد ينمو، وأن الثغرات من المرجح أكثر أن تُكتشف وتُجرَّب. وهذا يجعل الأساسيات غير اللامعة أكثر أهمية، لا أقل.
لماذا استُهدفت اليابان ومن قد يكون التالي
يؤكد المصدر أن نشاط CyberStrikeAI استهدف اليابان. لكنه لا يوضح السبب، ولن نضرب بتكهنات حول الدوافع.
ما يمكن قوله هو أن الأدوات المصممة للتوسع نادرًا ما ترتبط ببلد واحد. فالأتمتة التي تعمل ضد مجموعة أهداف معينة يمكن عمومًا توجيهها إلى مكان آخر. وينبغي للقراء خارج اليابان أن يعتبروا هذا مؤشرًا على الاتجاه الذي تتجه إليه أساليب الهجوم، لا قصة إقليمية لا تنطبق عليهم.
كما تتغير المجموعات التهديدية بطرق أخرى. للسياق ذي الصلة حول كيفية تطور مجموعات المهاجمين، راجع تقريرنا عن برنامج الفدية Monkey يستهدف الشركات الروسية مع تطور القراصنة النشطاء.
ماذا يعني هذا بالنسبة لك
إذا كنت تدير شبكة منزلية أو شركة صغيرة، فمن غير المرجح أن تُستهدف بالاسم. فالحملات الآلية تميل إلى تفضيل whatever هو الأسهل وصولًا. وعمليًا يعني ذلك أن الخدمات المكشوفة والأجهزة غير المحدّثة وكلمات المرور الضعيفة أو المعاد استخدامها هي نقاط الدخول الأرجح.
الخبر السار هو أن الأساسيات نفسها التي نجحت سابقًا لا تزال تنجح. كما أنها تسلب الأتمتة الانتصارات السهلة التي تعتمد عليها.
دفاعات عملية للشبكات المنزلية وشبكات العمل
- فعّل المصادقة متعددة العوامل. فعّلها للبريد الإلكتروني والتخزين السحابي والخدمات المصرفية وأي حسابات إدارية. لا ينبغي أن تكفي كلمة مرور مسروقة وحدها.
- استخدم كلمات مرور قوية وفريدة. مدير كلمات المرور يجعل ذلك واقعيًا.
- حدّث بسرعة. حدّث أنظمة التشغيل والتطبيقات وأجهزة التوجيه والأجهزة المتصلة. فعّل التحديثات التلقائية حيثما توفرت.
- أغلق الخدمات المكشوفة غير الضرورية. افحص جهاز التوجيه والخوادم بحثًا عن ميزات الوصول عن بُعد والمنافذ المفتوحة ولوحات الإدارة التي يمكن الوصول إليها من الإنترنت. إذا لم تكن بحاجة إليها، فقم بتعطيلها.
- راجع حساباتك وأجهزتك. أزل الحسابات القديمة والأجهزة غير المستخدمة التي لم تعد تتلقى تحديثات.
- احتفظ بنسخ احتياطية. خزّن نسخة دون اتصال أو في حساب منفصل حتى لا يؤدي الاختراق إلى محو كل شيء.
الخلاصة
يُظهر تحليل TrendAI لـ CyberStrikeAI ووكلائها الـ 44 من الذكاء الاصطناعي أن وكلاء الذكاء الاصطناعي يؤتمتون حملات الاختراق بطرق يمكن أن تجعل تشغيل الهجمات أرخص. لا يمكنك التحكم في كيفية بناء المهاجمين لأدواتهم، لكن يمكنك التحكم في مدى سهولة اختراقك. هذا الأسبوع، فعّل المصادقة متعددة العوامل، وحدّث جهاز التوجيه والأجهزة المتصلة، وأغلق أي خدمات مكشوفة لا تحتاجها. لمزيد من المعلومات حول كيفية تغير مجموعات التهديد، اقرأ مقالنا عن كيف يتطور القراصنة النشطاء ومشغلو برامج الفدية.
