أعلن مركز مكافحة الجرائم السيبرانية التابع لمجموعة GMO Internet Group في 19 أكتوبر، أن أداة الذكاء الاصطناعي «ARTEX» المطوّرة في الصين استُخدمت في سلسلة من عمليات الوصول غير المصرّح به التي استهدفت شركات يابانية.
وقال المركز إنه اكتشف أيضًا 6 خوادم جديدة للبنية التحتية لهجمات تستخدم الذكاء الاصطناعي وتستهدف شركات يابانية. وأوضح كبير أمناء مجلس الوزراء مينورو كيهارا في مؤتمر صحفي يوم 20 أكتوبر أن الحكومة ستعمل على كشف ملابسات الجهات المنفذة للهجمات، بما في ذلك احتمال تورط جهات أجنبية.
زمن يتولى فيه الذكاء الاصطناعي التحضير للهجمات
«ARTEX» أداة ذاتية لاختبار الاختراق باستخدام الذكاء الاصطناعي. واختبار الاختراق هو فحص يهدف إلى اكتشاف نقاط الضعف في الأنظمة وتجربة إمكانية اختراقها فعليًا، وهو أسلوب يُستخدم أساسًا من جانب المدافعين للتحقق من سلامة أنظمتهم.
تتصل «ARTEX» بنماذج اللغة الكبيرة (LLM)، وتتيح أتمتة البحث عن نقاط الضعف ومحاولات الاختراق. وكانت الأداة متاحة في الأصل كمصدر مفتوح، لكن مطورها أوقف نشرها بعد ورود تقارير عن إساءة استخدامها في الهجمات.
أداة الفحص نفسها يمكن أن تتحول إلى أداة للهجوم. وهذا يشبه السكين الذي يُستخدم في الطهي أو كسلاح. ولعل الفارق هو أن الذكاء الاصطناعي يتولى جزءًا من العمل الذي كان يتطلب جهدًا بشريًا، ما قد يتيح لمهاجم واحد استهداف عدد أكبر من الضحايا.
ما كشفه التحقيق عن الاستهداف الدقيق
كان مركز مكافحة الجرائم السيبرانية التابع لمجموعة GMO قد أشار في تحقيق سابق، استنادًا إلى تحليل سجلات الأدلة الجنائية الرقمية، أي البيانات التي تسجل آثار الاختراق، إلى احتمال كبير لاستخدام الذكاء الاصطناعي. وفي التحقيق الحالي، أفضى فحص البنية التحتية لمصادر الهجمات إلى تأكيد استخدام «ARTEX»، ما عزز هذا التقدير.
استُهدفت نحو 20 شركة يابانية عبر أحد خوادم البنية التحتية لمصادر الهجمات التي فُحصت، وكانت مواقع إلكترونية لـ9 منها تنتمي إلى القطاع نفسه. وقال المركز إن الهجمات المرصودة استهدفت في معظمها شركات يابانية. كما تبيّن أن الخوادم الستة المكتشفة استهدفت أساسًا قطاعات مختلفة، من بينها الهدايا الرقمية وتوزيع التجزئة، والتعليم والهدايا والطباعة، وبرامج النقاط والهدايا والتسويق، والتأمين والتمويل، والتجارة الإلكترونية والإعلام والخدمات اللوجستية.
أعلنت 8 من الشركات اليابانية التي تأكد استهدافها عن تسرب بيانات بين سبتمبر وأكتوبر. ويعتقد فريق التحقيق أن مجموعة الهجوم نفسها ضالعة في عدة حوادث، وقد شارك المعلومات التي جمعها مع أجهزة إنفاذ القانون.
وأُبلغ عن تحركات مماثلة في الخارج. فقد ذكرت شركة CrowdStrike الأمريكية أن «ARTEX» استُخدمت في هجوم استهدف مؤسسات مالية كورية جنوبية، وأن خادمًا تابعًا للمهاجمين احتوى على ملفات إعداد «ARTEX» وسجل جلسات أداة تطوير الذكاء الاصطناعي «Claude Code». ويرجّح مركز مكافحة الجرائم السيبرانية التابع لمجموعة GMO استخدام الأسلوب نفسه في الهجمات على الشركات اليابانية.
