بدأ المتسللون استطلاع شركة الحوسبة السحابية Railway في ليلة أحد منتصف أكتوبر، مسجلين آلاف الحسابات. وخلال أيام، فروا بأصول تزيد قيمتها على 1.1 مليون دولار. وفقًا لتقرير من The Currency، لم يأتِ معظم الغنيمة من العملات المشفرة، ولم تكن العملية متعلقة بالابتزاز أو برامج الفدية. القضية مثال واضح على سبب استحقاق أمن حسابات السحابة وسرقة حوسبة الذكاء الاصطناعي للاهتمام من أي شخص يملك بيانات دخول مطور أو سحابة.
كيف تكشّف هجوم Railway
الجدول الزمني المُبلّغ عنه قصير. بدأ الاستطلاع في ليلة أحد منتصف أكتوبر، وكانت أول خطوة ظاهرة موجة من تسجيلات الحسابات، بآلاف منها. وخلال أيام، كان المهاجمون قد استولوا على أصول تقدر بأكثر من 1.1 مليون دولار.
تفصيلان يبرزان. أولًا، عمل المهاجمون على نطاق واسع منذ البداية، منشئين حسابات بالجملة بدلًا من استهداف عميل واحد عالي القيمة. ثانيًا، لم تكن هناك رسالة فدية ولا تهديد بتسريب بيانات. يبدو أن الهدف كان بسيطًا: أخذ شيء قيّم واستخدامه أو بيعه.
الأجزاء المتاحة لنا من المقال لا توضح كل خطوة تقنية، لذا من الأفضل عدم التكهن بكيفية تحويل الحسابات بالضبط إلى 1.1 مليون دولار. الواضح هو النتيجة والنمط.
لماذا أصبحت قوة حوسبة الذكاء الاصطناعي الهدف الجديد
لسنوات، كانت قصة إساءة استخدام السحابة النموذجية تتعلق بتعدين العملات المشفرة. كان المهاجمون يختطفون الخوادم ويستهلكون فاتورة كهرباء شخص آخر لسك العملات. تشير قضية Railway إلى شيء مختلف: معظم ما أُخذ لم يكن عملات مشفرة على الإطلاق، بل قوة حوسبة ذكاء اصطناعي.
هذا منطقي عند النظر إلى الاقتصاديات. سعة الحوسبة، خاصة النوع المستخدم لأحمال عمل الذكاء الاصطناعي، مكلفة ومطلوبة. وخلافًا لقاعدة بيانات سجلات مسروقة، لا تحتاج إلى بيعها في منتدى ويب مظلم أو استخدامها ضد ضحية. يمكن ببساطة استخدامها، أو إعادة بيعها، وتذهب الفاتورة إلى شخص آخر.
هذا يغيّر أيضًا ما يُعد حسابًا قيّمًا. لم يعد تسجيل الدخول إلى منصة سحابية مجرد باب إلى ملفات مخزنة. إنه باب إلى مورد محدود الاستهلاك يمكن تحويله إلى مال. ينطبق المنطق نفسه على الهجمات على منصات العملات المشفرة، مثل اختراق Liquid Network، حيث احتفظ المهاجمون بـ47 مليون دولار من غنيمة قيمتها 320 مليون دولار. في كلتا الحالتين، الهدف هو شيء يمكن تحويله إلى نقد مباشرة، رغم أن قضية Railway تُظهر أن الجائزة لم تعد بحاجة إلى أن تكون عملات.
ما يكشفه الاختراق عن أمان التسجيل السحابي وبيانات الاعتماد
أبرز سمة في الهجوم هي نقطة انطلاقه: آلاف الحسابات المنشأة حديثًا. يشير ذلك إلى أن الباب الأمامي لخدمة سحابية، أي عملية التسجيل، جزء من سطح الهجوم، وليس فقط صفحة تسجيل الدخول التي يستخدمها العملاء الحاليون.
