هجمات الفدية بالذكاء الاصطناعي أصبحت أسرع بشكل كبير
يشير بحث جديد من فريق أبحاث التهديدات Unit 42 التابع لشركة بالو ألتو نتوركس إلى تحول مقلق في كيفية تنفيذ حملات الفدية. ووفقًا للنتائج، يمكن للوكلاء الاصطناعيين تمكين المهاجمين من التحرك عبر شبكة مخترقة وإكمال الاختراق في مدة لا تتجاوز 10 ساعات. هذا النوع من السرعة يغير الحسابات لكل من هو مسؤول عن الدفاع عن شبكة، وله آثار حقيقية على مدى سرعة تعرض البيانات الشخصية والمؤسسية للكشف.
تضمنت الفدية تقليديًا عملية متعددة المراحل: الحصول على الوصول الأولي، استكشاف الشبكة بهدوء، تصعيد الصلاحيات، وفي النهاية تحديد موقع البيانات القيمة وتشفيرها أو سرقتها. كانت كل مرحلة من تلك المراحل تستغرق وقتًا، غالبًا أيامًا أو أسابيع، مما أعطى فرق الأمان نافذة لاكتشاف النشاط المشبوه قبل حدوث ضرر جسيم. يشير بحث Unit 42 إلى أن الوكلاء الاصطناعيين يضغطون هذا الجدول الزمني بشكل كبير، من خلال أتمتة خطوات الاستطلاع والحركة الجانبية التي كانت تتطلب جهدًا يدويًا من المشغلين البشريين.
كيف يعمل الوكلاء الاصطناعيون على تسريع اختراقات الفدية
القضية الأساسية التي يحددها Unit 42 هي أن الوكلاء الاصطناعيين يمكنهم العمل بدرجة من الاستقلالية تفتقر إليها أدوات الهجوم التقليدية. بدلاً من مخترق بشري يقوم يدويًا بفحص شبكة بحثًا عن نقاط ضعف، يمكن تكليف وكيل اصطناعي بهدف، مثل إيجاد مسار إلى بيانات حساسة، ثم العمل على تحقيق هذا الهدف بمفرده، مع التكيف أثناء مواجهته للعقبات. هذا يقلل من الحاجة إلى الإشراف البشري المستمر أثناء الهجوم ويزيل الكثير من التأخير الناتج عن التجربة والخطأ الذي كان يبطئ الاختراقات في السابق.
هذا النوع من الأتمتة لا يتطلب من المهاجمين ابتكار تقنيات استغلال جديدة تمامًا. إنه ببساطة يجعل التقنيات الحالية أسرع وأكثر اتساقًا. هذا مهم لأن العديد من عمليات الفدية لا تزال تعتمد على نقاط ضعف معروفة، أو بيانات اعتماد مكشوفة، أو برامج غير محدثة، أو أنظمة مهيأة بشكل خاطئ، للحصول على موطئ قدمها الأولي. بمجرد الدخول، يمكن لوكيل مدفوع بالذكاء الاصطناعي التحرك عبر الشبكة بشكل أسرع مما يمكن للمهاجم البشري عادةً، مما يقلص الوقت المتاح للمدافعين لملاحظة الاستجابة.
لماذا ترفع الهجمات الأسرع المخاطر على الخصوصية وأمن البيانات
الآثار المترتبة على الخصوصية من هذا الاتجاه كبيرة. لم تعد هجمات الفدية مجرد قفل الملفات مقابل فدية. تتضمن العديد من الحملات الحديثة أيضًا سرقة البيانات الحساسة قبل التشفير، بما في ذلك السجلات الشخصية أو المعلومات المالية أو المستندات التجارية السرية، والتهديد بتسريبها إذا لم يتم دفع الفدية. عندما يمكن إكمال الاختراقات في ساعات بدلاً من أيام، تتقلص بشكل كبير النافذة التي يمكن للمؤسسة خلالها اكتشاف المتسلل وقطع الوصول قبل سرقة البيانات.
