حدد باحثو الأمن في هانت.آي أو حملة قرصنة ناطقة بالصينية تعتمد على وكلاء ذكاء اصطناعي لأتمتة الهجمات ضد الوكالات الحكومية والمؤسسات التعليمية والمنظمات الصناعية عبر عدة دول آسيوية. يضيف هذا الاكتشاف إلى مجموعة متنامية من الأدلة التي تشير إلى أن الجهات الفاعلة الخبيثة لم تعد تكتفي بالتجربة مع الذكاء الاصطناعي، بل إنها تعمل على تشغيله فعليًا، مستخدمة وكلاء آليين للتعامل مع مهام كانت تتطلب في السابق فرقًا من المشغلين المهرة يعملون على مدار الساعة.
ما وجدته هانت.آي أو
وفقًا لأبحاث هانت.آي أو، تتضمن الحملة وكلاء ذكاء اصطناعي يقومون بأتمتة أجزاء من عملية الهجوم ضد أهداف موزعة عبر عدة دول في المنطقة. يمتد الضحايا عبر ثلاثة قطاعات متميزة: الهيئات الحكومية والمؤسسات التعليمية والمنظمات الصناعية، مما يشير إلى أن المشغلين يلقون شبكة واسعة بدلاً من التركيز على هدف واحد عالي القيمة. يمثل استخدام وكلاء الذكاء الاصطناعي لأتمتة الهجمات الإلكترونية تحولًا من الذكاء الاصطناعي كأداة دعم إلى الذكاء الاصطناعي كمشارك نشط في الاختراق نفسه، حيث يتولى الخطوات المتكررة أو المستهلكة للوقت التي كان يتعين على المشغلين البشريين القيام بها يدويًا.
هذه ليست المرة الأولى التي يشير فيها الباحثون إلى مجموعات ناطقة بالصينية تعتمد على الذكاء الاصطناعي لتوسيع نطاق العمليات. وجدت تقارير سابقة أن القراصنة الصينيين ضاعفوا حجم هجماتهم باستخدام ذكاء دييب سيك الاصطناعي، حيث فوضوا مهام الاستطلاع وتطوير البرمجيات الخبيثة إلى النموذج للتحرك بشكل أسرع مما تسمح به الأساليب اليدوية. بشكل منفصل، تتبع المحققون هجومًا على حكومة تايوان إلى أدوات ذكاء اصطناعي مفتوحة المصدر، وهي واحدة من الحالات الموثقة سابقًا حيث تعامل نظام ذكاء اصطناعي مع أجزاء كبيرة من الاختراق من البداية إلى النهاية. تتناسب نتائج هانت.آي أو مع النمط نفسه: وكلاء ذكاء اصطناعي يقللون عبء العمل اليدوي المطلوب لإدارة حملة متعددة الدول.
لماذا تغير وكلاء الذكاء الاصطناعي معادلة الخصوصية
بالنسبة للحكومات والمدارس والمشغلين الصناعيين، فإن جاذبية القرصنة المدعومة بالذكاء الاصطناعي للمهاجمين واضحة: الأتمتة تخفض تكلفة فحص الثغرات وصياغة محتوى التصيد واستكشاف الشبكات عبر أهداف متعددة في وقت واحد. لهذه الكفاءة عواقب خصوصية مباشرة. غالبًا ما تحتوي الأنظمة الحكومية على سجلات المواطنين والمعلومات الضريبية ووثائق الهوية. تخزن المؤسسات التعليمية بيانات الطلاب والموظفين، بما في ذلك المساعدات المالية والسجلات الصحية. يمكن أن تحتفظ الأهداف الصناعية بالملكية الفكرية وبيانات سلسلة التوريد والتفاصيل التشغيلية التي تمتد آثارها إلى الشركاء والعملاء إذا تم كشفها.
