تعرّضت شركة متخصصة في تتبّع معاملات البلوك تشين للاختراق، وهذا أمر ينطوي على قدر من المفارقة. لكنني لن أردد وراء الآخرين: «ها قد جاء قراصنة الذكاء الاصطناعي».
لنعد إلى النص الأصلي. في توضيح Chainalysis بتاريخ 10/30، لم يرد عن الحادثة سوى جملة واحدة: استخدم مهاجمون خارجيون تقنيات هجومية قائمة على الوكلاء، وتمكنوا من الوصول إلى أنظمة الشركة وأدواتها الداخلية. لم يذكروا كيف دخلوا، أو ما الثغرة التي استغلوها، أو كيف جرت سلسلة الهجوم، أو من نفذه. اختلاق قصة من هذه الجملة مفادها أن «وكيلًا اخترق شركة أمنية» لا يعدو أن يكون دعاية مجانية للمهاجمين.
ولننظر إلى ما فُقد. ما تم الوصول إليه هو معرّفات مستخدمي المنصة وأسماؤهم وبريدهم الإلكتروني ووسوم أدوارهم التنظيمية، وهي بيانات تصنفها الشركة نفسها على أنها غير حساسة. أما مخططات القضايا وملاحظاتها، والمعاملات ونتائج الاستعلامات، وكلمات المرور بنصها الصريح، ومفاتيح المصادقة متعددة العوامل، ورموز الجلسات، فيقولون إنهم لم يعثروا حتى الآن على ما يشير إلى المساس بها. باختصار، لم تتسرب هذه المرة معلومات عن الأشخاص الذين يجري التحقيق معهم أو عن وجهة الأموال.
وجهة نظري: القضية الأساسية ليست مدى عبقرية الذكاء الاصطناعي، بل أن شركة أمنية تحتفظ بكم هائل من بيانات العملاء المؤسسيين قد تمكن غرباء من الوصول إلى أدواتها الداخلية. سواء كان مدخل الاختراق شخصًا أم نصًا برمجيًا، فالأمر سيان؛ المشكلة الحقيقية هي مقدار ما يمكن الوصول إليه بعد الدخول. وما كُشف هذه المرة هو دليل جهات الاتصال، وعلى Chainalysis أن توضح لعملائها إلى أي مدى تفصل الصلاحيات داخل أدواتها الداخلية.
ما الذي قد أكون مخطئًا فيه؟ التحقيق لم ينتهِ بعد، وتقول الشركة إنها ما تزال تتحقق من سجلات الوصول الخاصة بكل عميل، وستقدم التفاصيل لاحقًا. كما أشارت رسالتها إلى تزايد الهجمات المدعومة بالذكاء الاصطناعي في القطاع. إذا كشفت التفاصيل اللاحقة أن بيانات التحقيقات قد طالتها الهجمة أيضًا، أو ظهرت فعلًا سلسلة هجوم مؤتمتة كاملة، فسأعترف بأنني قللت من خطورة الأمر في هذا المقال.
هذا مجرد رأي للمراقبة، وليس نصيحة.
لنعد إلى النص الأصلي. في توضيح Chainalysis بتاريخ 10/30، لم يرد عن الحادثة سوى جملة واحدة: استخدم مهاجمون خارجيون تقنيات هجومية قائمة على الوكلاء، وتمكنوا من الوصول إلى أنظمة الشركة وأدواتها الداخلية. لم يذكروا كيف دخلوا، أو ما الثغرة التي استغلوها، أو كيف جرت سلسلة الهجوم، أو من نفذه. اختلاق قصة من هذه الجملة مفادها أن «وكيلًا اخترق شركة أمنية» لا يعدو أن يكون دعاية مجانية للمهاجمين.
ولننظر إلى ما فُقد. ما تم الوصول إليه هو معرّفات مستخدمي المنصة وأسماؤهم وبريدهم الإلكتروني ووسوم أدوارهم التنظيمية، وهي بيانات تصنفها الشركة نفسها على أنها غير حساسة. أما مخططات القضايا وملاحظاتها، والمعاملات ونتائج الاستعلامات، وكلمات المرور بنصها الصريح، ومفاتيح المصادقة متعددة العوامل، ورموز الجلسات، فيقولون إنهم لم يعثروا حتى الآن على ما يشير إلى المساس بها. باختصار، لم تتسرب هذه المرة معلومات عن الأشخاص الذين يجري التحقيق معهم أو عن وجهة الأموال.
وجهة نظري: القضية الأساسية ليست مدى عبقرية الذكاء الاصطناعي، بل أن شركة أمنية تحتفظ بكم هائل من بيانات العملاء المؤسسيين قد تمكن غرباء من الوصول إلى أدواتها الداخلية. سواء كان مدخل الاختراق شخصًا أم نصًا برمجيًا، فالأمر سيان؛ المشكلة الحقيقية هي مقدار ما يمكن الوصول إليه بعد الدخول. وما كُشف هذه المرة هو دليل جهات الاتصال، وعلى Chainalysis أن توضح لعملائها إلى أي مدى تفصل الصلاحيات داخل أدواتها الداخلية.
ما الذي قد أكون مخطئًا فيه؟ التحقيق لم ينتهِ بعد، وتقول الشركة إنها ما تزال تتحقق من سجلات الوصول الخاصة بكل عميل، وستقدم التفاصيل لاحقًا. كما أشارت رسالتها إلى تزايد الهجمات المدعومة بالذكاء الاصطناعي في القطاع. إذا كشفت التفاصيل اللاحقة أن بيانات التحقيقات قد طالتها الهجمة أيضًا، أو ظهرت فعلًا سلسلة هجوم مؤتمتة كاملة، فسأعترف بأنني قللت من خطورة الأمر في هذا المقال.
هذا مجرد رأي للمراقبة، وليس نصيحة.