أحدث أسلحة برامج الفدية ليس البرمجيات الخبيثة، بل الذكاء الاصطناعي

لطالما كانت برامج الفدية سباق تسلح بين مهاجمين يبتكرون طرقًا جديدة لفرض الدفع، ومدافعين يحاولون إغلاق كل منافذ الابتزاز. ولسنوات، سار هذا السباق وفق نمط متوقع: تشفير الملفات، ثم المطالبة بفدية مقابل مفتاح فك التشفير. وعندما أصبح الضحايا أفضل في استعادة البيانات من النسخ الاحتياطية، تحول المهاجمون إلى الابتزاز المزدوج، مهددين بتسريب البيانات المسروقة علنًا ما لم يُدفع لهم. أما اليوم، ووفق تقارير حديثة، فإن مشغّلي برامج الفدية يدخلون مرحلة جديدة، يُستخدم فيها الذكاء الاصطناعي لا لاقتحام الشبكات، بل لجعل الضغط النفسي والقانوني على الضحايا أكثر إقناعًا.

التحول دقيق لكنه بالغ الأهمية. تفيد التقارير بأن عصابات إجرامية تستخدم أدوات الذكاء الاصطناعي لإنتاج وثائق مصقولة ذات طابع قانوني ترافق مذكرات الفدية، وهي مواد صُممت لتبدو كتحليلات قانونية رسمية للبيانات المسروقة، أو المخاطر التنظيمية التي تواجهها الشركة، أو المسؤولية المحتملة المرتبطة بالاختراق. فبدل التهديد الفج المكتوب بإنجليزية ركيكة، قد يتلقى الضحايا الآن ما يشبه مستندًا صادرًا عن مكتب محاماة، مع أن لا محامٍ شارك في الأمر البتة.

من التشفير إلى الترهيب المتعمّد

ما يجعل هذا التطور لافتًا هو أن الذكاء الاصطناعي لا يُستخدم لجعل الاختراق الأولي أكثر تطورًا، بل يُستخدم بعد وقوعه أصلًا، لاستخلاص قيمة أكبر من البيانات التي سرقها المهاجمون. فبدل التهديد بـ«تسريب كل شيء» فحسب، يساعد الذكاء الاصطناعي المجموعات الإجرامية على تمشيط أكوام ضخمة من الملفات المسروقة، وتحديد أكثر الوثائق حساسية أو ضررًا، وتصميم رسالة الابتزاز بما يتناسب مع المخاطر التنظيمية أو السمَعية المحددة التي تواجهها المؤسسة الضحية فعلًا.

هذا يغيّر حسابات الضحية حين تقرر إن كانت ستدفع أم لا. فالتهديد العمومي أسهل في تجاهله أو التقليل من شأنه. أما الوثيقة التي تبدو كأنها تعرض، بلغة قانونية مقنعة، كيف يمكن لتسريب البيانات أن يؤدي إلى غرامات ودعاوى قضائية وانتهاكات امتثال، فمن الصعب تجاهلها، حتى لو كان معظم محتواها مجرد مسرحية مولّدة بالذكاء الاصطناعي، تهدف إلى الظهور بسلطة أكبر مما هي عليه.

يندرج هذا في سياق أوسع لطالما نبه إليه باحثو الأمن. وكما ورد بالتفصيل في تقرير CrowdStrike لصيد التهديدات لعام 2026، قفزت الهجمات المعتمدة على الذكاء الاصطناعي بشكل كبير، وأصبح الذكاء الاصطناعي يُعامَل من جهات التهديد كأداة تشغيلية لا حداثة عابرة. واعتماد عصابات برامج الفدية للذكاء الاصطناعي في أساليب الضغط بعد الاختراق ليس إلا أحدث تجليات هذا التوجه، إذ يستخدم المجرمون أدوات التوليد نفسها المتاحة للجميع، لكنهم يوجهونها نحو التلاعب لا الإنتاجية.

