الكاتب: Deep Tide TechFlow

مقدمة من Deep Tide: يعيد الذكاء الاصطناعي التوليدي تشكيل المواجهة السيبرانية بالكامل. في 30 أكتوبر، أصدرت إدارة استخبارات التهديدات في مايكروسوفت تقريرًا مهمًا يكشف بصورة منهجية عن تصاعد استخدام مجموعات القرصنة الكورية الشمالية للذكاء الاصطناعي. ومن بين 8 مجموعات خضعت للمراقبة، أدمجت 3 منها الذكاء الاصطناعي بعمق في جميع مراحل عمليات الاختراق اليومية.

من إنشاء طُعوم تصيّد احتيالي مخصّصة بصيغة PDF على دفعات خلال دقائق، إلى الاستعانة بأدوات البرمجة المدعومة بالذكاء الاصطناعي للمساعدة في كتابة الشيفرات الخبيثة، قفزت كفاءة المهاجمين وقدرتهم على التخفي قفزة نوعية. والأشد إثارة للقلق أن الذكاء الاصطناعي بات يصقل حلقات سلسلة التوظيف الوهمي وانتحال الهوية، ما يجعل التصدي لها بالغ الصعوبة على أنظمة الدفاع التقليدية.

رغم أن مايكروسوفت ترى أن الجهات المعنية لم تحقق بعد حلقة هجوم مستقلة بالكامل، فإن الاستخدام العملي لأطر اختبار الاختراق المدعومة بالذكاء الاصطناعي مفتوحة المصدر قد أعلن بالفعل بدء عصر الحرب السيبرانية الذكية. ويفرض هذا التحول في أنماط الهجوم والدفاع تحديات جديدة وشاملة على الشركات حول العالم، في مجالات الدفاع عن نقاط النهاية، وفحص سلاسل التوريد، وتدقيق بيانات الاعتماد.

اختراقات الذكاء الاصطناعي تصبح ممارسة يومية: مايكروسوفت تصنف ثلاث مجموعات في أعلى مستوى

وفقًا لما كشف عنه [تقرير يونهاب](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank)، أصدرت مؤخرًا وحدة استخبارات التهديدات في مايكروسوفت تقريرًا بحثيًا خاصًا، استعرض بالتفصيل أحدث تحركات مجموعات القرصنة الكورية الشمالية لتوسيع استخدام الذكاء الاصطناعي، بما يشمل هجمات التصيد الاحتيالي، وانتحال الهوية، وإنشاء الشيفرات الخبيثة، وتسميم سلاسل توريد البرمجيات.

أجرت مايكروسوفت تحليلًا منهجيًا لقدرات ثماني مجموعات قرصنة كورية شمالية نشطة. والمثير للقلق أن ثلاثًا منها دمجت أدوات الذكاء الاصطناعي بعمق في سير الهجمات اليومي، محققةً أعلى مستوى ضمن نموذج نضج استخدام الذكاء الاصطناعي في التهديدات السيبرانية الذي وضعته مايكروسوفت.

يُظهر التحقيق أن تدخل الذكاء الاصطناعي لم يعد مجرد إثبات مفهوم على الهامش، بل بات يغطي السلسلة بأكملها، من الاستطلاع الأولي والتصيد عبر الهندسة الاجتماعية وانتحال الهوية، إلى كتابة البرمجيات الخبيثة وتسميم سلاسل توريد البرمجيات. وهذا يشير إلى تحول نوعي ذكي في التكتيكات وأساليب العمل لدى مجموعات التهديدات المستمرة المتقدمة المدعومة من دول.

عشرات الملفات في دقائق: طُعوم PDF شديدة الإتقان تخترق الدفاعات بدقة

على صعيد الهندسة الاجتماعية، قضى الذكاء الاصطناعي تمامًا على الحواجز اللغوية والثقافية التي كانت تعترض الهجمات العابرة للحدود. ويشير التقرير تحديدًا إلى أن مجموعة ما أعدّت، خلال الفترة من أغسطس إلى سبتمبر من هذا العام، أكثر من 100 مستند PDF للتصيد الاحتيالي، مصممة بدرجة عالية من التخصيص لاستهداف فئات في كوريا الجنوبية.

وبالاستفادة من قدرات النماذج اللغوية الكبيرة على إنشاء النصوص وتنسيقها، لا يحتاج المهاجمون في بعض سيناريوهات الهجمات الفعلية إلا إلى بضع دقائق لإنتاج عشرات الطُعوم الجديدة تباعًا. وتبدو هذه الملفات المزيفة واقعية للغاية من حيث القواعد والصياغة وتنسيق الوثائق الرسمية وتفاصيل السياق، ما يرفع بشدة معدلات نقر الضحايا واحتمالات وقوعهم في الفخ.

