تقول CERT-In إن المهاجمين يستخدمون الذكاء الاصطناعي لاختراق منصات التداول والتكنولوجيا المالية بسرعة الآلة، على حد وصفها
حذّر فريق الاستجابة لطوارئ الحاسوب الهندي، المعروف باسم CERT-In، من موجة جديدة من الهجمات الإلكترونية التي تستهدف قطاعَي العملات المشفرة والتكنولوجيا المالية في البلاد. وتقول الوكالة إن مجموعة من القراصنة تشن هذه الهجمات مستخدمةً أدوات الذكاء الاصطناعي لتسريع عملياتها وتوسيع نطاقها.
وفقًا للتحذير، تستهدف المجموعة منصات تداول العملات المشفرة وشركات التكنولوجيا المالية بسرعة الآلة، على حد وصف CERT-In. وتشير هذه العبارة إلى تحول في أساليب عمل مجرمي الإنترنت. إذ تستطيع الأنظمة الآلية البحث عن الثغرات، وصياغة محاولات التصيد الاحتيالي، وتكييف التكتيكات بسرعة تفوق بكثير ما يمكن للفرق البشرية التي تعتمد الأساليب التقليدية إنجازه.
تعمل CERT-In بوصفها هيئة الأمن السيبراني الرئيسية في الهند، إذ تصدر تحذيرات للشركات والهيئات الحكومية عند رصدها تهديدات موثوقة. وعادةً ما تدفع تحذيراتها الشركات إلى مراجعة بروتوكولات الأمن، وتحديث الأنظمة لمعالجة الثغرات المعروفة، وتشديد ضوابط الوصول. ولم ترد تقارير تفيد بأن الوكالة سمّت مجموعة القرصنة المحددة المتورطة، كما لم توضح أي منصات تداول أو شركات تكنولوجيا مالية تأثرت بالفعل.
يأتي التحذير في وقت تواصل فيه صناعتا العملات المشفرة والتكنولوجيا المالية في الهند التوسع، ما يجذب الاستثمارات المشروعة وكذلك انتباه مجرمي الإنترنت. وتحتفظ منصات التداول بمجموعات كبيرة من الأصول الرقمية وبيانات العملاء الحساسة، ما يجعلها أهدافًا مغرية. أما منصات التكنولوجيا المالية، التي تتولى غالبًا معالجة المدفوعات وتقديم القروض، فتنطوي على مخاطر مماثلة نظرًا إلى حجم البيانات المالية التي تعالجها يوميًا.
أصبح استخدام الذكاء الاصطناعي في القرصنة مصدر قلق متزايدًا في أوساط الأمن السيبراني العالمية. وقد أشار باحثون في مجال الأمن إلى أن أدوات الذكاء الاصطناعي التوليدي قد تساعد المهاجمين على كتابة رسائل تصيد أكثر إقناعًا، وتحديد نقاط الضعف في الشيفرات، وأتمتة أجزاء من الاختراق كانت تتطلب سابقًا جهدًا يدويًا كبيرًا. وقد يقلص ذلك الوقت بين محاولة الاختراق الأولية ونجاحها، تاركًا للمدافعين وقتًا أقل للاستجابة.
أما بالنسبة إلى منصات تداول العملات المشفرة تحديدًا، فالمخاطر أكبر مما هي عليه في كثير من الصناعات الأخرى. إذ يمكن غالبًا نقل الأموال المسروقة وغسلها في غضون دقائق، ولا سيما عندما يستخدم المهاجمون أدوات الربط بين سلاسل الكتل أو المنصات اللامركزية لإخفاء أثرها. وهذا يجعل الاكتشاف المبكر والاستجابة السريعة مهمين للغاية فور بدء الاختراق.
من المرجح أن يدفع تحذير CERT-In شركات العملات المشفرة والتكنولوجيا المالية الهندية إلى إعادة تقييم دفاعاتها الحالية في مواجهة التهديدات المعززة بالذكاء الاصطناعي. وقد تحتاج الشركات إلى الاستثمار في أنظمة مراقبة آلية خاصة بها، قادرة على اكتشاف الأنشطة غير المعتادة في الوقت الفعلي بدلًا من الاعتماد فقط على عمليات التدقيق الدورية.