كيف نقرأ أخبار التسريبات المتلاحقة؟
تتوالى في اليابان يوميًا تقريبًا أخبار تسرب المعلومات الشخصية. ومن بين أحدث الحالات تقارير عن احتمال تسرب 730 سجلًا لمعلومات أشخاص مرتبطين بالترويج لبرامج تلفزيون فوجي إثر وصول غير مصرّح به، وعن تسرب معلومات شخصية تخص 4.45 مليون شخص عبر خدمة «فوروساتو تشويس». وعزت التقارير الحالتين إلى وصول غير مصرّح به.
وثمة زاوية أخرى، وهي كيفية النظر إلى عدد السجلات. فالفارق كبير بين 730 سجلًا و4.45 مليون، لكن حجم الضرر لا تحدده الأعداد وحدها.
تختلف مخاطر الأضرار اللاحقة، مثل انتحال الشخصية أو العروض الترويجية الاحتيالية، بحسب نوع المعلومات المتسربة، كالأسماء والعناوين وعناوين البريد الإلكتروني. وتشير التغطيات الإعلامية أيضًا إلى تغيير كلمات المرور كخطوة أولى عند تسرب المعلومات الشخصية. ويمكن للمستخدمين البدء بإجراءات وقائية أساسية، مثل التوقف عن استخدام كلمة المرور نفسها في مواقع متعددة.
ما يهم هو سرعة اكتشاف الهجوم، لا ما يحدث بعد وقوعه فحسب
أفادت الحكومة بأنها تجمع المعلومات من الوزارات والهيئات المعنية، وتجري أيضًا مقابلات مباشرة مع الشركات المتضررة. لكنها قالت إن الوقت لم يحن بعد لتقديم معلومات مؤكدة عن تفاصيل الحوادث. وهذا يعني أن العمل على تحديد الجهات المنفذة للهجمات لا يزال في بدايته.
وتشهد الأوساط الخاصة والسياسية تحركات أيضًا. فقد أعد الحزب الليبرالي الديمقراطي الياباني في 20 أكتوبر مسودة توصيات تطالب الحكومة بتعزيز التدابير لمواجهة الهجمات السيبرانية التي تستهدف الشركات. وتتضمن المسودة إنشاء «شبكة لرصد سلاسل التوريد» تستخدم الذكاء الاصطناعي للكشف المبكر عن الأنشطة غير المعتادة، بهدف حماية الشركات الصغيرة والمتوسطة التي تعاني نقصًا في الكفاءات. ومن المقرر اعتماد التوصيات رسميًا وتسليمها إلى الحكومة قريبًا، التي ستدرس تدابير جديدة في ضوئها.
إذا كان المهاجمون يستخدمون الذكاء الاصطناعي للأتمتة، فلن يتمكن المدافعون من مواكبتهم بالاعتماد على الجهد البشري وحده. ويمكن قراءة دعوة مسودة التوصيات إلى الكشف المبكر باستخدام الذكاء الاصطناعي بوصفها انعكاسًا لهذا القلق. وفي هجمات سلاسل التوريد التي تنتشر فيها الأضرار عبر الشركاء التجاريين، تبرز فاعلية آلية ترصد مؤشرات الخلل لدى عدة شركات معًا، بدلًا من انتظار اكتشاف شركة واحدة للهجوم.
أصبح من الصعب منع الهجمات بالكامل. لذلك، يبدو أن ما سيحدد مستقبل حماية المعلومات الشخصية هو مدى قدرة الشركات والحكومات على تقليص الفترة اللازمة لاكتشاف الاختراق، وتسريع الاستجابة الأولية بعد اكتشافه.
コメント