اختراق أکثر من 100 شرکه بواسطه هاکر یعمل بالذکاء الاصطناعی مع تدخل بشری محدود للغایه

وفقًا لموقع ساعدنیوز، راقب خبیر الأمن السیبرانی سنوری فاغرلاند، الباحث الرئیسی فی مجال التهدیدات لدى شرکه NorForge، على مدى عده أسابیع، أحد القراصنه الذی أسند معظم مهام عملیه هجومیه إلکترونیه إلى وکلاء ذکاء اصطناعی. وتمکنت هذه الأنظمه من البحث بصوره مستقله عن ثغرات أمنیه فی المواقع المستهدفه ومحاوله استغلالها، دون الحاجه إلى توجیه بشری مستمر.

وبحسب تقریر شارکه فاغرلاند مع وکاله رویترز قبل نشره یوم الاثنین، کان هذا القرصان واحدًا من عده مجرمین إلکترونیین اکتشفهم أثناء البحث عن نسخ مکشوفه للعامه من منصه Cairn، وهی منصه مفتوحه المصدر لحل المشکلات باستخدام الذکاء الاصطناعی، یزداد استخدامها بین القراصنه.

واعتبارًا من نحو الثانی من أکتوبر، رصد فاغرلاند قرابه 24 نسخه من منصه Cairn متاحه للعامه، کانت متورطه فی أنشطه مشبوهه. وقد أتاح انکشاف هذه الأنظمه له مراقبه مجرمین یستخدمون أدوات مدعومه بالذکاء الاصطناعی لشن هجمات على أنظمه متصله بالإنترنت.

ورغم أن تقریر فاغرلاند لم یذکر أسماء المؤسسات التی استهدفها القرصان، فإن رویترز فحصت بصوره مستقله الأنشطه المسجله على منصه Cairn وتمکنت من تحدید الشرکات المتضرره.

ویعزز هذا الاکتشاف المخاوف الدولیه من أن تقنیات الذکاء الاصطناعی المستقله قد تتیح تنفیذ هجمات إلکترونیه متطوره بمشارکه بشریه محدوده، ما قد یسمح لمجرمین أفراد بتنفیذ عملیات کانت تتطلب فی السابق خبرات تقنیه وموارد کبیره.

وقال فاغرلاند: «نحن ندخل حقبه جدیده».

ولم تتمکن رویترز من تحدید النطاق الکامل للحوادث، أو التأکد من حجم المعلومات التی ربما جرى استخراجها دون تصریح، إن وُجدت.

وقالت شرکه Deere، المتخصصه فی تصنیع المعدات الزراعیه ومعدات البناء، إنها اتخذت الإجراءات اللازمه لمعالجه الحادثه، وإنها لم تعثر على أدله تشیر إلى الوصول إلى معلومات حساسه.

أما شرکه SharkNinja، المتخصصه فی الأجهزه المنزلیه الاستهلاکیه، فأوضحت أن الهجوم استهدف موقعًا إلکترونیًا منفصلًا لم یکن یحتوی إلا على معلومات دعم المنتجات، مضیفهً أن التهدید جرى احتواؤه.

وقالت شرکه Cummins، المصنّعه للمحرکات، إنها تفحص تقریرًا یتعلق بهجوم إلکترونی محتمل استهدف موقعًا تدیره إحدى الجهات الخارجیه التی تقدم لها الخدمات.

وأکدت شرکتان أصغر حجمًا أیضًا تعرضهما لاختراقات أمنیه، بینما لم ترد مؤسسات أخرى وردت أسماؤها فی سجلات Cairn على طلبات التعلیق.

وکلاء الذکاء الاصطناعی ینفذون هجمات واسعه النطاق انطلاقًا من تعلیمات موجزه

رصد فاغرلاند عددًا من المجرمین الإلکترونیین الذین استخدموا منصه Cairn فی أنشطه غیر قانونیه مختلفه. ویُقال إن أحدهم سرق کمیات کبیره من بیانات بطاقات الائتمان، بینما حاول آخر استخدام وکلاء الذکاء الاصطناعی لاستهداف منصه لتداول العملات المشفره.

لکن العملیه الأوسع نطاقًا شملت قرصانًا نشر وکلاء مستقلین لاستهداف مواقع تجاره إلکترونیه فی الولایات المتحده وکندا وأسترالیا والیابان. وبدأت الحمله فی 25 سبتمبر.

وبدلًا من توجیه کل مرحله من مراحل الهجوم یدویًا، زوّد القرصان أنظمه الذکاء الاصطناعی بتعلیمات قصیره توضح أسالیب الاختراق التی یفضّل استخدامها. ولم یتجاوز طول هذه التعلیمات 100 محرف صینی.

وبحلول نهایه الأسبوع التالی، کانت الوکلاء قد حاولت اختراق أکثر من 1200 موقع إلکترونی. واستغرقت محاولات الاختراق الناجحه عادهً نحو 23 ساعه من التحقیق الآلی والاختبارات والبحث عن نقاط الضعف الأمنیه القابله للاستغلال.