عندما يقوم وكلاء الذكاء الاصطناعي بأتمتة المراحل المبكرة من الهجوم، يفقد المدافعون جزءًا من الوقت الطبيعي المتأخر الذي كان موجودًا سابقًا بين الاستطلاع والاستغلال. يمكن تشغيل الحملات ضد المزيد من الأهداف في وقت واحد، ويصبح اللمس البشري الذي جعل بعض أنماط الهجوم قابلة للاكتشاف، مثل الكتابة غير المتسقة في رسائل التصيد أو التأخير بين الفحص والمتابعة، أصعب في رصده. يعكس هذا اتجاهًا أوسع لاستخدام الذكاء الاصطناعي لجعل النشاط الخبيث يبدو أكثر اعتيادية وأصعب في الإبلاغ عنه. تشير التقارير حول البرمجيات الخبيثة التي يتم تجميعها الآن مباشرة في المتصفح، مع استغلال علامة تشات جي بي تي كغطاء إلى أن المهاجمين يستغلون أيضًا مصداقية العلامات التجارية المعروفة للذكاء الاصطناعي للتسلل عبر شكوك المستخدمين، وليس فقط أتمتة الجانب التقني من الاختراق.
تجدر الإشارة أيضًا إلى أن الحملات المدعومة بالذكاء الاصطناعي لا تقتصر على أهداف البنية التحتية. فقد تم ربط عمليات مرتبطة بالصين بشكل منفصل بـجهود تجسس ضد الصحفيين والنشطاء، وهو تذكير بأن الأدوات والتقنيات المستخدمة ضد المؤسسات يمكن أن تُوجه بسهولة ضد الأفراد الذين يُعتبر عملهم غير ملائم.
ما يعنيه هذا بالنسبة لك
إذا كنت تعمل لدى أو تتعامل مع وكالة حكومية أو مدرسة أو منظمة صناعية في المنطقة التي أشارت إليها هانت.آي أو، فإن هذه الحملة هي إشارة إلى تشديد الأساسيات بدلاً من الذعر. وكلاء الذكاء الاصطناعي هم مضاعفو قوة للمهاجمين، لكنهم ما زالوا يعتمدون على نقاط دخول مألوفة: برامج غير محدثة، وبيانات اعتماد ضعيفة، وموظفون ينقرون على رسائل مقنعة ولكنها احتيالية. الفرق الآن هو الحجم والسرعة، وليس بالضرورة تطور التكتيكات الأساسية.
للمستخدمين العاديين، الخلاصة العملية هي أن محاولات التصيد والهندسة الاجتماعية من المرجح أن تصبح أكثر تكرارًا وأفضل تخصيصًا، حيث يمكن لوكلاء الذكاء الاصطناعي توليد واختبار الاختلافات أسرع بكثير مما يمكن لأي إنسان. هذا يجعل النظافة الأساسية أكثر أهمية، وليس أقل.
خلاصات قابلة للتنفيذ
- حافظ على تحديث البرامج وأنظمة التشغيل، حيث تبحث أدوات الفحص الآلي عن الثغرات المعروفة غير المحدثة أولاً.
- استخدم المصادقة متعددة العوامل على أي حساب مرتبط بالأنظمة الحكومية أو التعليمية أو الصناعية، حيث أن هجمات بيانات الاعتماد الآلية تزداد سرعة.
- تعامل مع الرسائل أو البريد الإلكتروني غير المتوقع بمزيد من التدقيق، حتى لو كانت جودة الكتابة تبدو مصقولة، حيث أن محتوى التصيد المولد بالذكاء الاصطناعي غالبًا ما يكون مقنعًا في القراءة.
- يجب على المنظمات مراقبة الأنماط غير المعتادة للنشاط الآلي، مثل محاولات تسجيل الدخول السريعة المتكررة أو سلوك الفحص، والتي يمكن أن تشير إلى وكيل ذكاء اصطناعي يستكشف شبكة بدلاً من مشغل بشري واحد.
نتائج هانت.آي أو هي تذكير آخر بأن وكلاء الذكاء الاصطناعي يعيدون تشكيل جانبي معادلة الأمان. البقاء على اطلاع حول كيفية عمل هذه الحملات، واتباع عادات أمنية مباشرة، يظل الدفاع الأكثر موثوقية مع استمرار تطور التهديدات الآلية.
