استخدم فاعل تهديد يُعرف باسم CyberXero 51 وكيل ذكاء اصطناعي لدعم هجمات إلكترونية سرقت 628,000 سجل أوكراني، بما في ذلك بيانات حساسة من البنية التحتية للطاقة. التقرير، الذي نشرته Security Affairs، يقدم نظرة ملموسة على كيف تنتقل عمليات هجمات وكلاء الذكاء الاصطناعي لسرقة البيانات من النظرية إلى التطبيق العملي.

المقال المصدر موجز، ولم يتم الكشف عن العديد من التفاصيل التشغيلية للعلن. فيما يلي، نلتزم بما تم الإبلاغ عنه ونشرح لماذا يهم النمط الأوسع أشخاصاً بعيدين جداً عن أوكرانيا.

ما فعله CyberXero بـ 51 وكيل ذكاء اصطناعي

وفقاً للتقرير، استخدم CyberXero 51 وكيل ذكاء اصطناعي لدعم هجماته الإلكترونية. لا توضح التقارير كل مهمة قام بها هؤلاء الوكلاء، لذا سيكون من الخطأ التخمين في التفاصيل المحددة. ما هو واضح هو الحجم: عشرات الوكلاء الآليين يعملون لدعم حملة واحدة، مما أسفر عن 628,000 سجل مسروق.

بعبارات بسيطة، وكيل الذكاء الاصطناعي هو برنامج يمكنه تنفيذ مهام بتوجيه بشري محدود، مثل جمع المعلومات، أو اختبار نقاط الضعف، أو فرز البيانات. تشغيل العديد منها في وقت واحد يتيح لمشغل واحد أو مجموعة صغيرة القيام بعمل كان يتطلب سابقاً فريقاً أكبر.

ما الذي سُرق ومن هو المعرض للخطر

مجموع المواد المسروقة 628,000 سجل أوكراني. يشير التقرير تحديداً إلى أن الغنيمة تتضمن بيانات حساسة من البنية التحتية للطاقة. هذه التفصيلة مهمة لأن معلومات قطاع الطاقة يمكن أن تكون ذات قيمة لأكثر من إعادة البيع. يمكن أن تفيد في استهداف لاحق، أو الاحتيال، أو حملات الضغط.

لا يفصّل المصدر الفئات الدقيقة للمعلومات الشخصية في السجلات، لذا يجب على القراء تجنب افتراض ما يحتويه كل ملف. ومع ذلك، فإن أي مجموعة بيانات كبيرة من السجلات تميل إلى اتباع مسار مألوف. بمجرد سرقتها، يمكن بيع البيانات أو تداولها أو دمجها مع معلومات من حوادث أخرى. الأشخاص الذين تظهر تفاصيلهم في مثل هذه المجموعات يمكن أن يواجهوا التصيد والانتحال ومحاولات الاستيلاء على الحسابات لفترة طويلة بعد الاختراق الأصلي.

هذا التأثير اللاحق هو الجزء الذي يصل إلى المستخدمين العاديين. نادراً ما تبقى الاختراقات في بلد أو قطاع واحد محصورة. البيانات التي تتسرب من مؤسسة يمكن أن تظهر مجدداً في الأسواق الإجرامية، حيث تتم مطابقتها مع سجلات من حوادث غير ذات صلة. لقد رأينا ديناميكيات مماثلة في الرعاية الصحية، كما ورد في تقريرنا حول كيف كشفت اختراقات Novo Nordisk وOnePoint عن 800 ألف ملف مريض.

كيف يخفض الذكاء الاصطناعي حاجز سرقة البيانات الجماعية

توضح قضية CyberXero قلقاً أوسع: الأتمتة تقلل من المهارة والتكلفة المطلوبتين لتشغيل عمليات واسعة النطاق. عدة عوامل تدفع هذا:

  • الحجم دون عدد موظفين. يمكن للعديد من الوكلاء العمل بالتوازي، لذا يمكن لمشغل واحد تغطية مساحة أكبر بكثير.
  • متطلبات خبرة أقل. المهام التي كانت تتطلب معرفة متخصصة يمكن تسليمها جزئياً للبرمجيات.
  • السرعة. يمكن للأدوات الآلية فحص ومعالجة الأهداف أسرع من فريق بشري يعمل يدوياً.

