ساعدنیوز: کشف باحثون فی الأمن السیبرانی عن ما وصفوه بأنه أول هجوم فدیه موثق ینفذه وکیل ذکاء اصطناعی بشکل مستقل، بدءاً من اختراق النظام وصولاً إلى تشفیر البیانات وطلب الفدیه، فی تطور قد یعید رسم مستقبل الأمن الرقمی.
وفقا لساعدنیوز لم تعد المخاوف المتعلقه بالذکاء الاصطناعی تقتصر على فقدان بعض الوظائف أو انتشار المحتوى المزیف، بل امتدت إلى مستوى أکثر حساسیه یتعلق بالأمن السیبرانی. ففی تطور أثار اهتمام الخبراء حول العالم، کشف باحثون عن حادثه وُصفت بأنها قد تکون الأولى من نوعها، حیث تمکن وکیل ذکاء اصطناعی من تنفیذ هجوم فدیه إلکترونی بالکامل دون تدخل مباشر من أی إنسان.
ورغم أن هذه النتائج لا تزال بحاجه إلى تأکید من جهات مستقله، فإن صحتها قد تعنی أن العالم یقف أمام مرحله جدیده تتغیر فیها طبیعه الهجمات الإلکترونیه بصوره غیر مسبوقه، إذ قد تصبح الأنظمه الذکیه قادره على تنفیذ عملیات معقده کانت حتى وقت قریب تتطلب خبره بشریه عالیه.
بحسب باحثی شرکه Sysdig المتخصصه فی الأمن السحابی، تمکن وکیل الذکاء الاصطناعی الذی أطلق علیه اسم Jadepuffer من تنفیذ جمیع مراحل هجوم الفدیه بشکل مستقل.
فبعد العثور على خادم یحتوی على ثغره أمنیه، بدأ النظام الذکی بالبحث عن کلمات المرور وبیانات تسجیل الدخول، ثم انتقل إلى جمع مفاتیح الوصول والاعتمادات الرقمیه، قبل أن یصل إلى قواعد البیانات المستهدفه ویقوم بتشفیرها، لینتهی الأمر بإرسال طلب فدیه بعمله "بیتکوین".
وما یجعل هذه الواقعه مختلفه عن الهجمات التقلیدیه أن جمیع هذه الخطوات، وفق التقریر، تمت دون أن یقوم شخص بتوجیه النظام فی کل مرحله، وهو ما یثیر تساؤلات واسعه حول مستقبل الجرائم الإلکترونیه فی عصر الذکاء الاصطناعی.
الجانب الأکثر إثاره للقلق لم یکن سرعه الهجوم فحسب، بل قدره النظام على التکیف مع الظروف أثناء التنفیذ.
وأوضح الباحثون أن وکیل الذکاء الاصطناعی لم یتوقف عندما فشلت إحدى محاولاته للدخول، بل قام بتحلیل سبب الإخفاق، ثم غیّر أسلوبه تلقائیاً وأعاد المحاوله.
وفی إحدى الحالات، احتاج النظام إلى 31 ثانیه فقط لتعدیل استراتیجیته بعد محاوله دخول فاشله، قبل أن ینجح فی اختراق النظام المستهدف.
ویؤکد خبراء الأمن أن هذا السلوک یشبه إلى حد کبیر طریقه تفکیر القراصنه المحترفین، لکن بسرعه تفوق قدرات البشر، وهو ما قد یجعل التصدی لمثل هذه الهجمات أکثر تعقیداً مستقبلاً.
ولم یکن اختیار الأهداف عشوائیاً، إذ أشار التقریر إلى أن النظام استهدف منصه Langflow المفتوحه المصدر، المستخدمه فی تطویر تطبیقات الذکاء الاصطناعی.
وبعد اختراقها، بدأ بالبحث عن بیانات الاعتماد الخاصه بخدمات الحوسبه السحابیه، مع ترکیز واضح على مزودی الخدمات السحابیه، فی محاوله للوصول إلى موارد رقمیه أوسع یمکن استغلالها.
ویشیر ذلک إلى أن الهجمات المستقبلیه قد لا تستهدف أجهزه المستخدمین فقط، بل قد تمتد إلى البنیه التحتیه التی تعتمد علیها تطبیقات الذکاء الاصطناعی نفسها.
من أکثر التفاصیل التی أثارت دهشه الباحثین أن الضحیه لم تکن قادره على استعاده بیاناتها حتى فی حال وافقت على دفع الفدیه.
فبحسب التقریر، قام النظام الذکی بحذف البیانات نهائیاً قبل إرسال طلب الدفع، من دون الاحتفاظ بأی نسخه تسمح باستعادتها لاحقاً.
وهذا یعنی أن الضحیه کانت ستخسر بیاناتها فی جمیع الأحوال، سواء دفعت الأموال أم لا، وهو اختلاف جوهری عن کثیر من هجمات الفدیه التقلیدیه التی تتیح استرجاع الملفات بعد الدفع، وإن کان ذلک لا یضمن دائماً نجاح العملیه.
حتى الآن، لا توجد أدله تشیر إلى انتشار واسع لهذا النوع من الهجمات، کما أن نتائج التقریر لا تزال فی انتظار مراجعات مستقله.
لکن توقیت الإعلان یکتسب أهمیه خاصه، إذ یأتی بعد تحذیرات أطلقتها دول تحالف Five Eyes، والتی ضمت الولایات المتحده وبریطانیا وکندا وأسترالیا ونیوزیلندا، بشأن التأثیر المتوقع للذکاء الاصطناعی على الأمن السیبرانی.
وأکدت تلک التحذیرات أن النماذج المتقدمه للذکاء الاصطناعی قد تغیر خلال الفتره المقبله طبیعه الهجمات الإلکترونیه وأسالیب الدفاع عنها، ما یستدعی استعداد الحکومات والشرکات لمواجهه واقع جدید.
إذا تأکدت هذه الواقعه، فقد تمثل بدایه مرحله مختلفه فی تاریخ الأمن الرقمی، حیث لن یکون التهدید مقتصراً على القراصنه الذین یعملون خلف الشاشات، بل قد تظهر أنظمه قادره على تنفیذ عملیات معقده بصوره شبه مستقله.
ومع استمرار التطور السریع فی تقنیات الذکاء الاصطناعی، تتزاید أهمیه الاستثمار فی وسائل الحمایه والأنظمه القادره على اکتشاف الهجمات قبل وقوعها، لأن سباق التکنولوجیا لم یعد یدور فقط حول تطویر أدوات أکثر ذکاءً، بل أیضاً حول القدره على السیطره على مخاطرها.
ویبقى السؤال الذی یفرض نفسه الیوم: هل نحن أمام حادثه استثنائیه ستظل مجرد تجربه محدوده، أم أنها البدایه الفعلیه لعصر جدید تصبح فیه الهجمات الإلکترونیه أکثر سرعه واستقلالیه من أی وقت مضى؟ الإجابه قد تحدد شکل الأمن السیبرانی خلال السنوات القادمه.
