بلانش: نعمل مع X لتعقّب منفذي هجوم استعادة كلمات المرور

قال المدعي العام الأميركي تود بلانش إن وزارة العدل تعمل «بشكل وثيق» مع منصة X لتحديد المسؤولين عن هجوم وصفه بأنه من تنفيذ «مجرمين إلكترونيين متطورين». وأضاف أن المنصة عطّلت محاولة استعادة كلمات المرور قبل أن يتمكن المهاجمون من الاستيلاء على حسابات المستخدمين. 1

ماذا استهدف الهجوم؟

تشير المعلومات المعلنة إلى أن المحاولة سعت إلى استغلال وظيفة «نسيت كلمة المرور» أو إجراءات استعادة الحساب على نطاق واسع، واستهدفت مئات الآلاف من مستخدمي X. وبحسب الرواية المتاحة، جرى إيقاف النشاط أثناء تنفيذه، وليس بعد اكتشاف اختراق مكتمل للحسابات. 1

ما الذي لا يزال مجهولاً؟

لم تكشف وزارة العدل أو X عن تفاصيل تشغيلية أساسية، من بينها:

• هوية المشتبه بهم أو موقعهم؛
• الدافع المحتمل وراء الهجوم؛
• ما إذا كان الهجوم إجرامياً بحتاً أو مرتبطاً بجهة دولة؛
• الثغرة أو أسلوب الهندسة الاجتماعية المستخدم؛
• عدد الحسابات التي تأثرت فعلياً، إن وُجدت حسابات تأثرت؛
• الأدلة التي جُمعت في التحقيق.

لذلك، لا يصح توصيف الواقعة على أنها هجوم مؤكد باستخدام الذكاء الاصطناعي أو برمجيات الفدية؛ إذ لا تثبت المعلومات العلنية أياً من الأمرين. 1

أين يلتقي ذلك مع ملف الذكاء الاصطناعي والأمن السيبراني؟

الصلة هنا سياقية وليست نتيجة معلنة للتحقيق: فالأتمتة وأدوات الذكاء الاصطناعي قد تجعل هجمات بيانات الاعتماد، والتصيد الاحتيالي، والاستطلاع الرقمي، والبحث عن الثغرات أسرع وأوسع نطاقاً وأقل كلفة. لكن لا توجد أدلة منشورة تربط هذه الأدوات تحديداً بمحاولة استهداف مستخدمي X. 1

وفي 14 يوليو، أعلنت البيت الأبيض مبادرة GOLD EAGLE بوصفها آلية تنسيق وتبادل معلومات، تهدف إلى جمع مطوري الذكاء الاصطناعي وشركات البرمجيات ومشغلي البنية التحتية الحيوية لتبادل المعلومات عن الثغرات السيبرانية التي تحددها أنظمة الذكاء الاصطناعي، وتنسيق الاستجابة لها. 2

توضح واقعة X قيمة تبادل المعلومات السريع والاستجابة المنسقة عند مواجهة نشاط واسع وسريع التطور. ومع ذلك، لا توجد معلومات كافية للقول إن مبادرة GOLD EAGLE أسهمت في تعطيل هذه المحاولة تحديداً. 12