هذه النقاط هي ملاحظات عامة حول الأتمتة، وليست ادعاءات مستمدة من تقرير CyberXero نفسه، الذي لا يفصّل قدرات الوكلاء. لكن الاتجاه يستحق الملاحظة. إذا كانت حملة تشمل 51 وكيلاً يمكن أن تسفر عن 628,000 سجل، فيجب على المدافعين توقع المزيد من الفاعلين الذين يحاولون أساليب مماثلة، بما في ذلك مجموعات كانت تفتقر سابقاً إلى الموارد لعمليات بهذا الحجم.

وهذا يعني أيضاً أن المؤسسات التي تحتفظ بالبيانات، من مشغلي الطاقة إلى المستشفيات، تواجه محاولات أكثر تكراراً وأكثر آلية للدخول. لا يمكن للأفراد إصلاح ذلك مباشرة، لكن يمكنهم الحد من مقدار الضرر الذي يسببه الاختراق لهم.

ماذا يعني هذا لك

معظم القراء ليسوا موظفين في قطاع الطاقة في أوكرانيا، لكن الدرس ينطبق على نطاق واسع. عندما تجعل الهجمات الآلية الاختراقات الكبيرة أرخص للتشغيل، تصبح معلوماتك أكثر عرضة للوجود في قاعدة بيانات يتم استهدافها في النهاية. لا يمكنك التحكم فيما إذا تم اختراق مؤسسة. يمكنك التحكم في مدى فائدة بياناتك المسروقة للمهاجم.

الهدف العملي هو الاحتواء: تأكد من أن سجلاً مسرباً واحداً لا يفتح بقية حياتك الرقمية.

ما يمكن للأفراد فعله للحد من التعرض للاختراق

  • استخدم كلمات مرور فريدة لكل حساب. مدير كلمات المرور يجعل هذا واقعياً. إذا سرّبت خدمة واحدة بيانات اعتمادك، تبقى الأخرى محمية.
  • فعّل المصادقة متعددة العوامل. فضّل الأساليب القائمة على التطبيقات أو الأجهزة حيثما توفرت، لأنها تضيف حاجزاً حتى لو تم كشف كلمة المرور.
  • شارك بيانات أقل مع المؤسسات. قدم فقط ما هو مطلوب في النماذج والتسجيلات. البيانات التي لم تُجمع قط لا يمكن سرقتها.
  • راقب التسريبات. استخدم خدمات الإشعار بالاختراقات للتحقق مما إذا كانت عناوين بريدك الإلكتروني تظهر في تسريبات معروفة، وتصرف بسرعة عند التنبيهات.
  • كن متشككاً في الرسائل غير المتوقعة. غالباً ما تغذي السجلات المسروقة تصيداً مقنعاً. تحقق من الطلبات عبر القنوات الرسمية قبل النقر أو الرد.
  • راجع الحسابات القديمة. أغلق الخدمات التي لم تعد تستخدمها لتقليص تعرضك.

النقاط الرئيسية

حملة CyberXero، بـ 51 وكيل ذكاء اصطناعي و628,000 سجل أوكراني مسروق، هي مثال واضح على انتقال هجمات وكلاء الذكاء الاصطناعي لسرقة البيانات إلى عمليات واقعية. التفاصيل المتاحة محدودة، لكن الاتجاه متسق مع عالم تجعل فيه الأتمتة الاختراقات الكبيرة أسهل في الإطلاق.

لا تحتاج إلى الذعر، لكن يجب أن تكون مستعداً. ابدأ بكلمات مرور فريدة، وفعّل المصادقة متعددة العوامل، وقلّص البيانات الشخصية التي تسلمها، وراقب علامات تسرب معلوماتك. لرؤية كيف تتكشف حالات تعرض مماثلة في قطاعات أخرى، اقرأ تغطيتنا لـاختراقات 800 ألف ملف مريض المرتبطة بـ Novo Nordisk وOnePoint.