هاوٍ يخترق بنوكًا بمساعدة الذكاء الاصطناعى.. وتحذيرات من موجة هجمات

كشفت تحقيقات أمنية عن هجمات استهدفت 9 بنوك على الأقل في كوريا الجنوبية، وأدت إلى كشف بيانات مالية تخص عشرات الآلاف من الأشخاص، وسط مؤشرات إلى استعانة المهاجم بأدوات ذكاء اصطناعي لتجاوز عقبات تقنية كانت تتطلب سابقًا خبرة في الاختراق، ما يثير مخاوف من انتقال قدرات الهجوم الإلكتروني إلى أشخاص لا يمتلكون تدريبًا متخصصًا في الأمن السيبراني.

ووفقًا لتقرير نشرته صحيفة The Washington Post، توصلت شركة CrowdStrike خلال تحقيقاتها إلى أدلة تشير إلى تورط شخص يبلغ 26 عامًا ويقيم في جنوب الصين، استخدم أدوات من بينها Claude وDeepSeek للمساعدة في تنفيذ الهجمات، ثم استعان بالذكاء الاصطناعي في التعامل مع البيانات المسروقة وصياغة سيرة ذاتية توحي بامتلاكه مهارات متقدمة في الأمن السيبراني، مع بقاء الاتهامات والنتائج مرتبطة بما توصل إليه التحقيق الأمني.

كيف غيّر الذكاء الاصطناعي قدرات المهاجمين؟

تساعد النماذج القادرة على تحليل الشفرات البرمجية في اكتشاف الثغرات وفهم بنية الأنظمة واقتراح طرق التعامل مع المشكلات التقنية، وهي قدرات يمكن استخدامها للدفاع عن المؤسسات أو لمحاولة اختراقها، وأشار التقرير إلى أن سرعة تنفيذ الهجمات ارتفعت مع انتشار هذه الأدوات، بينما أصبح بإمكان المهاجمين الأقل خبرة الاستفادة من نماذج متاحة دون الحاجة إلى تطوير جميع أدواتهم بأنفسهم.

البنية التحتية أمام اختبار أمني

حذر متخصصون من أن المؤسسات التي تدير شبكات المياه والطاقة تحتاج إلى فحص أنظمتها وإصلاح الثغرات قبل استغلالها، خصوصًا مع تزايد قدرات النماذج المفتوحة، وفي المقابل تساعد التقنيات نفسها الباحثين على اكتشاف أخطاء برمجية وإصلاحها، لكن التقرير شدد على عدم وجود دليل يؤكد استخدام الذكاء الاصطناعي في كل الهجمات المتداولة، بما فيها اختراق Binance، ولذلك لا يصح اعتبار جميع الجرائم الرقمية الأخيرة نتيجة مباشرة لاستخدام هذه الأدوات.