أكتوبر الأسود: الذكاء الاصطناعي يغذي الهجمات السيبرانية ويهدد أمن الإنترنت

يشهد الإنترنت تصاعداً مقلقاً في الهجمات السيبرانية المدعومة بالذكاء الاصطناعي، مما يهدد ملايين المواقع والثغرات الأمنية، وسط زيادة في الاختراقات وسرقة الحسابات. هذه الموجة المتسارعة من الهجمات، التي تستخدم أدوات ووكلاء أذكياء لجعل الاختراقات أسرع وأكثر صعوبة في الاكتشاف، تضع ضغوطاً متزايدة على شركات الأمن السيبراني وتثير مخاوف من اختراقات إضافية في الأشهر القادمة، وهو ما دفع البعض لوصف شهر تشرين الأول/ أكتوبر الجاري بـ"أكتوبر الأسود".

تتوسع الاستعانة بالذكاء الاصطناعي في الهجمات السيبرانية لتشمل قراصنة محترفين، ومهاجمين أقل خبرة، ومجموعات مرتبطة بدول مثل الصين وروسيا، بالإضافة إلى عصابات تسعى لسرقة البيانات ونشر برمجيات الفدية. تُستخدم هذه التقنيات في جمع المعلومات عن الأهداف، وتحليل كميات ضخمة من البيانات المسروقة، وكتابة شيفرات لاستغلال الثغرات، وتنفيذ عمليات اختراق بسرعة تفوق الأساليب التقليدية.

تزامنت هذه الهجمات مع اكتشاف ثغرات أمنية قد تتيح للمهاجمين السيطرة على ما يصل إلى 70% من مواقع الإنترنت، وإن لم يكن ذلك يعني اختراقها فعلياً. أكدت "أمازون" وجود محاولات نشطة لاستغلال هذه الثغرات، بينما أوصت وكالة الأمن القومي الأميركية ومكتب التحقيقات الفيدرالي بإيقاف المواقع التي يتعذر تحديثها فوراً. وقد أوقفت مواقع حكومية في كندا وبلجيكا وفرنسا وهولندا خدماتها احترازياً، وعلق منتدى 4chan التعليقات قبل تطبيق التحديثات الأمنية.

برزت أداة Artex الصينية المفتوحة المصدر، التي تستخدم الذكاء الاصطناعي لأتمتة اختراق الشبكات، حيث أعلنت "مايكروسوفت" رصد استخدامها من قبل جهات تهديد في مناطق جغرافية متعددة لتسريع الهجمات على مئات الشركات، بعدما استُخدمت في هجوم لسرقة بيانات نحو 68 ألف شخص من مصارف كورية جنوبية. كما رصدت "سوفوس" اعتماد مجموعة الفدية الناطقة بالروسية Aurora على الذكاء الاصطناعي لبناء أدوات الهجوم والبنية التحتية، واستكشاف الشبكات المخترقة والبحث عن حسابات إضافية، وانتقلت المجموعة من استخدام نماذج مملوكة إلى نماذج Kimi المفتوحة المصدر التابعة لشركة Moonshot AI عبر اشتراك شهري في خدمة البرمجة Cursor.

طالت الهجمات أيضاً مستخدمي خدمات البرمجة بالذكاء الاصطناعي، حيث تلقى مؤسس شركة ناشئة نحو 50 رسالة إلكترونية تفيد بفرض رسوم غير مصرح بها مقابل خدمات "أوبن إيه آي" و"أنثروبيك"، بلغ مجموعها 449 دولاراً. واستُخدمت بيانات اعتماد كان قد حفظها لدى منصّة OpenCode، التي أعلن مؤسسها المشارك تعرضها لهجوم سيبراني متواصل مدعوم بالذكاء الاصطناعي منذ 16 تشرين الأول/ أكتوبر. وأفاد مستخدم آخر بتعرضه لرسوم مماثلة بلغت 1700 دولار، فيما قال مستخدم ثالث إن مفاتيح حسابه تسرّبت، ما ترافق مع تعليق حسابه لدى "أوبن إيه آي".