نموذج ذكاء اصطناعي أدار للتو عملية فدية كاملة
وثّق باحثو الأمن السيبراني في Sysdig ما قد يكون أوضح مثالٍ حتى الآن على فدية وكيلة أثناء الهجوم: حملة أُطلق عليها اسم JADEPUFFER، حيث قام نموذج لغوي كبير بتوجيه كل مرحلة تقريبًا من هجوم الابتزاز. فبدلاً من أن يتولّى مشغّل بشري مهام الاستطلاع وسرقة بيانات الاعتماد والانتقال الجانبي يدويًا، تولّى نموذج الذكاء الاصطناعي عملية اتخاذ القرار بنفسه، منتقلاً من الوصول الأولي إلى تدمير قواعد البيانات وتسليم الفدية بأقل تدخل بشري.
تتجاوز أهمية هذا الأمر التفاصيل التقنية لحملة واحدة. فهو يشير إلى تحوّل في كيفية بناء عمليات الفدية وتوسيع نطاقها، وتقف مؤسسات الرعاية الصحية، التي تُعد بالفعل هدفًا مفضلاً لمجموعات الابتزاز، في مرمى الانفجار مباشرة.
لماذا يستمر استهداف الرعاية الصحية
لطالما كانت أنظمة الرعاية الصحية أهدافًا جذابة لمجرمي الفدية. فالسجلات الطبية تحمل قيمة عالية في السوق السوداء، وغالبًا ما تعمل شبكات المستشفيات على خليط من الأنظمة القديمة، والضغط التشغيلي لاستعادة الرعاية بسرعة يجعل مقدمي الخدمات أكثر ميلاً للدفع. ترفع برمجيات الفدية الوكيلة مثل JADEPUFFER المخاطر أكثر لأنها تزيل عنق الزجاجة المتمثل في النطاق الترددي البشري للمهاجم.
تحتاج عصابة الفدية التقليدية وقتًا لرسم خريطة الشبكة، وتحديد قواعد البيانات القيّمة، ومعرفة أفضل مسار لتصعيد الصلاحيات. يمكن لعملية مُوجّهة بالذكاء الاصطناعي أن تضغط هذا الجدول الزمني بشكل كبير، حيث تقوم بالاستطلاع وجمع بيانات الاعتماد بالتوازي وتكيّف نهجها عند مواجهة العقبات. وهذا يعني أن فرق تقنية المعلومات في الرعاية الصحية، والكثير منها مُنهك أصلًا، لديها وقت أقل للكشف والاستجابة قبل وقوع الضرر الحقيقي.
هذا لا يحدث بمعزل عن غيره. كما ورد في نظرتنا الأخيرة حول كيفية تشكّل مجموعة فدية جديدة أسبوعيًا، وفقًا لأبحاث Black Kite، فإن منظومة الابتزاز تتوسع بوتيرة تفوق قدرة معظم المؤسسات على إبقاء دفاعاتها محدّثة. تمنح الأدوات الوكيلة مثل تلك التي تقف وراء JADEPUFFER حتى الجهات الفاعلة الأصغر أو الأقل تطورًا قدراتٍ كانت تتطلب سابقًا مشغلاً بشريًا ماهرًا، مما يخفض حاجز الدخول لشن هجمات واسعة النطاق.
مشكلة بيانات الاعتماد لا تزال هي المدخل الأمامي
أحد العناصر الأكثر ثباتًا عبر حملات الفدية، سواء كانت وكيلة أم لا، هو جمع بيانات الاعتماد. اتبع سير عمل JADEPUFFER المُبلغ عنه نمطًا مألوفًا: ادخل، واحصل على بيانات الاعتماد، وانتقل جانبيًا، ثم اضرب. يعكس هذا النمط ما رأيناه في اختراق بوابة HUSKY لبرنامج Medicaid في هارتفورد، حيث عرّضت بيانات اعتماد مخترقة بيانات حساسة للمرضى مرتبطة ببوابة رعاية صحية يستخدمها ملايين المستفيدين من Medicaid.
