انتشار الذكاء الاصطناعي التوليدي يزيد محاولات الاختراق... وجهات ترجح احتمالية انخراط عناوين IP من كوريا الشمالية
المستثمرون يحذرون: رغم عدم وجود أضرار مالية فورية، لا يمكن استبعاد احتمالية الأضرار الثانوية
الخبراء: يجب توسيع الاستثمارات الأمنية لتضاهي معايير المصارف والشركات الاستثمارية الدولية الكبرى
وفقاً لما أعلنته شركات الاستثمار المالي في 28 أكتوبر، تأكدت شركة دايشين للأوراق المالية من أن 38,490 عميل تعرضت بيانات شخصية لهم للكشف عقب عملية وصول غير مشروعة من الخارج إلى خادم تابع لنظام فتح الحسابات الاستثمارية غير المباشرة. وشملت البيانات المكشوفة 8 عناصر: أسماء العملاء والبريد الإلكتروني والعنوان ومعرفات الاتصالات وأسماء البنوك وأرقام الحسابات البنكية (المشفرة) ورقم الحساب الشامل لدى دايشين (المشفر) وأرقام الهواتف المحمولة (المشفرة).
وأعلنت شركة ميراه أسيت للإدارة أيضاً أنها تأكدت من وجود عمليات وصول غير مصرح بها إلى موارد نظامها الداخلي، بما فيها وثائق التقارير المقدمة للجهات الإشرافية. وأوضحت جهة متحدثة عن شركة ميراه أسيت: "يبدو أن هناك دلائل على وصول غير مشروع إلى وثائق التقارير المقدمة للجهات الإشرافية وما شابهها".
وتعرضت بورصات العملات المشفرة للاختراق أيضاً. فقد تأكدت بيتثوم من كشف بيانات شخصية عقب وصول غير مصرح به من الخارج إلى نظام تطبيق الهاتف الجماعي الداخلي لديها في 27 أكتوبر. وحالياً، تحتفظ بيتثوم باحتمالية تضمن البيانات المكشوفة معلومات الأعضاء العاديين المستخدمين للبورصة، وتجري تحقيقات دقيقة حول نطاق وحجم الأضرار الفعلية. وقد بدأت كل من الشرطة الوطنية والهيئة الإشرافية للخدمات المالية (FSC) تحقيقاتهما في الحادثة. وقد بدأ المكتب الوطني للتحقيقات (NIS) تحقيقات تمهيدية حول حادثة اختراق شركة الأوراق المالية وبورصة العملات المشفرة في صباح نفس اليوم. كما أرسلت الهيئة الإشرافية فريقاً للتفتيش الميداني على شركة دايشين للأوراق المالية لإجراء فحص مكثف لواقع أمان أنظمتها.
ولم تظهر ظروف محددة حول مصدر الهجمات الإلكترونية. بيد أن الانتشار الأخير للذكاء الاصطناعي التوليدي يشار إليه كعامل أساسي وراء تزايد حوادث الاختراق. فقد انخفضت حواجز الدخول للهجمات السيبرانية نظراً لإمكانية استخدام الذكاء الاصطناعي لإنشاء برامج ضارة أو الكشف عن نقاط ضعف الأنظمة حتى من قبل الأفراد الذين لا يملكون معرفة متخصصة. وصرح رئيس الهيئة الإشرافية للخدمات المالية (이찬진): "مع استخدام الذكاء الاصطناعي كأداة للاختراق، أصبح الكشف عن نقاط الضعف الأمنية أسهل وتزايدت الهجمات المتزامنة لتصبح ظاهرة مستمرة".
وتثار احتمالية مسؤولية كوريا الشمالية من قبل بعض الجهات. حيث بدأت بعض نطاقات عناوين IP التي تأكدتها الجهات المالية بـ 175.45، مما أثار تحليلات تربط هذه النطاقات بكوريا الشمالية. وبينما تُطرح هذه التحليلات، بلغ عدد محاولات الوصول المكتشفة من قبل الجهات المالية حتى 21 أكتوبر حوالي 4,404,101 محاولة.
أعلنت الشركات العاملة في قطاع الاستثمار المالي حالة تأهب. فالتهديدات الإلكترونية التي كانت مقتصرة سابقاً على البنوك أصبحت الآن تشمل أيضاً شركات الأوراق المالية وشركات إدارة الأصول، التي لم تعد تحظى بـ "منطقة أمان". وبدأت الشركات الرئيسية للأوراق المالية وشركات إدارة الأصول في إجراءات الاستجابة الطارئة، بما فيها إجراء فحوصات أمنية داخلية. وقال متحدث باسم شركة أوراق مالية كبرى (A): "لقد بنينا تقنيات أمان قائمة على الذكاء الاصطناعي وحلول الكشف عن التهديدات والاستجابة لها من أجل التصدي للتهديدات الأمنية المتطورة مثل الاختراقات التي تسيء استخدام الذكاء الاصطناعي. كما نشكل فرقاً حمراء من الموظفين المتخصصين ونجري تدريبات محاكاة اختراق بشكل مستمر".
كما بدأت حالة من القلق تنتشر بين المستثمرين. فرغم عدم التأكد حالياً من وجود تسرب معلومات شخصية حساسة أو خسائر مالية مباشرة، إلا أنه يصعب استبعاد احتمالية حدوث أضرار ثانوية ناجمة عن إساءة استخدام البيانات المكشوفة. وهناك تحذيرات من أن المستثمرين لا بد أن يتفاعلوا بحساسية عالية نظراً لتضمن البيانات معلومات معاملات مالية مثل أرقام الحسابات.