بالنسبة للمستخدمين العاديين، هذا يعني أن أي مؤسسة تحتفظ ببياناتك الشخصية، سواء كانت مزود رعاية صحية أو مؤسسة مالية أو متجر تجزئة عبر الإنترنت، تواجه جدولًا زمنيًا مضغوطًا لاكتشاف المهاجمين ووقفهم قبل نسخ المعلومات. فرق الأمان التي تعتمد على مراجعات السجلات الدورية أو عمليات التحقيق اليدوية الأبطأ قد لا تكون ببساطة سريعة بما يكفي بعد الآن. هذا جزء من نمط أوسع حيث تظل الأنظمة غير المحدثة أو سيئة المراقبة نقطة دخول سهلة للمهاجمين. جهود مثل إضافة الثغرات المستغلة بنشاط إلى قائمة الثغرات المعروفة المستغلة التابعة لوكالة CISA تسلط الضوء على مدى سرعة تحويل نقاط الضعف البرمجية المعروفة إلى أسلحة بمجرد نشرها، والفدية المتسارعة بالذكاء الاصطناعي تضيف فقط إلحاحًا لسد تلك الثغرات بسرعة.
ماذا يعني هذا بالنسبة لك
إذا كنت مستخدمًا فرديًا، فمن غير المرجح أن تكون هدفًا مباشرًا لهذا النوع من الفدية المدفوعة بالذكاء الاصطناعي الذي يصفه Unit 42. هذه الهجمات موجهة عمومًا إلى شبكات المؤسسات، وليس الأجهزة الشخصية. ومع ذلك، فإن التأثير اللاحق مهم: اختراقات الفدية الأسرع تزيد من احتمالات أن الشركات التي تحتفظ ببياناتك قد تتعرض لخرق مع إنذار أقل، وربما وقت أقل لمنع سرقة معلوماتك قبل التشفير.
بالنسبة لفرق تكنولوجيا المعلومات والأمان، الرسالة أوضح. أوقات الكشف والاستجابة التي كانت تعتبر كافية في السابق قد لا تكون سريعة بما يكفي بعد الآن عندما يمكن للخصوم إكمال اختراق في حوالي الوقت الذي يستغرقه العمل في نوبة واحدة. الهجمات الأسرع تعني أن الكشف الآلي والتصحيح السريع والوصول المتحكم فيه بإحكام أصبحت أقل اختيارية وأكثر أساسية.
خلاصات عملية
بينما يستهدف هذا البحث في المقام الأول المدافعين عن المؤسسات، هناك خطوات تنطبق على نطاق واسع:
- حافظ على تحديث البرامج والأنظمة بانتظام، لأن تأخير التصحيح يمنح المهاجمين البشريين والمدفوعين بالذكاء الاصطناعي فرصة سهلة.
- استخدم كلمات مرور قوية وفريدة وفعّل المصادقة متعددة العوامل حيثما أمكن لجعل الوصول الأولي أصعب.
- إذا كنت تدير شبكة، فاعطِ الأولوية لأدوات الكشف الآلي التي يمكنها الإشارة إلى الحركة الجانبية غير المعتادة في الوقت الفعلي تقريبًا، وليس فقط بعد فوات الأوان.
- ابقَ على اطلاع حول البائعين والخدمات التي تعتمد عليها، وانتبه لإشعارات الاختراق حتى تتمكن من التصرف بسرعة إذا تعرضت بياناتك للكشف.
ظهور الفدية بمساعدة الذكاء الاصطناعي هو تذكير بأن الأمن السيبراني عملية مستمرة وليس إصلاحًا لمرة واحدة. مع تبنّي المهاجمين لأساليب أسرع وأكثر أتمتة، يظل الالتزام الاستباقي بالنظافة الأمنية الأساسية أحد أكثر الطرق فعالية لتقليل المخاطر، سواء بالنسبة للمؤسسات أو الأفراد الذين تحمي بياناتهم.
