يصف مقال حديث لـ TechRadar عن الاستغلالات المدعومة بالذكاء الاصطناعي حالة يجب على فرق الأمن والمستخدمين العاديين أخذها على محمل الجد. استغل مشغّل يُدعى JadePuffer خادم Langflow ضعيفًا، وجمع بيانات الاعتماد، وتحرك جانبيًا، وشفّر 1300 سجل قاعدة بيانات فيما وُصف بأنه عملية برنامج فدية وكيلية من البداية إلى النهاية. وهو واحد من أوضح الأمثلة حتى الآن على كيف يمكن لهجمات برامج الفدية بوكيل الذكاء الاصطناعي أن تعمل بأقل قدر من التدخل البشري.

هذا ليس سببًا للذعر. إنه سبب لإعادة النظر في الأساسيات التي أجّلها كثير من الأفراد والفرق الصغيرة.

كيف أتمت JadePuffer هجوم برنامج فدية كاملًا

تتضمن حملات برامج الفدية التقليدية الكثير من العمل اليدوي. يجد شخص ما ثغرة، ويبني أو يكيّف استغلالًا، ويستكشف الشبكة، ويسرق بيانات الاعتماد، وفي النهاية ينشر التشفير ومذكرة الفدية. كل خطوة تتطلب مهارة ووقتًا.

يوضح المقال أن الهجمات المدعومة بالذكاء الاصطناعي يمكن أن تذهب خطوة أبعد وتتعامل مع محاولة الابتزاز بأكملها. يمكن للوكيل أن ينشئ ويرسل الاستغلال بشكل مستقل، ثم يطالب بفدية. في حالة JadePuffer، كان التسلسل المُبلّغ عنه هو:

  • استغلال خادم Langflow ضعيف
  • جمع بيانات الاعتماد
  • التحرك جانبيًا عبر البيئة
  • تشفير 1300 سجل قاعدة بيانات

ما يبرز ليس أي تقنية منفردة. كل خطوة مألوفة. التغيير هو أن وكيل ذكاء اصطناعي ربطها معًا من البداية إلى النهاية، مما يقلل الجهد والخبرة اللازمين لتنفيذ الهجوم.

لماذا تُعد أدوات الذكاء الاصطناعي وأدوات المطورين المكشوفة أهدافًا سهلة

Langflow أداة تُستخدم لبناء سير عمل الذكاء الاصطناعي. غالبًا ما تُنصَّب الأدوات مثلها بسرعة للتجارب، وتُوصَل بقواعد البيانات ومفاتيح API، ثم تُترك قيد التشغيل. هذا المزيج يجعلها جذابة: خادم ضعيف واحد يمكن أن يحمل بيانات الاعتماد التي تفتح الباب للكثير.

تُظهر حالة JadePuffer السبب. بمجرد أن حصل المهاجم على موطئ قدم، سمحت بيانات الاعتماد المجموعة للوكيل بالتحرك جانبيًا. كانت الثغرة الأولية مجرد الخطوة الأولى؛ والأسرار المخزنة فعلت الباقي.

لا تذكر المادة المصدرية عدد الخوادم المتأثرة أو كيف تم ترقيع الثغرة، لذا لن نضرب التخمينات. الدرس عام: أي أداة ذكاء اصطناعي أو أداة مطورين مواجهة للإنترنت وغير مرقّعة أو مُهيأة بشكل متراخٍ أو تحمل بيانات اعتماد قوية هي مرشحة للهجمات الآلية، لأن وكلاء البرمجيات يمكنهم الفحص والتصرف أسرع بكثير مما يستطيع البشر.

ماذا يعني الهجوم الوكيلي لبياناتك

عندما تكون الهجمات آلية، يضعف الافتراض القديم بأن الهدف الصغير غير مهم بما يكفي للاهتمام به. الوكيل لا يشعر بالملل ولا يحتاج إلى ترتيب أولويات وقته. يمكن أن تُجرف المنظمات الأصغر والمستقلون والمطورون الهواة الذين يديرون خوادمهم الخاصة ببساطة لأنهم يمكن الوصول إليهم وهم ضعفاء.