بالنسبة للمنصات، يثير ذلك أسئلة حول سهولة إنشاء الحسابات بالجملة وسرعة ملاحظة الأنماط غير العادية. بالنسبة للمستخدمين الأفراد والفرق الصغيرة، الدرس مختلف لكنه مرتبط: أي شيء يمنح الوصول إلى الحوسبة هو هدف، سواء كان كلمة مرور أو مفتاح API أو رمزًا مخزنًا.
عادةً ما تُسرق بيانات الاعتماد قبل وقت طويل من إساءة استخدامها. صفحات التصيد والبرمجيات الخبيثة والشبكات المخترقة كلها تغذي الإمداد. تحذير مايكروسوفت بشأن متسللين روس يستخدمون شبكات واي فاي الفنادق لسرقة بيانات دخول Microsoft 365 يُظهر إحدى طرق وصول بيانات الدخول العادية إلى أيدي المهاجمين. بمجرد خروج بيانات الاعتماد، يمكن أن يصبح الحساب السحابي المرتبط بطريقة دفع مصدرًا للحوسبة يدفع ثمنها شخص آخر.
ماذا يعني هذا لك
لا تحتاج إلى أن تكون عميلًا لـ Railway كي يهمك هذا. إذا كنت تدير مشاريع جانبية، أو تستضيف تطبيقات، أو تدرّب نماذج، أو تحتفظ بمفاتيح API لأي خدمة سحابة أو ذكاء اصطناعي، فلديك شيء يمكن للمهاجم تحويله إلى نقد.
الخطر مالي وتشغيلي في الغالب. يمكن أن تعني الحوسبة المسروقة فواتير غير متوقعة، أو تعليق حسابات، أو تعطيلًا لعملك. وخلافًا لاختراق البيانات، قد يظهر الضرر أولًا كبند غريب في فاتورة بدلًا من تنبيه.
الخبر الجيد أن الدفاعات الأساسية مفهومة جيدًا، ومعظمها يستغرق دقائق لإعداده.
كيفية حماية حساباتك السحابية ومفاتيح API
- فعّل المصادقة متعددة العوامل في كل مكان. أعطِ الأولوية للمنصات السحابية ومستودعات الشيفرة وحسابات البريد الإلكتروني التي يمكنها إعادة تعيين كلمات مرورك.
- استخدم كلمات مرور فريدة. مدير كلمات المرور يجعل ذلك عمليًا، ويحدّ من الضرر إذا اختُرق أحد الخدمات.
- بدّل مفاتيح API بانتظام. استبدل المفاتيح وفق جدول زمني، وفورًا إذا كان أحدها قد انكشف. احذف المفاتيح التي لم تعد تستخدمها.
- أبقِ الأسرار خارج الشيفرة. تجنب لصق المفاتيح في مستودعات عامة أو مستندات مشتركة أو رسائل دردشة.
- اضبط تنبيهات الفوترة والاستخدام. غالبًا ما تكون حدود الإنفاق والإشعارات للأنشطة غير العادية أقرب تحذير إلى أن الحوسبة يستخدمها شخص آخر.
- قيّد الصلاحيات. امنح كل مفتاح أو مستخدم فقط الوصول اللازم لمهمته.
- كن حذرًا على الشبكات غير الموثوقة. واي فاي العامة في الفنادق والمطارات والمقاهي أماكن شائعة لاعتراض بيانات الاعتماد أو تصيدها.
الخلاصة: راجع حساباتك السحابية هذا الأسبوع
حادثة Railway تذكير بأن أمن الحسابات السحابية وسرقة حوسبة الذكاء الاصطناعي تهديد عملي قابل للتحويل إلى نقد، وأن المهاجمين مستعدون لتسجيل آلاف الحسابات لتحقيقه. خصص نصف ساعة لمراجعة حساباتك السحابية وحسابات المطور: تأكد من تفعيل المصادقة متعددة العوامل، وبدّل مفاتيح API القديمة، وفعّل تنبيهات الاستخدام والفوترة. إذا كنت تسافر للعمل، اقرأ كيف تُسرق بيانات الدخول على واي فاي الفنادق لتفهم كيف تخرج بيانات الاعتماد من يديك أصلًا. مراجعة صغيرة الآن أرخص بكثير من فاتورة لم تكن أنت سببها.
