أداة قرصنة خادعة تستهدف البنية التحتية للذكاء الاصطناعي تكمن في النقاط العمياء للضحايا
مع انتشار أدوات الذكاء الاصطناعي وتصبح متأصلة بعمق في تطوير البرمجيات في جميع أنحاء العالم، يُظهر بحث جديد أجرته شركة الأمن السيبراني Crowdstrike كيف يستهدف المهاجمون بنشاط سلسلة أدوات الذكاء الاصطناعي لسرقة بيانات اعتماد الوصول، والحصول على وصول أعمق إلى البيئة المستهدفة، واستخلاص البيانات الحساسة، وحتى تدمير الملفات والأنظمة المستهدفة – كل ذلك مع إيجاد طرق جديدة لتغطية مساراتهم. اكتشف الباحثون دودة في البرية أثناء التحقيق في هجمات سلسلة توريد برامج الذكاء الاصطناعي. يقول آدم مايرز، نائب الرئيس الأول لأعمال مكافحة الخصوم في CrowdStrike، إن الشركة لم تنسب هذا النشاط بعد إلى جهة فاعلة محددة، لكنه يتناسب مع تطورات أكبر في كيفية استهداف المهاجمين مثل TeamPCP (الذي تصنفه Crowdstrike باسم “Altered Spider”) والمجموعات الكورية الشمالية لسلسلة توريد برمجيات الذكاء الاصطناعي. يقول مايرز لمجلة WIRED: “هذه إحدى الحملات التي رأيناها تظهر أن هذه فئة هجوم ناشئة”. “نظرًا لأن وكلاء ترميز الذكاء الاصطناعي أصبحوا معيار التطوير، فإن تهديدات سلسلة التوريد تتطور لاستغلال علاقات الثقة تلك. ولأول مرة، نختبر مدى تأثير الذكاء الاصطناعي وسلسلة أدوات الذكاء الاصطناعي في النظام البيئي التكنولوجي الأوسع. “إن الدودة التي حددتها CrowdStrike تعمل على مراحل. أولا يقوم بالاستطلاع لتقييم البيئة المستهدفة. ثم يبحث بعد ذلك عن رموز الوصول والبيانات الحساسة الأخرى، مثل مفاتيح التشفير وبيانات اعتماد الوصول إلى الخادم التي يمكنه تسليمها إلى المهاجمين. ومع حصول البرامج الضارة على امتيازات، فإنها تقوم بتفكيك نفسها بشكل أكبر وتستمر في الاستيلاء على بيانات الاعتماد، وخاصة الرموز المميزة “npm” التي تتيح الوصول إلى خوادم إدارة حزم البرامج الرئيسية وقدرات التطوير الأخرى مثل طلبات السحب. وكلما تعمقت البرامج الضارة في النظام، زادت البيانات الحساسة التي يمكنها الاستيلاء عليها. عند هذه النقطة، يمكن للبرامج الضارة أيضًا نشر قدرتها التدميرية، أو ما يسميه مايرز “مفتاح الموت”، لتدمير الملفات أو منع الوصول المشروع إلى البنية التحتية المعرضة للخطر. لكن النتيجة الرئيسية هي أن الكثير من الأنشطة الضارة للدودة تحدث في نقاط عمياء، لأن الكثير من سلوكها يحاكي الإجراءات المشروعة. يقول مايرز: “إنها مثل إبرة في كومة قش، إلا أنها إبرة في كومة إبر”. “يبدو هذا إلى حد كبير مثل الكثير من مؤسسات الأتمتة التي تستخدمها لبناء التعليمات البرمجية، لذلك من الصعب جدًا اكتشافها.” ويضيف مايرز أيضًا، أنه في خطوط تطوير برمجيات الذكاء الاصطناعي هذه، من الصعب جمع نقاط البيانات التي تستخدمها الماسحات الضوئية الأمنية وأدوات التحليل تقليديًا لاكتشاف الأنشطة المشبوهة. “هناك الكثير من تداخل القياس عن بعد لأن أنظمة تشفير الذكاء الاصطناعي المشروعة تعمل بنفس الطريقة التي تعمل بها هذه الدودة، لذلك يصبح من الصعب جدًا التمييز من القياس عن بعد المتوفر لديك ما هو شرعي وما هو شرعي وما هو شرعي وما هو قانوني”. يقول مايرز: “للاختباء على مرأى من الجميع بشكل أكثر خبثًا، قام مؤلفو الدودة بتضمين تأخيرات زمنية حيث سيتم تنفيذ قدرات مختلفة لساعات أو حتى أيام بعد وضع الأساس، مما يجعل من الصعب على المدافعين تحديد سبب وتأثير لأحداث معينة تؤدي إلى نتائج معينة. يقول مايرز إن Crowdstrike كان يعمل على استراتيجيات لربط المزيد من النقاط، لكنه يؤكد أنه مع تزايد تطوير برمجيات الذكاء الاصطناعي، هناك حاجة ملحة للتعاون بين جميع اللاعبين. يقول مايرز: “إنها مساحة كشف محدودة، لأن قدرًا كبيرًا فقط من هذا النشاط هو الذي سينتج فعليًا أي نوع من إشارات القياس عن بعد لننظر إليها، لذلك يصبح من الصعب للغاية تحديد ما هو السلوك المشروع وما هو السلوك غير المشروع”.
تم النشر: 2026-07-21 17:08:00
مصدر: www.wired.com