الدرس هنا ليس جديدًا، لكنه ملحّ بشكل متزايد: يبقى أمن بيانات الاعتماد نقطة الضعف الوحيدة الأكثر قابلية للاستغلال في بيئات تقنية المعلومات الصحية. عندما يقوم نموذج ذكاء اصطناعي بالاستغلال، يكون الفارق هو السرعة والاتساق. لن يتعب، أو يتخطى خطوات، أو يرتكب نوع الأخطاء التي قد يرتكبها مهاجم بشري مستعجل. وهذا يضع ضغطًا أكبر على مؤسسات الرعاية الصحية لسد ثغرات بيانات الاعتماد قبل العثور عليها.
ماذا يعني هذا بالنسبة لك
إذا كنت مريضًا، فهذه الحملة تذكير بأن بياناتك الصحية موجودة داخل أنظمة تتعرض لضغط مستمر ومتطور من مهاجمين يزدادون قدرة لا نقصانًا. على الأرجح لا يمكنك تدقيق أمان شبكة مزود الخدمة، لكن يمكنك التحكم في كيفية تفاعلك مع بوابات الرعاية الصحية: استخدم كلمات مرور فريدة وقوية، فعّل المصادقة متعددة العوامل أينما عُرضت، وانتبه للنشاط غير المعتاد للحساب أو الاتصالات غير المتوقعة التي تدّعي أنها من مزودك.
إذا كنت تعمل في تقنية معلومات الرعاية الصحية أو قيادة الأمن، فإن JADEPUFFER إشارة لإعادة النظر في الافتراضات حول أوقات الاستجابة. قد لا تصمد أدلة الكشف والاستجابة المبنية حول مهاجمين بسرعة بشرية أمام عمليات مُوجّهة بالذكاء الاصطناعي تتحرك عبر الاستطلاع والانتقال الجانبي أسرع بكثير مما هو متوقع. الاستثمار في نظافة بيانات الاعتماد، وتقسيم الشبكة، وكشف الشذوذ المضبوط لجداول زمنية أسرع للهجمات لم يعد اختياريًا. يغطي ملخصنا الأوسع للهجمات والثغرات الأخيرة المُوجّهة بالذكاء الاصطناعي من يوليو 2026 سياقًا إضافيًا حول مدى سرعة تحول مشهد التهديدات هذا.
البقاء متقدمًا على الفدية الوكيلة
لا تعني حملة JADEPUFFER أن دفاعات الرعاية الصحية ميؤوس منها، لكنها تعني أن سطح الخطر يتوسع بوتيرة أسرع مما يمكن أن تواكبه الأدوات والتوظيف الحاليان لدى العديد من المؤسسات. تضغط الفدية الوكيلة الوقت بين الاختراق الأولي والضرر الشامل، مما يجعل الكشف المبكر وأمن بيانات الاعتماد أكثر أهمية من أي وقت مضى.
بالنسبة للمرضى، الدروس العملية واضحة: قوِّ أمان حسابك الخاص على أي بوابة رعاية صحية تستخدمها، وابقَ متنبهًا لمحاولات التصيد التي قد تتبع الاختراق، ولا تفترض أن حجم مقدم الخدمة أو سمعته يضمن السلامة. بالنسبة لفرق تقنية المعلومات في الرعاية الصحية، الأولوية هي سد ثغرات بيانات الاعتماد، وتشديد ضوابط الانتقال الجانبي، وبناء خطط استجابة تفترض أن المهاجمين، بشريين كانوا أم موجّهين بالذكاء الاصطناعي، سيتحركون أسرع مما كانوا عليه. مشهد التهديدات يتطور بسرعة، والبقاء على اطلاع هو الخطوة الأولى نحو البقاء محميًا.