إن القدرة على تصنيع الطُعوم بكميات كبيرة وعلى نطاق صناعي تجعل التكلفة الهامشية لهجمات التصيد تقترب من الصفر. وتواجه بوابات الأمان التقليدية، التي تعتمد على السمات الثابتة للملفات ومطابقة الكلمات المفتاحية، صعوبة غير مسبوقة في رصد الطُعوم المتغيرة بالذكاء الاصطناعي، التي تأتي بأعداد هائلة ومن دون أنماط متكررة، ما يؤدي إلى زيادة الإخفاق في اكتشافها وتعطل آليات التعرف عليها.

هويات مزيفة ومساعدة في كتابة الشيفرات: توسع خفي لشبكات الجرائم السيبرانية متعددة الأبعاد

إلى جانب مستندات الطُعم، يُستخدم الذكاء الاصطناعي أيضًا على نطاق واسع في التوظيف الزائف وانتحال الهوية. ويستعين القراصنة بالنماذج لتزوير السير الذاتية والتسلل إلى شركات التكنولوجيا. (لمزيد من التفاصيل، يُنصح بقراءة ([الخزانة الأمريكية تشن حملة على غسل الأموال المشفرة لكوريا الشمالية: فرض عقوبات على 10 أفراد وكيان واحد](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)))

وعلى صعيد الهجوم والدفاع باستخدام الشيفرات، رصدت مايكروسوفت أن فرق الهجوم قد تستعين بمساعدات البرمجة الشائعة المدعومة بالذكاء الاصطناعي، مثل Cursor، لتسريع كتابة المنطق الأساسي للبرمجيات الخبيثة واختبار قدرتها على تفادي الكشف بدرجة كبيرة. ولا يقتصر أثر إتاحة هذه الأدوات للجميع على تقليص مدة التطوير، بل يمحو أيضًا السمات الفردية لأسلوب كتابة القراصنة للشيفرات.

والأخطر من ذلك أن مجموعتين نخبوّيتين تابعتين لمكتب الاستطلاع الكوري الشمالي، هما Onyx Sleet وPearl Sleet، ثبت أنهما بدأتا منذ أواخر أكتوبر نشر إطار اختبار الاختراق مفتوح المصدر ARTEX في العمليات الميدانية، مستفيدتين من إنجازات فرق الاختبار الهجومي في منظومة المصادر المفتوحة لإجراء استطلاع آلي للشبكات المستهدفة.

اقتراب عتبة الاستقلالية: الأمن السيبراني العالمي يدخل عصر المواجهة الذكية

رغم تزايد تطور أدوات المهاجمين، رسمت مايكروسوفت في تقريرها حدودًا لتقييمها تتسم بقدر من العقلانية. وأشار الخبراء إلى أن مجموعات القرصنة الكورية الشمالية لا تمتلك حاليًا القدرة على شن هجمات مستقلة بالكامل؛ فما زال الذكاء الاصطناعي يؤدي في هذه المرحلة دورًا محوريًا بوصفه مضاعفًا للكفاءة ومساعدًا في القيادة.

لكن هذا لا يعني أن بإمكان قطاع الأمن التهاون. فمن صقل نصوص برمجية منفردة يدويًا إلى إطلاق هجمات معقدة وموجهة على نطاق واسع بتعاون الإنسان والآلة، تتقلص النوافذ الزمنية المتاحة للطرفين، المهاجم والمدافع، بسرعة كبيرة. ويتعين على المدافعين الانتقال سريعًا من الاستجابة التقليدية السلبية إلى المراقبة الديناميكية القائمة على تحليل سلوك الذكاء الاصطناعي.

مع استمرار تطور النماذج اللغوية الكبيرة مفتوحة المصدر وتقنيات الاستدلال على الأجهزة الطرفية، ستزداد الهجمات السيبرانية المباغتة التي تستهدف البنى التحتية الحيوية والأنظمة المالية المشفرة. وتحتاج المؤسسات حول العالم بصورة ملحة إلى تعزيز دفاعاتها عبر تدقيق سلاسل التوريد، ورفع الوعي الأمني لدى الموظفين، والتحقق متعدد العوامل، استعدادًا للعاصفة السيبرانية الذكية الوشيكة.