🤖 حتى القراصنة بدأوا «العمل ضمن فرق» باستخدام الذكاء الاصطناعي: استهداف أكثر من 400 بنك وتطبيق دفع في أمريكا اللاتينية
وفقًا لتقرير نشرته The Information، كشفت شركة الأمن Straiker عن مجموعة قراصنة تُدعى CyberCartel. فمن مايو إلى سبتمبر من هذا العام، استخدموا نماذج مثل Claude وGrok وKimi لبناء نظام وكلاء يعمل بالذكاء الاصطناعي، يتولى أفراده مهام مختلفة ويتعاونون فيما بينهم، ونفّذوا هجمات آلية استهدفت أكثر من 400 جهة مالية في أمريكا اللاتينية، من بينها بنوك وتطبيقات دفع.
إليك بعض التفاصيل الجديرة بالانتباه:
🔹 صاغوا طلباتهم على أنها «اختبارات أمنية» للالتفاف على قيود السلامة في النماذج
🔹 كانت غنائمهم الأساسية كلمات المرور ومفاتيح API وبيانات العملاء، وليس ثغرات خارقة
🔹 حظرت Anthropic إمكانية الوصول المرتبطة بالأمر، وقالت xAI إنها تحقق في الموضوع
🔹 تستند المعلومات المتاحة حاليًا بشكل أساسي إلى مصدر واحد هو Straiker، ولا تزال التفاصيل بحاجة إلى مزيد من التحقق
رأيي: ما ينبغي أن يقلق الناس العاديين في هذه الحادثة ليس «مدى ذكاء الذكاء الاصطناعي»، بل انخفاض تكلفة الهجمات. كان على القراصنة سابقًا انتقاء أهداف كبيرة، أما الآن فيمكن للذكاء الاصطناعي أن يجرّب على نطاق واسع ويشن هجمات تخمين جماعية، حتى الحسابات الصغيرة تستحق المحاولة.
وفي عالم العملات الرقمية، لا تزال نقاط الدخول الأكثر شيوعًا هي المشكلات القديمة نفسها:
استخدام كلمة المرور نفسها للمنصات والبريد الإلكتروني وحسابات التواصل الاجتماعي؛
حفظ مفاتيح API عشوائيًا على السحابة أو في سجلات المحادثات؛
والاكتفاء بالتحقق بخطوتين عبر الرسائل النصية.
تحقق من إعداداتك: استخدم كلمة مرور مختلفة لكل منصة تداول مع مدير كلمات مرور، وفضّل مفاتيح المرور أو تطبيقات المصادقة، وامنح مفاتيح API الصلاحيات الضرورية فقط مع تقييدها بعنوان IP، واجعل أمان بريدك الإلكتروني أعلى من أمان منصة التداول، إذ يمكن استخدامه لإعادة تعيين كل شيء.
كم منصة ما زلت تستخدم فيها كلمة المرور نفسها؟ كن صريحًا، لن يسخر منك أحد في التعليقات 😅
#AI安全 #账户安全 #加密货币 #ساحة_بينانس
وفقًا لتقرير نشرته The Information، كشفت شركة الأمن Straiker عن مجموعة قراصنة تُدعى CyberCartel. فمن مايو إلى سبتمبر من هذا العام، استخدموا نماذج مثل Claude وGrok وKimi لبناء نظام وكلاء يعمل بالذكاء الاصطناعي، يتولى أفراده مهام مختلفة ويتعاونون فيما بينهم، ونفّذوا هجمات آلية استهدفت أكثر من 400 جهة مالية في أمريكا اللاتينية، من بينها بنوك وتطبيقات دفع.
إليك بعض التفاصيل الجديرة بالانتباه:
🔹 صاغوا طلباتهم على أنها «اختبارات أمنية» للالتفاف على قيود السلامة في النماذج
🔹 كانت غنائمهم الأساسية كلمات المرور ومفاتيح API وبيانات العملاء، وليس ثغرات خارقة
🔹 حظرت Anthropic إمكانية الوصول المرتبطة بالأمر، وقالت xAI إنها تحقق في الموضوع
🔹 تستند المعلومات المتاحة حاليًا بشكل أساسي إلى مصدر واحد هو Straiker، ولا تزال التفاصيل بحاجة إلى مزيد من التحقق
رأيي: ما ينبغي أن يقلق الناس العاديين في هذه الحادثة ليس «مدى ذكاء الذكاء الاصطناعي»، بل انخفاض تكلفة الهجمات. كان على القراصنة سابقًا انتقاء أهداف كبيرة، أما الآن فيمكن للذكاء الاصطناعي أن يجرّب على نطاق واسع ويشن هجمات تخمين جماعية، حتى الحسابات الصغيرة تستحق المحاولة.
وفي عالم العملات الرقمية، لا تزال نقاط الدخول الأكثر شيوعًا هي المشكلات القديمة نفسها:
استخدام كلمة المرور نفسها للمنصات والبريد الإلكتروني وحسابات التواصل الاجتماعي؛
حفظ مفاتيح API عشوائيًا على السحابة أو في سجلات المحادثات؛
والاكتفاء بالتحقق بخطوتين عبر الرسائل النصية.
تحقق من إعداداتك: استخدم كلمة مرور مختلفة لكل منصة تداول مع مدير كلمات مرور، وفضّل مفاتيح المرور أو تطبيقات المصادقة، وامنح مفاتيح API الصلاحيات الضرورية فقط مع تقييدها بعنوان IP، واجعل أمان بريدك الإلكتروني أعلى من أمان منصة التداول، إذ يمكن استخدامه لإعادة تعيين كل شيء.
كم منصة ما زلت تستخدم فيها كلمة المرور نفسها؟ كن صريحًا، لن يسخر منك أحد في التعليقات 😅
#AI安全 #账户安全 #加密货币 #ساحة_بينانس