الذكاء الاصطناعي يعيد تشكيل القرصنة المدعومة من الدول
يدق باحثو الأمن ناقوس الخطر بشأن مرحلة جديدة في العمليات الإلكترونية الكورية الشمالية: الاستخدام المتزايد للذكاء الاصطناعي لجعل الهجمات أسرع وأكثر إقناعًا وأصعب في الكشف. ووفقًا لخبراء استُشهد بهم في تقرير حديث، لم يعد الذكاء الاصطناعي مجرد اختصار لصياغة رسائل التصيد الاحتيالي. بل أصبح يُنسَج في مراحل متعددة من دورة حياة الهجوم، بدءًا من الاستطلاع وصولاً إلى التنفيذ، مما يمنح مجموعات القرصنة المدعومة من الدولة قدرات كانت تتطلب وقتًا ومهارة وجهدًا يدويًا أكبر بكثير.
يكتسب هذا التحول أهمية لأن عمليات القرصنة الكورية الشمالية كانت تاريخيًا واسعة الحيلة لكنها محدودة الموارد، وتعتمد على هندسة اجتماعية يدوية صبورة لخداع الضحايا. أدوات الذكاء الاصطناعي تغير هذه المعادلة. فالمهام التي كانت تستغرق من مشغّل ماهر ساعات – البحث عن هدف، وتصميم طُعم، وتحسين اللغة لتبدو أصلية وموثوقة – يمكن الآن أتمتتها أو تسريعها. والنتيجة هي هجمات تتوسع بسهولة أكبر وتبدو أكثر صقلاً وتخصيصًا من ذي قبل.
ما وراء التصيد الاحتيالي: مجموعة أدوات أوسع
بينما تظل رسائل التصيد الاحتيالي تكتيكًا رئيسيًا، فإن القلق الذي يثيره الخبراء هو أن الذكاء الاصطناعي يُستخدم على نطاق أوسع عبر سلسلة الهجوم. يمكن أن يشمل ذلك استخدام الذكاء الاصطناعي للمساعدة في بناء أو تحسين الشيفرات الخبيثة، وتسريع البحث عن الأهداف المحتملة، وتوليد محتوى يبدو أكثر واقعية للمتلقي. القاسم المشترك هو أن الذكاء الاصطناعي يخفض الحاجز لإنتاج مواد مقنعة ومصاغة بإتقان بسرعة، وهو بالضبط ما يجعل الهندسة الاجتماعية فعالة في المقام الأول.
بالنسبة للمستخدمين العاديين والمؤسسات، يُترجم هذا إلى تغيير طفيف لكنه مهم: النصيحة القديمة بالبحث عن القواعد النحوية الركيكة، أو التحيات العامة، أو عناوين المرسل المزيفة الواضحة تصبح أقل موثوقية. عندما يستطيع المهاجمون توليد رسائل بطلاقة ومراعية للسياق عند الطلب، تختفي تدريجيًا العلامات الحمراء البصرية واللغوية التي كانت تنبه الناس في السابق.
تمتد آثار الخصوصية إلى ما بعد نقطة الاتصال الأولى. إذا نجحت الهجمات المدعومة بالذكاء الاصطناعي في اختراق نظام ما، فقد تبدو العواقب اللاحقة مشابهة للاختراقات الأخرى التي تتصدر العناوين مؤخرًا. تُظهر حوادث مثل تسرب Origin Energy المؤكد لأرقام البطاقات الجزئية كيف يمكن لاختراق واحد ناجح أن يكشف بيانات شخصية ومالية تظل خطرًا على العملاء المتضررين لفترة طويلة بعد احتواء الهجوم الأولي. لا تغير الهجمات المعزّزة بالذكاء الاصطناعي بالضرورة البيانات المعرضة للخطر، لكنها قد تزيد من وتيرة مواجهة المؤسسات والأفراد لمحاولات مقنعة للوصول إليها.
