من مساعد للقرصان إلى «وكيل» للهجوم: كيف تغيّر الذكاء الاصطناعي معادلة الأمن السيبراني

الخلاصة المشتركة بين التقارير ليست أن الذكاء الاصطناعي ابتكر أساليب اختراق جديدة من الصفر، بل أنه يحوّل أساليب الهجوم المعروفة إلى سير عمل متكرر ومتعدد المراحل: تخطيط، وتوليد، واختبار، وتكيّف، وتوسّع، بوقت أقل ومهارات بشرية متخصصة أقل. وأقوى الأدلة المتاحة تتعلق بتسريع العمليات التقليدية وتنسيقها، لا بأنظمة تخترق الأهداف من البداية إلى النهاية من دون توجيه بشري مؤثر. 107

من «مساعد» إلى جزء من منظومة التشغيل

تشير متابعة Google إلى انتقال من استخدام أوامر منفردة للنموذج إلى دمج وكلاء ذكاء اصطناعي في مسارات عمل مترابطة. وشملت الأمثلة الفحص الآلي، وجمع بيانات الاعتماد، ومعالجة الأعطال أثناء التنفيذ، وتدوير البنية التحتية. والنتيجة هي اختصار عملية كانت تحتاج في السابق إلى عدة أدوات ومشغّلين إلى خط إنتاج سريع التكرار. 11

لكن الفارق مهم: الأتمتة الجزئية أو متعددة الخطوات لا تعني بالضرورة هجوماً مستقلاً بالكامل. فحتى التقارير التي ترصد تزايد دور الوكلاء تصف عمليات يجري فيها تحديد الأهداف أو وضع التعليمات أو اتخاذ القرارات الحاسمة من جانب المهاجمين.

أين يستخدم المهاجمون الذكاء الاصطناعي؟

بحسب ما رصدته التقارير أو نسبته إلى جهات تهديد، تشمل الاستخدامات البحث عن الأهداف وبناء ملفات عنها، وكتابة رسائل تصيد موجّه متعددة اللغات، وتطوير البرمجيات الخبيثة والبرامج النصية أو تصحيحها، وتجهيز البنية التحتية، وتلخيص البيانات المسروقة، وصياغة مواد للهندسة الاجتماعية. وتقييم Microsoft هو أن غالبية الاستخدام الخبيث للذكاء الاصطناعي ما زالت تتمحور حول إنتاج النصوص والشيفرات والوسائط، لا تنفيذ اختراق مستقل ومتكامل. 10

حالات مرتبطة بدول ومجرمين إلكترونيين

قالت Anthropic إنها عطّلت أنشطة استخدم فيها فاعلون مرتبطون بروسيا والصين وإيران، إلى جانب مجموعات ذات دوافع مالية، نموذج Claude في عمليات سيبرانية وتأثير ومراقبة واحتيال، وكذلك في محاولات إساءة استخدام تتصل بالأسلحة البيولوجية والأسلحة التقليدية واستخراج قدرات النماذج. وذكرت رويترز أن الحالات شملت عملية مرتبطة بروسيا استهدفت مسؤولين أوكرانيين، وادعاءات عن إساءة شركات صينية للذكاء الاصطناعي استخدام Claude. وهذه إسنادات ودراسات حالات صادرة عن الشركة، وليست قياساً شاملاً لكل نشاط التهديدات عالمياً. 724

وتوضح هذه الحالات لماذا يغيّر الاستخدام الوكيلي الحسابات التشغيلية: يستطيع المهاجم أن يطلب تعديل الشيفرة أو إعادة بنائها بعد رصدها من أدوات الحماية، وأن يستخدم بيانات اعتماد أو مفاتيح API مسروقة للحصول على قدرة حوسبة منخفضة الكلفة، ثم يكرر دورة «ولّد، اختبر، راجع، انشر» بسرعة كبيرة. الخطر هنا في حلقة التغذية الراجعة المتواصلة، لا في طلب خبيث واحد. 87