البيانات المعرضة للخطر أوسع أيضًا مما يتوقع كثيرون. يمكن كشف أو تشفير سجلات قواعد البيانات وبيانات الاعتماد المخزنة والخدمات المتصلة في حادثة واحدة. تتضرر الخصوصية بالإضافة إلى التوافر: يمكن إعادة استخدام بيانات الاعتماد المجموعة في مكان آخر.

ثم هناك مسألة الدفع. يفكر بعض الضحايا في دفع فدية لإزالة المشكلة، لكن البحث يشير إلى أنه ليس حلًا موثوقًا. تتناول تغطيتنا لكيفية استمرار 34% من شركات ANZ في دفع برامج الفدية دراسة لـ Commvault تؤكد أن دفع المطلب بعيد عن كونه طريقة موثوقة للتعافي.

ماذا يعني هذا لك

إذا كنت تدير أي خادم أو أداة مستضافة ذاتيًا أو منصة سير عمل، فافترض أنه يمكن العثور عليها واختبارها آليًا. إذا كنت تستخدم الخدمات عبر الإنترنت فقط، فإن تعرضك يعتمد على مدى جودة حماية مقدمي الخدمة والشركات التي تحتفظ ببياناتك لأنظمتهم. في كلتا الحالتين، تقلل بعض العادات المخاطر بشكل كبير.

خطوات عملية: الترقيع والمصادقة متعددة العوامل ونظافة بيانات الاعتماد والتشفير

  • رقّع بسرعة. حافظ على تحديث أطر الذكاء الاصطناعي وأدوات المطورين وتبعياتها، وأزل نسخ الاختبار التي لم تعد تستخدمها.
  • حدّ من التعرض. لا تترك لوحات الإدارة أو أدوات سير العمل مفتوحة للإنترنت العام إلا عند الضرورة. ضعها خلف المصادقة وقيود الشبكة.
  • فعّل المصادقة متعددة العوامل. حتى إذا سُرقت بيانات اعتماد، يمكن لعامل ثانٍ أن يمنع المهاجم من استخدامها.
  • مارس نظافة بيانات الاعتماد. تجنب تخزين كلمات المرور ومفاتيح API كنص عادي، واستخدم مدير كلمات مرور، وبدّل المفاتيح بعد أي تعرض مشتبه به، وامنح كل خدمة بيانات اعتماد فريدة خاصة بها.
  • شفّر البيانات الحساسة. يقلل التشفير عند السكون وأثناء النقل مما يمكن للدخيل قراءته أو إساءة استخدامه، رغم أنه لا يمنع برامج الفدية بحد ذاته من قفل الملفات.
  • احتفظ بنسخ احتياطية مختبرة وغير متصلة بالإنترنت. تمنحك النسخ الاحتياطية الموثوقة بديلًا عن الدفع.

الخلاصات

تُظهر حادثة JadePuffer أن هجمات برامج الفدية بوكيل الذكاء الاصطناعي لم تعد نظرية: استغل وكيل خادم Langflow، وجمع بيانات الاعتماد، وتحرك جانبيًا، وشفّر 1300 سجل قاعدة بيانات بأقل مشاركة بشرية. الدفاعات المهمة هي في الغالب تلك غير اللامعة.

ابدأ هذا الأسبوع بتدقيق أدوات الذكاء الاصطناعي وأدوات المطورين التي كشفتها، ورقّع أو أزل أي شيء قديم، وفعّل المصادقة متعددة العوامل وشفّر البيانات الحساسة. ثم اقرأ تقريرنا عن دراسة دفع برامج الفدية في ANZ لفهم لماذا دفع الفدية ليس حلًا موثوقًا.