تقرير أمازون يكشف: مجموعة هاكرز تستخدم أدوات الذكاء الاصطناعي لاختراق 600 جدار حماية خلال خمسة أسابيع

وفقًا لتقرير الأبحاث الأمنية الصادر عن أمازون، خلال الخمسة أسابيع الماضية، تمكن عدد قليل من القراصنة باستخدام أدوات الذكاء الاصطناعي (AI) المتوفرة على نطاق واسع في السوق من اختراق أكثر من 600 جدار حماية موزعة عبر عشرات الدول.

وذكر التقرير أن هذه المجموعة الصغيرة (وحتى ربما شخص واحد فقط) استغلت خدمات الذكاء الاصطناعي التوليدي التجارية، ونجحت بسرعة في اختراق نقاط الضعف في التدابير الأمنية، مثل بيانات الاعتماد البسيطة أو التحقق الأحادي العامل.

وتقول أمازون إن هذه التقنيات مكنت المهاجمين من اختراق الجدران النارية على نطاق واسع، وهو مهمة كانت تتطلب فريقًا أكبر وأكثر خبرة تقنيًا لتحقيقها.

واستخدم هؤلاء القراصنة، الذين لديهم صلاحية الوصول إلى أجهزة الأمان، مزيدًا من التسلل إلى شبكات بعض الضحايا، حيث تظهر أنماط سلوكهم كأنهم يستعدون لهجمات برمجيات الفدية.

وتتوزع الأجهزة المتأثرة في جنوب آسيا، أمريكا اللاتينية، منطقة الكاريبي، غرب أفريقيا، شمال أوروبا، وجنوب شرق آسيا.

وأشارت أمازون إلى أن هذه الهجمات واسعة النطاق ذات دوافع اقتصادية، وهي أحدث مثال على استغلال القراصنة للذكاء الاصطناعي لتبسيط وتسريع الهجمات الإلكترونية. ولم تكشف التقرير عن الأدوات المحددة التي استخدمها القراصنة، كما لم تذكر الضحايا.

وقال مسؤول أمن الهندسة والعمليات في أمازون CJ Moses في التقرير: “إنها تشبه خط إنتاج للجريمة الإلكترونية يقوده الذكاء الاصطناعي، مما يسمح للأشخاص الأقل مهارة تقنيًا بتنفيذ عمليات على نطاق واسع.”

ويرى الباحثون أن هؤلاء القراصنة لا يستهدفون صناعة معينة، بل يهاجمون بشكل “انتقائي” أجهزة الجدران النارية ذات الحماية الضعيفة.

وأضاف Moses أن القراصنة، عند مواجهة دفاعات أمنية أقوى، يتحولون إلى أهداف أخرى، وحتى إذا تمكنوا من الدخول إلى الشبكة، فإنهم “يقتصرون على تنفيذ أبسط المسارات الهجومية الآلية.”

وفي العام الماضي، استغل القراصنة تقنية شركة Anthropic الناشئة في مجال الذكاء الاصطناعي الأمريكية، لتنفيذ خطة واسعة النطاق للجريمة الإلكترونية، مستهدفين على الأقل 17 جهة.

وفي ذلك الوقت، وصفت Anthropic ذلك بأنه أول حالة غير مسبوقة لـ"تسليح" أدوات الذكاء الاصطناعي التجارية على نطاق واسع.

وتتوقع أمازون أن تتزايد مثل هذه الحالات في المستقبل. وقال Moses: “يجب أن تتوقع المؤسسات أن تهديدات الذكاء الاصطناعي المعززة ستستمر في النمو من حيث الحجم والعدد، سواء كانت من قبل مهاجمين محترفين أو غير محترفين.”