برنامج صيني لمحاكاة الاختراق مستخدم في الهجمات على القطاع المالي الكوري وكذلك في اليابان
البحث عن ثغرات من خلال استشارة عدة نماذج ذكاء اصطناعي... نسخ معدلة تبقى متداولة حتى بعد إيقاف النشر الرسمي
وسط موجة متكررة من الهجمات السيبرانية وتسرب البيانات الشخصية الواسعة النطاق في اليابان، ظهرت دلائل على استخدام برنامج ذكاء اصطناعي صيني لمحاكاة الاختراق يُدعى "أرتيكس" (ARTEX) في الهجمات على نحو 80 شركة يابانية. يُشار إلى أن هذا البرنامج كان مستخدماً في سلسلة الاختراقات التي استهدفت المؤسسات المالية في كوريا الجنوبية. أظهرت نتائج اختبار محاكاة أجرته شركة أمان يابانية أن البرنامج استطاع، بناءً على تعليمات موجزة فحسب، أن يجد بمفرده الثغرات في موقع إلكتروني واستخرج بيانات المستخدمين الافتراضيين في حوالي 15 ثانية فقط. وتشير تحليلات إلى ضرورة اعتماد الشركات على الذكاء الاصطناعي ذاته في فحوصات الأمان والدفاع.
وفقاً لصحيفة يوميوري شيمبون في 22 من الشهر الجاري، قامت شركة الأمان السيبراني "إس أند جيه" (S&J)، التي تتولى الإشراف على أمان الأنظمة في آلاف الشركات اليابانية بما فيها الشركات الكبرى، بتحميل برنامج أرتيكس في السابع من الشهر الجاري واختباره على موقع إلكتروني افتراضي. أرتيكس هو وكيل ذكاء اصطناعي يقوم بتخطيط وتنفيذ المهام بشكل مستقل بناءً على الأهداف المحددة له. طوره مهندس مجهول الهوية لأغراض فحص أمان الشركات، وتم نشره على الإنترنت في تموز الماضي، وحقق حتى فوزاً في مسابقة تقنيات الأمان التي أقيمت في الصين خلال آب وأيلول. لكن النشر توقف منذ ذلك الحين.
ربطت الشركة برنامج أرتيكس بنموذج الذكاء الاصطناعي "كلود" (Claude) التابع لشركة أنثروبيك الأمريكية، ثم أصدرت إليه تعليمات باللغة اليابانية في حوالي 150 حرفاً لتشخيص ثغرات الموقع الافتراضي وجمع البيانات الشخصية. بعد حوالي 15 ثانية، ظهرت رسالة على الشاشة تفيد بـ "اكتمال عملية الجمع". وبالفعل، تم جمع بيانات شخصية للمستخدمين الافتراضيين المسجلين على الموقع. رغم أن الموقع الافتراضي كان مزوداً بإجراءات أمان معيارية، إلا أن أرتيكس عثر على الثغرات الصغيرة بسرعة فائقة. وقال ميوا نوبيو، رئيس شركة إس أند جيه والذي سبق أن شغل منصب مستشار في وزارة الشؤون الداخلية والاتصالات: "ينجز في بضع ثوان أو دقائق معدودة ما قد يستغرق من الإنسان أياماً". وأضاف: "يمكن القول إن وكلاء الذكاء الاصطناعي مستخدمة في جميع أنواع الهجمات السيبرانية".
تأكد استخدام أرتيكس فعلياً في الهجمات التي استهدفت الشركات اليابانية. وفقاً لصحيفة نيهون كيزاي شيمبون (نيكي)، قامت شركة أمان سيبراني يابانية أخرى وهي "جي إم أو سايبر سيكيوريتي" بفحص ستة خوادم استخدمتها الجهات الهاجمة، فوجدت آثار تشغيل أرتيكس على جميع الخوادم الستة. كانت الغالبية العظمى من أهداف الهجمات عناوين IP يابانية، وحُددت نحو 80 شركة يابانية كأهداف للهجمات. أوضحت شركة جي إم أو أن الخوادم المكتشفة قد تكون مجرد "طرف من جبل جليدي"، وقد توجد خوادم هجوم وشركات مستهدفة أخرى.
قسّم الهاجمون الأهداف حسب القطاعات على كل خادم. وفقاً لنيكي، كانت الأهداف في الخوادم المختلفة تشمل "بطاقات المنتجات الرقمية والبيع بالتجزئة" و"التأمين والخدمات المالية" و"التجارة الإلكترونية". يقدّر فوكوموري دايكي، مدير مركز مكافحة الجرائم السيبرانية في جي إم أو، أن الهاجمين حددوا القطاعات للذكاء الاصطناعي على كل خادم لمنع توسع الأهداف بشكل مفرط. نظراً لأن نوع البيانات المستهدفة يختلف حسب القطاع - مثل بيانات بطاقات الائتمان أو أسماء المستخدمين وكلمات المرور - فإن تقسيم القطاعات يسهل عملية تحويل البيانات المسروقة إلى أموال.
