تقرير أمازون يكشف: مجموعة هاكرز تستخدم أدوات الذكاء الاصطناعي لاختراق 600 جدار حماية خلال خمسة أسابيع

وفقًا لتقرير الأبحاث الأمنية الصادر عن أمازون، خلال الخمسة أسابيع الماضية، تمكن عدد قليل من القراصنة باستخدام أدوات الذكاء الاصطناعي (AI) المتوفرة على نطاق واسع في السوق من اختراق أكثر من 600 جدار حماية موزعة عبر عشرات الدول.

وذكر التقرير أن هذه المجموعة الصغيرة (وحتى ربما شخص واحد فقط) استغلت خدمات الذكاء الاصطناعي التوليدية التجارية، ونجحت بسرعة في اختراق نقاط الضعف في التدابير الأمنية، مثل بيانات الاعتماد البسيطة أو التحقق الأحادي العامل.

وتقول أمازون إن هذه التقنيات مكنت المهاجمين من اختراق جدران الحماية على نطاق واسع، وهو مهمة كانت تتطلب فريقًا أكبر وأكثر خبرة تقنيًا لتحقيقها.

واستخدم هؤلاء القراصنة، الذين لديهم صلاحية الوصول إلى أجهزة الأمان، مزيدًا من التسلل إلى شبكات بعض الضحايا، وتبدو أنماط سلوكهم وكأنها تحضير لهجمات برمجيات الفدية.

وتتوزع الأجهزة المتأثرة في جنوب آسيا، أمريكا اللاتينية، منطقة الكاريبي، غرب أفريقيا، شمال أوروبا، وجنوب شرق آسيا.

وأشارت أمازون إلى أن هذه الهجمات واسعة النطاق ذات دوافع اقتصادية، وهي أحدث مثال على استغلال القراصنة للذكاء الاصطناعي لتسهيل وتسريع الهجمات الإلكترونية. لم تكشف التقرير عن الأدوات المحددة التي استخدمها القراصنة، ولم تذكر الضحايا بشكل محدد.

وقال جيه سي موسيس، مسؤول أمن العمليات في أمازون، في التقرير: “هذه تشبه خط إنتاج للجريمة الإلكترونية يقوده الذكاء الاصطناعي، مما يسمح للأشخاص الأقل مهارة تقنيًا بتنفيذ عمليات على نطاق واسع.”

ويرى الباحثون أن هؤلاء القراصنة لا يستهدفون صناعة معينة، بل يهاجمون بشكل “انتقائي” أجهزة جدران الحماية الضعيفة.

وأضاف موسيس أن القراصنة، عند مواجهة دفاعات أمنية أقوى، يتحولون إلى أهداف أخرى، وحتى إذا تمكنوا من الدخول إلى الشبكة، فإنهم “يقتصرون على تنفيذ أبسط المسارات الهجومية الآلية.”

وفي العام الماضي، استغل القراصنة تقنية شركة Anthropic الناشئة في مجال الذكاء الاصطناعي في الولايات المتحدة لتنفيذ خطة واسعة النطاق للجريمة الإلكترونية، وأثرت على ما لا يقل عن 17 مؤسسة.

وفي ذلك الوقت، وصفت Anthropic ذلك بأنه أول حالة غير مسبوقة لـ"تسليح" أدوات الذكاء الاصطناعي التجارية على نطاق واسع.

وتتوقع أمازون أن تتزايد مثل هذه الحالات في المستقبل. وقال موسيس: “يجب أن تتوقع المؤسسات أن تهديدات الذكاء الاصطناعي المعززة ستستمر في النمو من حيث الحجم والعدد، سواء كانت من قبل مهاجمين محترفين أو غير محترفين.”