مقال رأي من مجلس فوربس التقني نُشر في نوفمبر 2026 يرى أن الذكاء الاصطناعي انتقل من دور مساند ثانوي إلى دور رئيسي في برامج الفدية. يصف المقال كيف أن برامج الفدية المدعومة بالذكاء الاصطناعي كخدمة (RaaS) تغيّر العمل المتضمن في هجوم ابتزاز، بدءًا من فرز البيانات المسروقة وصولًا إلى صياغة طلب الفدية نفسه. بالنسبة للمستخدمين العاديين والمنظمات الصغيرة، الرسالة العملية هي أن أساسيات الدفاع أصبحت أكثر أهمية، لا أقل.
ملاحظة حول المصادر: المقتطف المتاح لنا موجز، لذا يلتزم هذا المقال بالمزاعم التي يحتويها ويعامل أوصاف البائعين على أنها مزاعم، لا قدرات موثّقة.
كيف يغيّر الذكاء الاصطناعي كتاب قواعد برامج الفدية
وفقًا لمقال الرأي، فإن المهاجمين الذين كانوا يتولون كل خطوة من العملية يدويًا يمكنهم الآن إسناد أجزاء من العمل إلى الذكاء الاصطناعي. ومن الأمثلة التي يسلط الضوء عليها ترتيب قواعد البيانات المسروقة حسب قيمتها المحتملة في طلب ابتزاز. فبدلًا من أن يقرأ شخص ما الملفات ليقرر ما الذي يمنحه نفوذًا، يمكن لنموذج أن يفرز الغنيمة ويوجّه المهاجم إلى المواد الأكثر قيمة أولًا.
وهذا مهم لأن برامج الفدية اعتمدت طويلًا على الوقت والمهارة. فمراجعة البيانات المسروقة، وتحديد ما يُهدَّد بنشره، وكتابة طلب مقنع، كلها تتطلب جهدًا. وعندما يتولى البرنامج هذه المهام، يستطيع المجرمون الأقل خبرة تشغيل عمليات أكثر قدرة، ويستطيع ذوو الخبرة تشغيل عدد أكبر منها في وقت واحد.
داخل لوحات التحكم في RaaS التي تديرها النماذج اللغوية الكبيرة
يشير مقال الرأي أيضًا إلى خطوة أخرى: بعض أطقم RaaS الأحدث لديها لوحات تحكم يديرها نموذج لغوي كبير (LLM). وبرامج الفدية كخدمة هي نموذج يبيع فيه المطورون أدوات برامج الفدية أو يؤجرونها للشركاء الذين ينفذون الهجمات. ويقول المقال إن البائعين يزعمون أن اللوحات التي يقودها LLM يمكنها أداء عدة إجراءات، منها:
- فحص الأجهزة المصابة
- تتبع عدة ضحايا في الوقت نفسه
- كتابة ملاحظات الفدية
هذه مزاعم بائعين، ولا يقدّم المقتطف اختبارًا مستقلًا لمدى نجاحها. ومع ذلك، فالاتجاه واضح. فلوحة التحكم، التي كانت في السابق لوحة معلومات يتعين على مشغّل بشري قيادتها، تتحول إلى مساعد يدير سير العمل. والنتيجة هي حاجز مهارة أقل وربما عدد أكبر من الضحايا يتولاهم عدد أقل من الأشخاص.
يجدر الحفاظ على التناسب في هذا الأمر. لا شيء في المقتطف يشير إلى أن الأساليب الأساسية للدخول قد تغيّرت. فالم مهاجمون لا يزالون بحاجة إلى طريق إلى النظام، مثل بيانات اعتماد مسروقة، أو ثغرة غير مصححة، أو رسالة تصيّد احتيالي. والذكاء الاصطناعي يسرّع ما يحدث بعد ذلك.
لماذا يجعل انكشاف البيانات الشخصية الابتزاز أسوأ
إذا كان النموذج يستطيع ترتيب قواعد البيانات المسروقة حسب قيمة الابتزاز، فإن نوع البيانات التي تتركها مكشوفة يصبح أكثر أهمية. فالسجلات التي تحتوي على تفاصيل الهوية، أو المعلومات الصحية، أو البيانات المالية هي نوع المواد التي يمكن أن تحمل أكبر ضغط في طلب ما. وكلما زاد حجمها في مكان واحد، أصبح فرزها وتحويلها إلى سلاح أسهل.
