أداة ذكاء اصطناعي صينية تخترق البنوك الكورية والشركات الأمريكية الكبرى

مايكروسوفت: مجموعة هاكرز موالية للصين استخدمت أداة ذكاء اصطناعي "أرتكس" لمهاجمة كونكتوايز وشركات عالمية أخرى

• مايكروسوفت: مجموعة هاكرز موالية للصين استخدمت أداة ذكاء اصطناعي "أرتكس" لمهاجمة كونكتوايز وشركات عالمية أخرى

صورة جهاز صراف آلي بنكي مركب داخل مبنى بمدينة سيول بتاريخ 5 من الشهر الجاري، وسط حدوث حوادث اختراق أمنية أخيرة في القطاع المالي. [الصورة=وكالة يونهاب]

أعلنت شركة مايكروسوفت أن مجموعة هاكرز مرتبطة بالصين استخدمت أداة اختراق ذاتية التشغيل تعتمد على الذكاء الاصطناعي لاختراق شركة كونكتوايز الأمريكية الكبرى المتخصصة في خدمات تكنولوجيا المعلومات. وتبين أن هذه الأداة الموجهة بالذكاء الاصطناعي استُخدمت أيضاً في سلسلة من الهجمات القرصانية الموجهة مؤخراً ضد المؤسسات المالية والشركات في كوريا الجنوبية واليابان، مما أثار استياءً دولياً واسعاً.

وأفادت وكالة رويترز والمصادر الإعلامية الأخرى في 21 من الشهر الجاري (بالتوقيت المحلي) بأن مايكروسوفت أوضحت أن مجموعة الهاكرز المعروفة باسم "ستورم-0940" استخدمت إطار عمل ذكاء اصطناعي مفتوح المصدر صيني يُدعى "أرتكس (ARTEX)" لاستهداف مئات المؤسسات حول العالم في هجماتها على كونكتوايز.

تم تطوير أداة أرتكس لأغراض تشخيص نقاط الضعف في الأنظمة، وبإمكانها أن تُدمج مع نماذج ذكاء اصطناعي متعددة مثل نماذج اللغات الكبيرة (LLM)، مما يسمح لها بتنفيذ عمليات الاستطلاع وتسريب البيانات بشكل مستقل وآلي. استخدم المهاجمون أداة أرتكس لانتحال هوية موثوقة من تطبيق كونكتوايز، وتجاوز آليات المصادقة دون الحاجة لإجراءات دخول تفاعلية، ومن ثم محاولة الوصول إلى عدد من المؤسسات المشتركة (المستأجرين).

تنوعت الأهداف بشكل واسع لتشمل قطاعات الفضاء والطيران والدفاع والرقائق الإلكترونية والخدمات المالية والمؤسسات الحكومية ومراكز الأبحاث والدراسات.

أشارت مايكروسوفت إلى أنها تمكنت من إيقاف معظم محاولات الاختراق، لكنها حذّرت من أن مجموعة ستورم-0940 تمكنت من الحصول على صلاحيات وصول مصرّحة خلال ثلاث ساعات فقط، وحققت استمراراً في الوجود على السحابة الإلكترونية لدى عدد من المؤسسات في وقت قصير جداً. أعلنت شركة كونكتوايز من جانبها أنها تحقق في محاولات وصول غير مصرح بها إلى بيئة النسخ الاحتياطية السحابية لديها.

على وجه التحديد، يُشار إلى أداة أرتكس كمسؤول رئيسي عن حادثة الاختراق الأخيرة التي استهدفت القطاع المالي والشركات في شرق آسيا. في أوائل هذا الشهر، تعرضت 16 شركة مالية على الأقل في كوريا الجنوبية لانتهاك أمني أسفر عن تسريب معلومات تتعلق بأكثر من 100 ألف عميل، وأشارت شركات الأمان الأمريكية كراودسترايك وريكوردد فيوتشر إلى أن الجهات الفاعلة هي هاكرز من أصول صينية استخدموا أداة أرتكس.

مع تصاعد الآثار والتداعيات، تعهد رؤساء البنوك الخمسة الكبرى الذين حضروا جلسات الاستجواب البرلماني بتوسيع الاستثمارات الأمنية ومنع تكرار الحوادث وتعويض المتضررين، وهم يعملون الآن على تعزيز قدرات الاستجابة.

تعرضت الشركات اليابانية أيضاً للاستهداف من قبل أداة أرتكس. وبحسب وسيط إعلام تكنولوجي ياباني يُدعى أسكي (ASCII)، أعلنت شركة جي إم أو سايبر سيكيوريتي باي إي إيرا في التاسع عشر من الشهر الجاري عن رصدها آثار تنفيذ أداة أرتكس على خوادم الهجمات قيد التحقيق، مما أكد رسمياً استخدام هذه الأداة الموجهة بالذكاء الاصطناعي في الهجمات الموجهة ضد الشركات اليابانية.



* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.