لماذا يثير هذا مخاوف جديدة بشأن الخصوصية
كما يغذي استخدام الجهات المدعومة من الدولة للذكاء الاصطناعي نقاشًا أوسع حول مقدار البيانات الشخصية والبيومترية التي تُجمع وتُخزّن في المقام الأول. مع توسع الحكومات والمؤسسات في أنظمة الهوية الرقمية، تنمو مجموعات البيانات المتاحة للمهاجمين، والحافز لاستهدافها، وفقًا لذلك. تسلط نقاشات مثل تلك الدائرة حول خطة كارناتاكا لربط وسائل التواصل الاجتماعي ببطاقة Aadhaar الضوء على كيف أن أنظمة التحقق من الهوية، حتى عندما تُصمم لأغراض مشروعة مثل التحقق من العمر، تخلق مستودعات مركزية للمعلومات الحساسة. أي نظام يدمج البيانات الشخصية يصبح هدفًا أكثر جاذبية بمجرد دخول مهاجمين مجهزين بموارد وافرة وأدوات ذكاء اصطناعي إلى الصورة.
من الجدير أن نكون واضحين هنا: الذكاء الاصطناعي لا يمنح المهاجمين قوى خارقة بقدر ما يزيل الاحتكاك. التكتيكات – التصيد الاحتيالي، وسرقة بيانات الاعتماد، ونشر البرمجيات الخبيثة – ليست جديدة. ما تغير هو السرعة والصقل اللذان يمكن بهما تنفيذها، وحجم المحاولات التي يمكن لمجموعة واحدة توليدها.
ماذا يعني هذا لك
بالنسبة لمعظم الناس، الخطر العملي ليس عملية تستهدف دولة قومية، بل التطبيع الأوسع للخداع بمساعدة الذكاء الاصطناعي. مع نضوج هذه التقنيات، تميل الأدوات والأنماط نفسها إلى التسرب إلى مجرمي الإنترنت من المستوى الأدنى الذين يستهدفون المستهلكين العاديين والشركات الصغيرة. وهذا يعني أن رسالة التصيد الاحتيالي، أو عرض العمل المزيف، أو رسالة "تنبيه أمني" العاجلة التي تتلقاها العام المقبل قد تكون أصعب بشكل ملحوظ في تمييزها عن شيء شرعي.
الخبر الجيد هو أن أساسيات النظافة الرقمية الجيدة لا تزال سارية، بل تزداد أهميتها الآن. ويظل التحقق من الطلبات عبر قناة منفصلة، والتشكك في الاستعجال، وعدم إعادة استخدام كلمات المرور عبر الخدمات، دفاعات فعالة حتى ضد المحاولات المصقولة بالذكاء الاصطناعي.
البقاء متقدمًا على التهديدات المعززة بالذكاء الاصطناعي
مع استمرار الذكاء الاصطناعي في إعادة تشكيل الهجمات الإلكترونية، بما في ذلك تلك المرتبطة بعمليات القرصنة الكورية الشمالية، ينبغي أن يكون التركيز للأفراد والمؤسسات على العملية بدلاً من التعرف على الأنماط فقط. يمكن أن تساعد بضع خطوات ملموسة:
- تفعيل المصادقة متعددة العوامل في كل مكان تُتاح فيه، حتى لا تتمكن رسالة تصيد مقنعة وحدها من فتح حساب.
- التحقق من الطلبات غير المتوقعة للمال أو بيانات الاعتماد أو البيانات الحساسة عبر وسيلة اتصال مستقلة معروفة بدلاً من الرد مباشرة.
- الحفاظ على تحديث البرامج وأدوات الأمان، لأن البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي لا تزال بحاجة إلى ثغرة غير مصححة لتنجح.
- اعتبار الاستعجال والضغط في الرسائل علامة حمراء بغض النظر عن مدى صقل الكتابة.
يغير الذكاء الاصطناعي الأدوات التي يستخدمها المهاجمون، لكنه لا يغير الهدف الأساسي: دفع شخص ما لارتكاب خطأ. ويظل البقاء متعمدًا، بدلاً من رد الفعل، أفضل دفاع ضد حملات القرصنة الكورية الشمالية والموجة الأوسع من التهديدات الإلكترونية المدفوعة بالذكاء الاصطناعي التي تسير على خطاها.