يعكس التحذير أيضًا نمطًا أوسع ظهر في أسواق أخرى، حيث بدأت الجهات التنظيمية ووكالات الأمن السيبراني بالتعامل مع الهجمات المدعومة بالذكاء الاصطناعي بوصفها فئة مخاطر مستقلة عن محاولات القرصنة التقليدية. وقد تقدم استجابة الهند مؤشرًا على النهج الذي قد تتبعه الهيئات الوطنية الأخرى إزاء تهديدات مماثلة في الأشهر المقبلة.
تأثير السوق
لا يؤدي تحذير حكومي من هذا النوع إلى تحريك أسعار العملات المشفرة مباشرةً، لكنه قد يؤثر في ثقة المستثمرين بالمنصات العاملة ضمن نطاق الولاية القضائية الهندية. وقد تواجه منصات التداول التي ستُذكر أو يُشار إليها في إفصاحات مستقبلية تدقيقًا في ممارساتها الأمنية، لا سيما إذا تعرضت أموال العملاء أو بياناتهم للاختراق.
وقد تواجه شركات التكنولوجيا المالية المرتبطة بقنوات الدفع بالعملات المشفرة تكاليف امتثال أعلى أيضًا، بينما تسعى إلى تلبية متطلبات الأمن المشددة. وإذا أدى تحذير CERT-In إلى الكشف عن اختراقات فعلية، فقد يسرّع ذلك الدعوات إلى فرض معايير أكثر صرامة للأمن السيبراني في قطاع الأصول الرقمية الهندي.
يسلط تحذير CERT-In الضوء على كيفية إعادة الذكاء الاصطناعي تشكيل مشهد التهديدات التي تواجه شركات العملات المشفرة والتكنولوجيا المالية. ومع تزايد سهولة وصول المهاجمين إلى أدوات الذكاء الاصطناعي، قد تتعرض الجهات التنظيمية والشركات الهندية على حد سواء لضغوط لاعتماد وسائل دفاع أسرع وأكثر أتمتة.
الأسئلة الشائعة
ما هي CERT-In؟
CERT-In، أو فريق الاستجابة لطوارئ الحاسوب الهندي، هي الوكالة الوطنية الهندية المسؤولة عن رصد تهديدات الأمن السيبراني وإصدار التحذيرات للشركات والهيئات الحكومية.
ما المقصود بعبارة «سرعة الآلة» في هذا السياق؟
يشير المصطلح إلى الهجمات المنفذة بمساعدة الذكاء الاصطناعي، الذي يمكنه فحص الأنظمة، وصياغة محاولات التصيد، وتكييف التكتيكات بسرعة تفوق أساليب القرصنة التقليدية التي يقودها البشر.
ما الشركات التي تأثرت بهذه الهجمات؟
لم يحدد تحذير CERT-In منصات تداول عملات مشفرة أو شركات تكنولوجيا مالية بعينها تعرضت للاستهداف أو الاختراق بالفعل.
لماذا تُعد منصات تداول العملات المشفرة أهدافًا عالية المخاطر؟
تحتفظ منصات التداول بكميات كبيرة من الأصول الرقمية وبيانات العملاء، كما يمكن غالبًا نقل الأموال المسروقة بسرعة عبر سلاسل الكتل، ما يجعل سرعة اكتشاف الاختراق أمرًا بالغ الأهمية.
كيف يمكن للشركات الاستجابة لهذا التحذير؟
من المرجح أن تراجع الشركات بروتوكولات الأمن السيبراني لديها وتعززها، بما في ذلك نشر أدوات مراقبة آلية مصممة لاكتشاف الأنشطة غير المعتادة في الوقت الفعلي.
نُشر التقرير الأصلي بواسطة AltcoinGordon، وكتبه Benjamin Clarke. وأُعيد نشره بإذن.
اطّلع على المقال الأصلي على AltcoinGordon →
نُشر مقال «وكالة الأمن السيبراني الهندية تحذر من قراصنة مدعومين بالذكاء الاصطناعي يستهدفون شركات العملات المشفرة والتكنولوجيا المالية» أولًا على TheCoinrise.com.