وكلاء الذكاء الاصطناعي كقراصنة: إطار عمل مفتوح المصدر يختبر 2250 مستأجرًا سحابيًا للشركات
مدونة أمان Microsoft، 10/21: استغلت مجموعة Storm-0940 المرتبطة بالدولة الصينية تطبيق النسخ الاحتياطي السحابي ConnectWise بعد اختراقه، واستخدمت إطار الاختراق متعدد الوكلاء مفتوح المصدر ARTEX لمحاولة تسجيل الدخول إلى أكثر من 2250 مستأجرًا من Microsoft 365، بمعدل بلغ ذروته نحو 2900 محاولة في الدقيقة.
وقالت Microsoft إن بعض الهجمات انتقلت من الاستهداف الأولي إلى الحصول على امتيازات سحابية خلال أقل من 3 ساعات، وإن الأمر لم يكن ناجمًا عن ثغرة في منتجات Microsoft. ونقلت رويترز عن الرئيس التنفيذي لشركة ConnectWise قوله إنه جرى عزل الاتصالات المتأثرة واستعادتها على مراحل.
ملاحظة: 2250 هو عدد «المحاولات». أما Huntress فأكدت حتى 10/16 نحو 162 مستأجرًا تعرضوا لتسجيل دخول غير مصرّح به (Secureblink)، ولا يزال الحجم الفعلي للضحايا قيد التقييم.
【وجهة نظر】
هذه أول مرة يُستخدم فيها وكلاء الذكاء الاصطناعي على نطاق واسع في هجوم حقيقي على سلسلة التوريد؛ فتكلفة الهجوم تتراجع بسرعة، بينما تتزايد سرعته. ويتعين على المدافعين تغيير نهجهم: لم تعد مراقبة السجلات يدويًا تواكب وتيرة الآلات، وستواصل ميزانيات الأمن القائمة على «مواجهة الذكاء الاصطناعي بالذكاء الاصطناعي» الارتفاع.
【الفرص/المخاطر】
1. الفرص: تستحق التوجيهات الواردة في تقارير الأرباح لهذا الربع المتابعة في مجالات مثل أمن الهوية، وحوكمة الصلاحيات السحابية، والكشف الآلي؛ كما قد يدعم السرد المتعلق بالذكاء الاصطناعي والأمن معنويات رموز قطاع الذكاء الاصطناعي.
2. المخاطر: تعتمد منصات التداول ومشاريع العملات المشفرة ومزودو خدمات المحافظ أيضًا على تفويضات SaaS التابعة لجهات خارجية. وإذا اختُرق تطبيق مفوّض، فقد يستمر الباب الخلفي حتى بعد الإصلاح (وهذا تحذير وارد في تصريح Microsoft الأصلي).
3. إجراءات التحقق الذاتي: ألغِ تفويضات التطبيقات الخارجية غير المستخدمة، وفعّل المصادقة الثنائية بمفتاح أمان مادي، واحذر رسائل التصيد التي تأتي في هيئة «إشعارات أمنية».
هل تعتقد أن وكلاء الذكاء الاصطناعي سيزيدون حوادث سرقة العملات المشفرة، أم أنهم سيجعلون الدفاع أقوى أولًا؟
#AI #网络安全 #供应链攻击 #Microsoft
$FET $BTC
للاسترشاد فقط، ولا يشكل ذلك نصيحة استثمارية
مدونة أمان Microsoft، 10/21: استغلت مجموعة Storm-0940 المرتبطة بالدولة الصينية تطبيق النسخ الاحتياطي السحابي ConnectWise بعد اختراقه، واستخدمت إطار الاختراق متعدد الوكلاء مفتوح المصدر ARTEX لمحاولة تسجيل الدخول إلى أكثر من 2250 مستأجرًا من Microsoft 365، بمعدل بلغ ذروته نحو 2900 محاولة في الدقيقة.
وقالت Microsoft إن بعض الهجمات انتقلت من الاستهداف الأولي إلى الحصول على امتيازات سحابية خلال أقل من 3 ساعات، وإن الأمر لم يكن ناجمًا عن ثغرة في منتجات Microsoft. ونقلت رويترز عن الرئيس التنفيذي لشركة ConnectWise قوله إنه جرى عزل الاتصالات المتأثرة واستعادتها على مراحل.
ملاحظة: 2250 هو عدد «المحاولات». أما Huntress فأكدت حتى 10/16 نحو 162 مستأجرًا تعرضوا لتسجيل دخول غير مصرّح به (Secureblink)، ولا يزال الحجم الفعلي للضحايا قيد التقييم.
【وجهة نظر】
هذه أول مرة يُستخدم فيها وكلاء الذكاء الاصطناعي على نطاق واسع في هجوم حقيقي على سلسلة التوريد؛ فتكلفة الهجوم تتراجع بسرعة، بينما تتزايد سرعته. ويتعين على المدافعين تغيير نهجهم: لم تعد مراقبة السجلات يدويًا تواكب وتيرة الآلات، وستواصل ميزانيات الأمن القائمة على «مواجهة الذكاء الاصطناعي بالذكاء الاصطناعي» الارتفاع.
【الفرص/المخاطر】
1. الفرص: تستحق التوجيهات الواردة في تقارير الأرباح لهذا الربع المتابعة في مجالات مثل أمن الهوية، وحوكمة الصلاحيات السحابية، والكشف الآلي؛ كما قد يدعم السرد المتعلق بالذكاء الاصطناعي والأمن معنويات رموز قطاع الذكاء الاصطناعي.
2. المخاطر: تعتمد منصات التداول ومشاريع العملات المشفرة ومزودو خدمات المحافظ أيضًا على تفويضات SaaS التابعة لجهات خارجية. وإذا اختُرق تطبيق مفوّض، فقد يستمر الباب الخلفي حتى بعد الإصلاح (وهذا تحذير وارد في تصريح Microsoft الأصلي).
3. إجراءات التحقق الذاتي: ألغِ تفويضات التطبيقات الخارجية غير المستخدمة، وفعّل المصادقة الثنائية بمفتاح أمان مادي، واحذر رسائل التصيد التي تأتي في هيئة «إشعارات أمنية».
هل تعتقد أن وكلاء الذكاء الاصطناعي سيزيدون حوادث سرقة العملات المشفرة، أم أنهم سيجعلون الدفاع أقوى أولًا؟
#AI #网络安全 #供应链攻击 #Microsoft
$FET $BTC
للاسترشاد فقط، ولا يشكل ذلك نصيحة استثمارية