اختراق مواقع شركات كبرى باستخدام جيش من وكلاء الذكاء الاصطناعي المستقلين

تمكن مخترق من اختراق أكثر من 100 موقع إلكتروني لشركات عالمية كبرى عبر الاعتماد على ما وصفه الباحثون بـ"جيش من وكلاء الذكاء الاصطناعي" التي نفذت الهجمات بتدخل بشري ضئيل للغاية. وأوضحت شركة الأمن السيبراني نورفورج (Norforge) أن الهجمات استهدفت كيانات في دول متعددة، بينما أشارت تقارير إعلامية لاحقة إلى أن الضحايا شملوا شركات بارزة مثل جون ديري (John Deere) وشاركنينجا (SharkNinja) وكمينز (Cummins).

تفاصيل الاختراق والمنصة المستخدمة

اكتشف باحثو نورفورج الهجمات من خلال تتبع أعمال مكشوفة على منصة الذكاء الاصطناعي مفتوحة المصدر المسمى كيرن (Cairn)، والتي تُعرف نفسها كـ "محرك عام لحل المشكلات". تتيح المنصة للمستخدمين تحديد نقاط بداية ونهاية لوكلاء الذكاء الاصطناعي لتوثيق تقدمهم في المهام، غير أن المخترقين استغلوا هذه الأداة لتنسيق هجمات سيبرانية واسعة النطاق.

ووفقاً للبيانات المتاحة، كان هذا المهاجم هو الأكثر نشاطاً بين الحالات المكشوفة لمنصة كيرن، حيث شن هجمات استهدفت شركات في الولايات المتحدة وكندا وأستراليا واليابان. واستخدم المهاجم توجيهات تكتيكية دقيقة ومختصرة للغاية بلغت أقل من 100 حرف صيني، لتستغرق عملية الاختراق الناجحة نحو 23 ساعة في المتوسط.

استجابة الشركات المستهدفة

تدرجت ردود فعل الشركات المتضررة حيال الحادث وفقاً لطبيعة التأثير:

• جون ديري: أكدت الشركة عدم وجود أي مؤشرات على الوصول إلى معلومات حساسة جراء الهجوم.
• كمينز: أوضحت أنها تحقق في تقرير يتعلق باختراق محتمل على موقع إلكتروني تديره إحدى الشركات الثالثة المزودة للخدمات.
• شاركنينجا: أفادت بأن الاختراق اقتصر على موقع مستقل مخصص لمعلومات دعم المنتجات، مؤكدة أنها قامت باحتواء التهديد بنجاح.

لماذا يهم هذا الخبر؟

يمثل هذا الحادث تصعيداً مقلقاً في مشهد الأمن السيبراني، حيث يتحول وكلاء الذكاء الاصطناعي من أدوات إنتاجية إلى محركات قادرة على أتمتة الهجمات واختراق الأنظمة بأقل تدخل بشري ممكن. وبينما يصر مبتكر منصة كيرن على أن الأداة لم تُصمم لتكون "أداة اختراق" وأن سوء الاستخدام يظل قراراً بشرياً، يثبت الحادث أن الأنظمة الذكية المستقلة باتت تشكل تهديداً أمنياً معقداً يتطلب استراتيجيات دفاعية متقدمة للتصدي لهجماتها واسعة النطاق.