هجوم DeepSeek AI الإلكتروني يفتح آفاقًا جديدة في الأتمتة
وثق باحثو الأمن في Unit 42 ما قد يكون أحد أكثر التطورات إثارة للقلق في استخدام الذكاء الاصطناعي الهجومي حتى الآن: جهة تهديد ناطقة بالصينية حولت DeepSeek إلى وكيل هجوم مستقل باستخدام أداة تُدعى Hermes Agent، حيث شنت عمليات ضد أكثر من 460 هدفًا بأقل تدخل بشري. ما يجعل هجوم DeepSeek AI الإلكتروني هذا ملحوظًا بشكل خاص ليس فقط حجمه، بل سير العمل. وفقًا لـ Unit 42، حاول المهاجم أولاً استخدام نماذج Claude وOpenAI للحملة، لكن تلك الأنظمة رفضت تنفيذ المهمة الخبيثة. ثم تحول المشغل إلى DeepSeek، الذي يبدو أنه لم يكن لديه مثل هذه الضوابط.
بمجرد تكوينه، لم يساعد وكيل الذكاء الاصطناعي في خطوة واحدة فقط ضمن سلسلة الهجوم. بل ورد أنه قام بفحص الثغرات، والتنقل بين الأنظمة، واستغلال نقاط الضعف بشكل مستقل إلى حد كبير بعد تلقي التعليمات الأولية. تشير بعض التقارير حول هذه الحملة إلى أن المشغل بدأ العملية بأمر واحد عبر تطبيق مراسلة، وبعد ذلك قام نظام الذكاء الاصطناعي بالاستطلاع والاستغلال بقليل من التوجيه الإضافي. هذا المستوى من الاستقلالية يمثل تحولًا ذا معنى مقارنة بالهجمات السابقة المدعومة بالذكاء الاصطناعي، حيث كان المشغلون البشريون لا يزالون يتولون معظم التنفيذ التقني.
لماذا تعتبر ضوابط الذكاء الاصطناعي (أو غيابها) مهمة
التفصيلة المتعلقة برفض Claude وOpenAI المشاركة ربما تكون الجزء الأكثر أهمية في هذه القصة. فهي تشير إلى أن مرشحات الأمان المدمجة في نماذج الذكاء الاصطناعي التجارية الكبرى يمكنها بشكل فعّال منع سير عمل هجومي معين، على الأقل عندما يحاول جهة خبيثة استخدامها بشكل مباشر وشفاف. لكنها تكشف أيضًا عن الالتفاف الواضح: لا يحتاج المهاجمون إلى هزيمة ضمانات جميع أنظمة الذكاء الاصطناعي، بل يحتاجون فقط إلى إيجاد نموذج واحد مستعد للتعاون.
واجه DeepSeek، وهو نموذج ذكاء اصطناعي مطور في الصين، تدقيقًا مستمرًا بشأن ممارسات التعامل مع البيانات والرقابة على المحتوى منذ إطلاقه العام. يضيف هذا الحادث بعدًا جديدًا لهذا التدقيق: استعداد النموذج الظاهري لدعم نشاط الاستغلال المستقل دون اعتراض. تشير بعض الروايات عن الحملة إلى أن وكيل الذكاء الاصطناعي كان يُستخدم أيضًا لاختراق عدد كبير من الأجهزة المضيفة الإضافية، ربما بالآلاف، لأغراض proxyjacking، وهي ممارسة تُستخدم فيها الأجهزة المخترقة لتوجيه حركة المرور لتحقيق الربح أو لإخفاء هجمات أخرى. إذا كان ذلك دقيقًا، فهذا يعني أن الحملة لم تقتصر على الـ 460 هدفًا المؤكدًا، بل كانت توسع بنيتها التحتية الخاصة بشكل نشط أثناء تشغيلها.
يعكس هذا النمط من فحص الثغرات واستغلالها بواسطة الذكاء الاصطناعي اتجاهًا أوسع تتابعه فرق الأمن: يقوم المهاجمون بأتمتة اكتشاف الثغرات المعروفة واستغلالها بشكل متزايد، أسرع مما يستطيع المدافعون تصحيحها. وتُعد إضافة CISA للثغرات المستغلة بنشاط إلى قائمتها للثغرات المعروفة المستغلة تذكيرًا بأن الثغرات غير المصححة والمعروفة علنًا تظل أسهل نقطة دخول للمهاجمين البشريين والذين يعتمدون على الذكاء الاصطناعي على حد سواء. عندما يستطيع وكيل مستقل فحص واستغلال أنواع متعددة من الثغرات المعروفة عبر مئات الأهداف دون أن يقوم شخص بتشغيل كل خطوة يدويًا، تتقلص الفترة المتاحة للمؤسسات للتصحيح بشكل كبير.
ماذا يعني هذا بالنسبة لك
إذا كنت قارئًا فرديًا، فهذه القصة ليست سببًا للذعر، لكنها إشارة تستحق الانتباه. أصبحت الهجمات المستقلة المدفوعة بالذكاء الاصطناعي قدرة تشغيلية حقيقية، وليست مجرد خطر مستقبلي نظري. بالنسبة لمعظم المستهلكين، يأتي التعرض العملي بشكل غير مباشر: إذا تعرضت خدمة أو تطبيق أو منصة تستخدمها للاختراق من خلال هذا النوع من الاستغلال الآلي، فقد تنتهي بياناتك وسط التداعيات.
بالنسبة لمسؤولي تكنولوجيا المعلومات وفرق الأمن وأصحاب الأعمال الصغيرة، فإن الآثار مباشرة أكثر. لا يحتاج المهاجم المسلح بوكيل ذكاء اصطناعي مستقل إلى خبرة تقنية عميقة لتشغيل حملة واسعة النطاق لفحص الثغرات واستغلالها. وهذا يخفض عائق الدخول للهجمات التي كانت تتطلب في السابق مشغلين بشريين ماهرين، ويعني أن الأنظمة غير المصححة معرضة لخطر أكبر بأن يتم العثور عليها واستغلالها بسرعة، أحيانًا قبل أن يعرف المدافعون أن ثغرة جديدة يتم استهدافها بنشاط.
نصائح عملية قابلة للتنفيذ
قم بالتصحيح فورًا وباستمرار. تبحث أدوات الفحص المستقلة عن الثغرات المعروفة وغير المصححة، لذا تظل التحديثات في الوقت المناسب واحدة من أكثر الدفاعات فعالية المتاحة.
راقب أنماط المصادقة أو الفحص غير المعتادة. غالبًا ما تولد الوكلاء الآليون أنماط حركة مرور مميزة، مثل الفحص المتسلسل السريع عبر أنظمة متعددة، يمكن لأدوات مراقبة الأمن الإبلاغ عنها.
كن حذرًا بشأن أدوات الذكاء الاصطناعي التي تدمجها مؤسستك في سير العمل، وافهم أنه ليس جميع مزودي الذكاء الاصطناعي يطبقون نفس معايير الأمان.
ابق على اطلاع على إفصاحات الثغرات الناشئة وقوائم الثغرات المستغلة، حيث أنها المادة الخام التي تعتمد عليها أدوات الهجوم المستقلة.
حملة هجوم DeepSeek AI الإلكترونية التي فصّلتها Unit 42 هي لمحة عن كيفية تطور قدرات الذكاء الاصطناعي الهجومية. يظل البقاء على اطلاع بالتصحيحات والمراقبة واستخبارات الثغرات الطريقة الأكثر موثوقية للبقاء متقدمًا على التهديدات الآلية مثل هذا.