لماذا يرفع هذا سقف الخطر على الخصوصية

تتجاوز آثار الخصوصية هنا المؤسسة الضحية المباشرة. فعندما تستخدم عصابات برامج الفدية الذكاء الاصطناعي لتحليل البيانات المسروقة بكفاءة أعلى، فهي تتحسن فعليًا في تحديد أيّ المعلومات هي الأكثر حساسية، وبالتالي الأكثر قيمة كورقة ضغط. هذا قد يعني أن السجلات الشخصية، والتفاصيل المالية، والمعلومات الصحية، أو المراسلات الداخلية تُعلَّم وتُبرز تحديدًا لأنها الأشد ضررًا إذا كُشفت.

وبالنسبة للموظفين والعملاء والمرضى الذين ترقد بياناتهم داخل أنظمة مؤسسة مخترقة، يعني هذا أن خطر التعرّض لم يعد مقتصرًا على ما إذا كان التسريب سيحدث أم لا، بل أصبح متعلقًا بأن يصبح المهاجمون أكثر دقة في اختيار ما يكشفونه ومتى، ما يضاعف الضغط على المؤسسة ويزيد الأذى الفعلي على الأفراد الذين يعلقون في المنتصف.

كذلك يُدخل استخدام الوثائق المولّدة بالذكاء الاصطناعي والتي تبدو قانونية، طبقة من الخداع قد تُعقّد الاستجابة للحوادث. إذ يتعين على فرق الأمن والفرق القانونية التي تتعامل مع الاختراق أن تقيّم بسرعة ما إذا كانت المواد المرفقة بمطلب الفدية تعكس انكشافًا قانونيًا حقيقيًا، أم أنها مجرد ترهيب مصنوع بالذكاء الاصطناعي. وهذا التمييز يحتاج إلى وقت، والوقت هو بالضبط ما تحاول عصابات برامج الفدية انتزاعه من ضحاياها.

ما يعنيه ذلك لك

إذا كنت فردًا، فالخطر المباشر من هذا التوجه غير مباشر لكنه حقيقي: المؤسسات التي تحتفظ ببياناتك تواجه ضغوطًا أعقد للدفع بسرعة أو المخاطرة بتسريب أشد استهدافًا وأذى. وإذا كنت جزءًا من مؤسسة قد تكون هدفًا لبرامج الفدية، فالدرس المستفاد هو أن خطط الاستجابة يجب أن تأخذ في الحسبان أساليب الابتزاز المعزّزة بالذكاء الاصطناعي، لا الاكتفاء بالتعافي التقني. التعامل مع كل وثيقة ابتزاز على أنها موثوقة دون تحقق، أو رفضها باعتبارها تهويلًا، كلاهما افتراضان محفوفان بالمخاطر.

  • افترض أن أي إشعار بخرق أو أي مراسلة فدية تتضمن «تحليلًا قانونيًا» يجب أن يتحقق منه مستشار قانوني فعلي بشكل مستقل قبل أن يوجّه عملية اتخاذ القرار.
  • ادفع المؤسسات التي تعتمد عليها إلى وضع خطط استجابة للحوادث موثّقة تعالج تحديدًا أساليب الضغط المولّدة بالذكاء الاصطناعي، لا التشفير وتسريب البيانات فحسب.
  • إذا تلقيت إشعارًا بخرق، ركّز على خطوات حماية ملموسة مثل مراقبة الائتمان وتغيير كلمات المرور، بدل التفاعل مع لهجة أو استعجال أي مراسلة مسرَّبة.
  • ابقَ متشككًا حيال الوثائق ذات المظهر الرسمي المرتبطة بخرق ما إلى أن تُؤكَّد عبر قنوات موثوقة.

تذكّرنا عصابات برامج الفدية التي تلجأ إلى الذكاء الاصطناعي لزيادة الضغط على الضحايا بأن التكنولوجيا التي تعيد تشكيل الصناعات المشروعة متاحة بالقدر نفسه للمجرمين الذين يبحثون عن طرق جديدة للتلاعب بالخوف والاستعجال. قد تتطور الأدوات التي يستخدمها المهاجمون، لكن أساسيات الاستجابة الجيدة للحوادث، والتحقق، واتخاذ القرار المدروس تبقى أفضل وسائل الدفاع.