من الأمثلة الواقعية على كيفية تداول السجلات المسربة تسريب بيانات CONAPE، حيث يزعم فاعل تهديد يستخدم اسم "sqx" أنه سرّب 6 ملايين سجل من المجلس الوطني لكبار السن في جمهورية الدومينيكان. وأيًا كانت تفاصيل تلك الحالة، فإنها تُظهر كيف تصبح المجموعات الكبيرة من السجلات الشخصية مادة خامًا للابتزاز والاحتيال، ولماذا يواجه الأشخاص في تلك المجموعات خطرًا طويلًا بعد الحادث الأولي.
حمايات عملية: النسخ الاحتياطية، والمصادقة متعددة العوامل، والتصحيح، وتقليل البيانات
قد يغيّر الذكاء الاصطناعي طريقة عمل المهاجمين، لكن الدفاعات الأكثر فعالية لا تزال هي المألوفة. وهي تعمل أيضًا ضد السلسلة الكاملة، من الدخول إلى الابتزاز.
- احتفظ بنسخ احتياطية غير متصلة أو غير قابلة للتغيير. إذا تم تشفير ملفاتك، فإن نسخة احتياطية نظيفة يمكنك الاستعادة منها تزيل الكثير من نفوذ المهاجم. اختبر عملية الاستعادة، لا النسخ الاحتياطي فقط.
- فعّل المصادقة متعددة العوامل (MFA). كلمات المرور المسروقة طريقة شائعة للدخول. وتفعيل MFA على البريد الإلكتروني والتخزين السحابي والوصول عن بُعد يجعلها أقل فائدة بكثير.
- صحّح فورًا. حدّث أنظمة التشغيل والتطبيقات والموجهات وأي برمجيات متصلة بالإنترنت بمجرد توفر الإصلاحات.
- قلّل البيانات التي تحتفظ بها وتشاركها. لا تساعد النسخ الاحتياطية إذا نُشرت البيانات المسروقة. احذف الحسابات التي لم تعد تستخدمها، وتجنّب تسليم تفاصيل شخصية اختيارية، وبالنسبة للمنظمات، تقاعد من السجلات التي لم تعد بحاجة إليها. فالبيانات غير الموجودة لا يمكن ترتيبها أو بيعها أو التهديد بها.
- كن متشككًا في الرسائل المصقولة. إذا كان الذكاء الاصطناعي يكتب ملاحظات فدية أفضل، فيمكنه أيضًا كتابة رسائل تصيّد أفضل. تحقق من الطلبات غير المتوقعة عبر قناة منفصلة.
ماذا يعني هذا بالنسبة لك
بالنسبة للأفراد، التغيير الرئيسي هو أن المهاجمين قد يصبحون أسرع وأكثر صقلًا، لا أن الدفاعات أصبحت عتيقة. فكلمات المرور القوية والفريدة مع MFA، والتحديثات المنتظمة، والنسخ الاحتياطية المختبرة، لا تزال توقف أو تخفف حصة كبيرة من الهجمات. وتقليل كمية البيانات الشخصية التي تنثرها عبر الخدمات يحدّ مما يمكن استخدامه ضدك إذا اختُرق أحدها.
بالنسبة للشركات الصغيرة، التي غالبًا ما تفتقر إلى موظفي أمن مخصصين، فإن حاجز المهارة المنخفض هو الشاغل الرئيسي. قد تكون هدفًا لا لأنك بارز، بل لأن الأتمتة تجعل المزيد من الضحايا يستحقون السعي وراءهم. تعامل مع النظافة الأساسية كمتطلب.
الخلاصات الرئيسية
يُظهر مقال الرأي من مجلس فوربس التقني كيف يمكن لبرامج الفدية المدعومة بالذكاء الاصطناعي كخدمة أن تجعل الابتزاز أرخص وأكثر قابلية للتوسع. لا يمكنك التحكم في كيفية بناء المهاجمين لأدواتهم، لكن يمكنك التحكم في مقدار ما يجدونه عندما يدخلون.
- أعدّ نسخًا احتياطية غير متصلة واختبرها.
- فعّل MFA على كل حساب مهم.
- ثبّت التحديثات فورًا.
- قلّل البيانات الشخصية التي تكشفها أو تخزنها.
لمعرفة كيف تنتشر السجلات المسربة ولماذا تهم، اقرأ تقريرنا عن تسريب بيانات CONAPE، ثم خصص عشر دقائق للتحقق من نسخك الاحتياطية وأمان حساباتك اليوم.