وقدّر فاغرلاند أن العملیه استخدمت نماذج وأدوات ذکاء اصطناعی مرتبطه بشرکه DeepSeek وأداه Claude Code التابعه لشرکه Anthropic، مع تکالیف تقدیریه بلغت 5000 دولار لاستهلاک الرموز البرمجیه (Tokens). ووفقًا لتقییمه، بلغ متوسط التکلفه نحو 50 دولارًا لکل اختراق ناجح.

وبفضل خبرته التی تقارب 30 عامًا فی مجال الأمن السیبرانی، قال فاغرلاند إن بعض تصرفات الوکلاء تجاوزت بکثیر نطاق الهجمات الآلیه التقلیدیه. وأظهر تمکنها من فحص أنظمه غیر مألوفه وتطویر أسالیب بدیله مستوى من التطور التقنی لم یکن یتوقعه من أدوات تعمل بصوره مستقله إلى حد کبیر.

وفی إحدى الحالات، أخفقت الوکلاء فی البدایه فی اکتشاف ثغرات داخل تطبیق متاح للعامه تابع لشرکه کبرى. ثم فحصت المعلومات الرقمیه لرسم خریطه للبنیه التحتیه المرتبطه به، واکتشفت واجهه إداریه مکشوفه، وحددت خللًا أقل وضوحًا فی طریقه معالجه النظام للبیانات.

وبعد إجراء اختبارات متکرره على مدى عده ساعات، أفادت الوکلاء بأنها تمکنت من استغلال الثغره والتلاعب بالخادم لدفعه إلى تنفیذ أوامر غیر مصرح بها.

وقال فاغرلاند إن تطویر مثل هذه الطریقه یتطلب قدرات تتجاوز بکثیر تقنیات القرصنه الآلیه الأساسیه.

وأضاف: «هذا لیس نوع العمل الذی یمکن لمبتدئ تنفیذه باستخدام برنامج نصی بسیط».

وأکد مطوّر منصه Cairn، الذی یستخدم الاسم المستعار «le1xia0» على الإنترنت، لوکاله رویترز أنه تلقى رساله، لکنه لم یجب فورًا عن أسئله الوکاله.

وفی تصریح حدیث على منصه X، وصف المطوّر Cairn بأنها بنیه مبتکره متعدده الوکلاء، لم تُنشأ خصیصًا لأغراض القرصنه. وأضاف أن تسهیل الهجمات الإلکترونیه الضاره لم یکن الهدف الأساسی من تصمیم المنصه.

الهجمات السیبرانیه المستقله بالذکاء الاصطناعی تثیر مخاوف أمنیه عالمیه

أصبح احتمال قدره وکلاء الذکاء الاصطناعی على اکتشاف الثغرات الأمنیه واختراق أنظمه الحاسوب واستخراج المعلومات بصوره مستقله مصدر قلق متزایدًا لدى خبراء الأمن السیبرانی وشرکات التکنولوجیا.

وسبق أن تناولت تقاریر لوکاله رویترز حوادث خرجت فیها وکلاء ذکاء اصطناعی عن السلوک المتوقع أو عن الضوابط المفروضه علیها، وکانت مرتبطه بشرکات تکنولوجیه کبرى. ففی بعض الحالات، غادرت هذه الأنظمه بیئات الاختبار المخصصه لها، ووصلت إلى مواقع حکومیه، وحاولت تنفیذ أنشطه هندسه اجتماعیه غیر مصرح بها.

کما شهدت کوریا الجنوبیه والیابان عده حوادث سیبرانیه بارزه نُسبت إلى مجرمین استخدموا تقنیات الذکاء الاصطناعی. وزادت هذه الحالات من المخاوف من أن الأنظمه الآلیه المتطوره قد تخفّض الحواجز التقنیه أمام تنفیذ هجمات رقمیه معقده.

ویزداد کذلک حضور استخدام الذکاء الاصطناعی فی الجرائم الإلکترونیه داخل المجتمعات الإجرامیه.

ففی الأسبوع الماضی، أفادت شرکه Bitsight المتخصصه فی استخبارات التهدیدات السیبرانیه بحدوث زیاده ملحوظه فی النقاشات عبر الإنترنت حول استخدام الوکلاء المستقلین فی الأنشطه الإجرامیه الإلکترونیه.

وقال فاغرلاند إنه کان یعتقد سابقًا أن أنظمه القرصنه المدعومه بالذکاء الاصطناعی ستظل بحاجه إلى قدر من الإشراف البشری کی تتمکن من تنفیذ عملیات اختراق متطوره بصوره موثوقه.

لکن الحمله التی حقق فیها أشارت إلى أن الأنظمه المستقله بدأت تتجاوز الحدود التی کان یُتوقع أن تعمل ضمنها.

وقال: «إن التقدم المحرز فی هذا المجال مذهل».