صرح كيهارا مينورو، رئيس مجلس الوزراء، في مؤتمر صحفي في 20 من الشهر الجاري بأن اليابان تحلل "إمكانية إساءة استخدام الذكاء الاصطناعي" في أعقاب تكرار الهجمات السيبرانية على الشركات اليابانية. وأضاف: "نبقي جميع الاحتمالات مفتوحة، بما فيها احتمالية تدخل قوى أجنبية، وسنبذل جهوداً للتوصل إلى هوية الجهات الهاجمة ومصدر الهجمات".
وفقاً لنيكي، لا يعتمد أرتيكس على نموذج ذكاء اصطناعي واحد محدد، بل يعمل بالجمع بين عدة نماذج من الولايات المتحدة والصين وغيرها. قال فوكوموري: "بعد تحليل أنظمة الشركات المتضررة، شعرت بـ 'طبيعة الذكاء الاصطناعي' في السلوك المرن الذي يتكيف مع الظروف بعد الاختراق، وهو يختلف عن البرامج التقليدية التي تعمل وفق قواعد محددة".
وفقاً لتحليل الشركة الأمريكية للأمان السيبراني "زي سكيلر" (Zscaler)، الذي نقلته نيكي، عُثر على آثار استخدام نماذج مثل "ديب سيك" (DeepSeek) و"تشو باي إيه آي" (Zhu Fu AI) الصينية، و"جروك" (Grok) الأمريكي للحوارات، جميعها من خلال أرتيكس في الهجمات على المؤسسات المالية في كوريا الجنوبية. ذكرت يوميوري أنه يبدو أن أرتيكس استشار هذه نماذج الذكاء الاصطناعي أثناء البحث عن طرق الهجوم للحصول على الإجابات.
طُرحت احتمالية أن يكون أرتيكس قد تجاوز حتى آليات الحماية الآمنة ضد إساءة استخدام الذكاء الاصطناعي. وفقاً لصحيفة يوميوري، تتمتع نماذج الذكاء الاصطناعي الرئيسية بميزة "حارس الحماية" (guardrail) التي ترفض الطلبات التي قد تُستخدم في الأنشطة الإجرامية. لكن ميوا قيّم حارس الحماية في أرتيكس ذاته بأنه "على مستوى شكلي فقط" وسهل تجاوزه. كما أشار إلى احتمالية أن يكون أرتيكس قد طرح الأسئلة على كلود بطرق تتجاوز آليات الحماية للحصول على معلومات تُستخدم في الهجمات.
وفقاً لنيكي، حددت شروط استخدام أرتيكس الاستخدام للتعلم الشخصي والبحث والتحقق من التقنيات. وبعد ظهور أدلة على الإساءة، أعلن المطور في الثامن من الشهر الجاري: "الغرض من هذا الفحص الأمني هو تحسين القدرات الدفاعية للشركات والمؤسسات"، وأضاف: "إساءة الاستخدام تتناقض مع نيتي". ثم قام بتحويل البرنامج إلى حالة غير عامة.
لكن إيقاف النشر وحده لن يلغي التهديد. حذرت زي سكيلر من أنه يمكن مواصلة استخدام النسخ المحملة قبل التحويل إلى حالة عدم الكشف. وفقاً لصحيفة يوميوري، من المعروف أيضاً أن نسخاً معدلة من أرتيكس ذات أداء هجومية محسّنة تتداول على الإنترنت. أشار فوكوموري إلى أن بعض الهاجمين يمكنهم تطوير برامج ذكاء اصطناعي مماثلة بأنفسهم، مما يجعل الضبط الكامل صعباً.
من جهة أخرى، هناك حالات حققت نجاحاً في استخدام الذكاء الاصطناعي في الأمان السيبراني. وفقاً لصحيفة يوميوري، قامت شركة أمان يابانية بفحص موقع إلكتروني حقيقي لإحدى العملاء باستخدام أرتيكس بعد الحصول على إذن، واكتشفت عدة ثغرات لم تكتشفها فحوصات شركة متخصصة في تكنولوجيا المعلومات اليابانية سابقاً. قال ميوا: "يجب على الشركات أن تستفيد من الذكاء الاصطناعي لتقصي شامل عن الثغرات في أنظمتها والدفاع عنها بشكل صارم". وشدد على ضرورة تعزيز إجراءات الأمان، بما في ذلك المراقبة المكثفة لقواعد البيانات التي تحتوي على بيانات شخصية.
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.