مثال ShinyHunters: هندسة اجتماعية أكثر دقة، لا اختراق ذاتي كامل

عزت Microsoft حملات هندسة اجتماعية استندت إلى موضوعات مفاتيح المرور وتسجيل الدخول الموحّد (SSO) ضد حسابات Microsoft 365 المؤسسية إلى جهات مرتبطة بـShinyHunters وHelix ومجموعات ابتزاز أخرى. والنمط المبلّغ عنه بدأ باستطلاع ثم انتحال صفة موظفي دعم تقني للحصول على الوصول وسرقة بيانات سحابية. إنها صورة لسرقة بيانات اعتماد تقليدية أصبحت أكثر فاعلية بفضل الاستهداف الأدق والطُعوم القابلة للتوسيع، وليست برهاناً على أن الذكاء الاصطناعي نفّذ الاختراق برمته وحده. 3

الانتحال والتصيد على نطاق أوسع

ينسجم انتحال العلامات التجارية بالذكاء الاصطناعي مع هذه المعادلة الاقتصادية: صفحات دعم مقنعة، ورسائل تصيد، ومحادثات مزيفة، ونسخ صوتية أو مرئية مقلَّدة، وصيغ متعددة اللغات يمكن إنتاجها وتحديثها بكلفة منخفضة. لذلك يواجه المدافعون حجماً أكبر من الرسائل وتخصيصاً أعلى وتنوعاً سريعاً، ما يضعف وسائل الكشف التي تعتمد على قوالب معروفة أو أخطاء لغوية واضحة. وقد رصدت Microsoft تحديداً استخدام الذكاء الاصطناعي في إعداد طعوم التصيد والترجمة. 10

«تقطير» النماذج: جبهة أمنية موازية

وصفت Google الاستعلام المنهجي لنموذج Gemini بغرض استخراج قدرات مملوكة بأنه هجمات «تقطير» أو استخراج للنموذج. وهي مشكلة لحماية الملكية الفكرية والقدرات، وليست مجرد جريمة سيبرانية تقليدية. وتشير تقارير منشورة إلى حملات شملت أحجاماً ضخمة من الطلبات؛ والتفسير الأكثر تحفظاً هو أن المهاجمين قد يحاولون تقليد سلوك مفيد لنموذج متقدم عبر استكشاف واجهاته البرمجية، فيما تسعى الشركات إلى رصد الاستعلامات المسيئة وحماية قدرات الاستدلال والضمانات الأمنية. 118

لماذا انقلبت معادلة الكلفة؟

يقلل الذكاء الاصطناعي الكلفة الهامشية للكتابة والتوطين اللغوي والبحث والمساعدة البرمجية والخداع التكراري. وهذا يمنح مجرمين أو نشطاء اختراق بموارد محدودة بعض القدرات التي كانت ترتبط سابقاً بفرق أكبر. وفي المقابل، يتعين على المدافعين تمييز محتوى خبيث أكثر فردية وتغيراً متواصلاً من الاتصالات المشروعة. وما توحي به التقارير هو اختلال في السرعة وقابلية التوسع، لا حتمية نجاح كل هجوم مدعوم بالذكاء الاصطناعي. 610

ما الذي يعنيه ذلك للذكاء الاصطناعي المسؤول؟

لا تقتصر المسألة على التصيد. فتقرير Anthropic تناول صراحةً محاولات إساءة استخدام في مجالات تطوير الأسلحة البيولوجية والتقليدية، إلى جانب العمليات السيبرانية. لذلك تمتد الاستجابة إلى مراقبة إساءة الاستخدام، وضوابط الحسابات وواجهات API، وحدود معدلات الطلبات، وكشف استخراج النماذج، ومشاركة معلومات الحوادث، ووضع ضمانات للمجالات عالية العواقب. 162

تنبيه أساسي: توثق هذه المنشورات حالات اكتشفتها الشركات وعطلتها؛ لذا فهي تثبت وجود قدرات وأنماط تشغيلية ناشئة، لكنها لا تكفي وحدها لإثبات أن الهجمات المستقلة ذاتياً أصبحت الآن الشكل الغالب للجريمة الإلكترونية. 7