إي هيو-سوب، الباحث بمعهد أبحاث سوق رأس المال، قال: "عند النظر إلى المصارف والشركات الاستثمارية الدولية الكبرى، نجد أن 30 إلى 50% من الموظفين المُجندين حديثاً في مجالات تقنية المعلومات، وكثير منهم متخصصون في مجال حماية المعلومات. مع تطور الذكاء الاصطناعي التوليدي، تتزايد المخاوف من أضرار الاختراق، غير أن الموارد البشرية والميزانيات المخصصة لحماية المعلومات في قطاع الاستثمار المالي الكوري تبقى أقل بكثير من نظيراتها الدولية".
وأعلنت شركة ميراه أسيت للإدارة أيضاً أنها تأكدت من وجود عمليات وصول غير مصرح بها إلى موارد نظامها الداخلي، بما فيها وثائق التقارير المقدمة للجهات الإشرافية. وأوضحت جهة متحدثة عن شركة ميراه أسيت: "يبدو أن هناك دلائل على وصول غير مشروع إلى وثائق التقارير المقدمة للجهات الإشرافية وما شابهها".
وتعرضت بورصات العملات المشفرة للاختراق أيضاً. فقد تأكدت بيتثوم من كشف بيانات شخصية عقب وصول غير مصرح به من الخارج إلى نظام تطبيق الهاتف الجماعي الداخلي لديها في 27 أكتوبر. وحالياً، تحتفظ بيتثوم باحتمالية تضمن البيانات المكشوفة معلومات الأعضاء العاديين المستخدمين للبورصة، وتجري تحقيقات دقيقة حول نطاق وحجم الأضرار الفعلية. وقد بدأت كل من الشرطة الوطنية والهيئة الإشرافية للخدمات المالية (FSC) تحقيقاتهما في الحادثة. وقد بدأ المكتب الوطني للتحقيقات (NIS) تحقيقات تمهيدية حول حادثة اختراق شركة الأوراق المالية وبورصة العملات المشفرة في صباح نفس اليوم. كما أرسلت الهيئة الإشرافية فريقاً للتفتيش الميداني على شركة دايشين للأوراق المالية لإجراء فحص مكثف لواقع أمان أنظمتها.
ولم تظهر ظروف محددة حول مصدر الهجمات الإلكترونية. بيد أن الانتشار الأخير للذكاء الاصطناعي التوليدي يشار إليه كعامل أساسي وراء تزايد حوادث الاختراق. فقد انخفضت حواجز الدخول للهجمات السيبرانية نظراً لإمكانية استخدام الذكاء الاصطناعي لإنشاء برامج ضارة أو الكشف عن نقاط ضعف الأنظمة حتى من قبل الأفراد الذين لا يملكون معرفة متخصصة. وصرح رئيس الهيئة الإشرافية للخدمات المالية (이찬진): "مع استخدام الذكاء الاصطناعي كأداة للاختراق، أصبح الكشف عن نقاط الضعف الأمنية أسهل وتزايدت الهجمات المتزامنة لتصبح ظاهرة مستمرة".
وتثار احتمالية مسؤولية كوريا الشمالية من قبل بعض الجهات. حيث بدأت بعض نطاقات عناوين IP التي تأكدتها الجهات المالية بـ 175.45، مما أثار تحليلات تربط هذه النطاقات بكوريا الشمالية. وبينما تُطرح هذه التحليلات، بلغ عدد محاولات الوصول المكتشفة من قبل الجهات المالية حتى 21 أكتوبر حوالي 4,404,101 محاولة.
أعلنت الشركات العاملة في قطاع الاستثمار المالي حالة تأهب. فالتهديدات الإلكترونية التي كانت مقتصرة سابقاً على البنوك أصبحت الآن تشمل أيضاً شركات الأوراق المالية وشركات إدارة الأصول، التي لم تعد تحظى بـ "منطقة أمان". وبدأت الشركات الرئيسية للأوراق المالية وشركات إدارة الأصول في إجراءات الاستجابة الطارئة، بما فيها إجراء فحوصات أمنية داخلية. وقال متحدث باسم شركة أوراق مالية كبرى (A): "لقد بنينا تقنيات أمان قائمة على الذكاء الاصطناعي وحلول الكشف عن التهديدات والاستجابة لها من أجل التصدي للتهديدات الأمنية المتطورة مثل الاختراقات التي تسيء استخدام الذكاء الاصطناعي. كما نشكل فرقاً حمراء من الموظفين المتخصصين ونجري تدريبات محاكاة اختراق بشكل مستمر".
كما بدأت حالة من القلق تنتشر بين المستثمرين. فرغم عدم التأكد حالياً من وجود تسرب معلومات شخصية حساسة أو خسائر مالية مباشرة، إلا أنه يصعب استبعاد احتمالية حدوث أضرار ثانوية ناجمة عن إساءة استخدام البيانات المكشوفة. وهناك تحذيرات من أن المستثمرين لا بد أن يتفاعلوا بحساسية عالية نظراً لتضمن البيانات معلومات معاملات مالية مثل أرقام الحسابات.
إي هيو-سوب، الباحث بمعهد أبحاث سوق رأس المال، قال: "عند النظر إلى المصارف والشركات الاستثمارية الدولية الكبرى، نجد أن 30 إلى 50% من الموظفين المُجندين حديثاً في مجالات تقنية المعلومات، وكثير منهم متخصصون في مجال حماية المعلومات. مع تطور الذكاء الاصطناعي التوليدي، تتزايد المخاوف من أضرار الاختراق، غير أن الموارد البشرية والميزانيات المخصصة لحماية المعلومات في قطاع الاستثمار المالي الكوري تبقى أقل بكثير من نظيراتها الدولية".
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.