كشفت وحدة استخبارات التهديدات في مايكروسوفت (Microsoft Threat Intelligence) عن تحول نوعي في أساليب الهجمات السيبرانية، حيث بدأ المهاجمون باستخدام أطر عمل تعتمد على الذكاء الاصطناعي الوكيل (Agentic AI) لأتمتة سلسلة الهجمات بالكامل. وتحديداً، تم رصد استخدام إطار العمل الهجومي ARTEX للبحث في مستودعات GitHub العامة عن الأسرار المسربة (Secrets)، مثل مفاتيح واجهة برمجة التطبيقات (API keys) وبيانات اعتماد تطبيقات OAuth، ومن ثم استخدامها لاختراق المؤسسات والوصول إلى مواردها السحابية.
من البحث إلى الاختراق في دقائق معدودة
تكمن خطورة هذه الأدوات في قدرتها على تجاوز العقبة التقليدية التي كانت تواجه المهاجمين، وهي الوقت والجهد البشري المطلوبين لمراجعة الأكواد وتحليل البيانات المسربة. فبينما كانت الهجمات التقليدية تعتمد على تدخل بشري مستمر، تقوم أدوات الذكاء الاصطناعي الوكيل بمسح المستودعات، وتحليل المخرجات، وتنفيذ خطوات الهجوم التالية بشكل مستقل.
وفي حالة مثيرة للقلق وثقتها مايكروسوفت، تمكن وكيل ذكاء اصطناعي من الانتقال من مرحلة مسح GitHub بحثاً عن الأسرار إلى مرحلة استخراج البيانات من Azure Key Vault في غضون خمس دقائق فقط، مما يوضح السرعة الفائقة التي تعمل بها هذه الهجمات المؤتمتة.
توسيع نطاق الهجوم عبر الهويات الخدمية
لم يتوقف الأمر عند سرقة المفاتيح، بل رصدت مايكروسوفت إساءة استخدام بيانات اعتماد التطبيقات (Application Credentials) للوصول إلى مستأجري (Tenants) Microsoft Entra ID. واستخدم المهاجمون هذه الهويات للقيام بعدة أنشطة تخريبية، منها:
- استكشاف الموارد السحابية: البحث عن مجموعات الموارد، والأذونات، وإعدادات الخدمات في Azure.
- استخراج البيانات: الوصول إلى حسابات التخزين (Storage Accounts) وخدمات Azure Key Vault.
- الوصول إلى البيانات الحساسة: الدخول إلى ملفات SharePoint وOneDrive ومحتويات البريد الإلكتروني.
- استغلال خدمات الذكاء الاصطناعي: استهداف أحمال العمل (Workloads) المخصصة لخدمات Azure AI.
لماذا يهم هذا الخبر؟
يمثل هذا التطور انتقالاً من الهجمات التي يقودها البشر إلى الهجمات التي تقودها الآلات. ما يتغير فعلياً هو "سرعة الهجوم"؛ فالمدافعون لم يعودوا يواجهون مبرمجاً يحاول البحث عن ثغرة، بل يواجهون وكلاء ذكاء اصطناعي قادرين على تجربة طرق مختلفة (Adaptive Behavior) وتعديل طلبات API تلقائياً عند الفشل، مما يقلص النافذة الزمنية المتاحة لفرق الأمن للاستجابة للحادث.
كيف يمكن للمؤسسات حماية نفسها؟
توصي مايكروسوفت باتباع استراتيجيات دفاعية تتناسب مع سرعة هذه التهديدات، ومن أبرزها:
- التحول إلى الهويات المدارة (Managed Identities): بدلاً من تخزين مفاتيح طويلة الأمد في الأكواد، مما يلغي احتمالية تسريبها.
- تفعيل حماية الدفع (Push Protection): استخدام أدوات مثل GitHub Advanced Security لمنع رفع الأسرار إلى المستودعات من الأساس.
- تطبيق مبدأ الصلاحيات الأقل (Least Privilege): تقييد قدرات الهويات الخدمية (Service Principals) بحيث لا تملك وصولاً إلا لما تحتاجه فعلياً.
- تدوير المفاتيح فوراً: في حال اكتشاف أي تسريب، يجب اعتبار المفتاح مخترقاً وتدويره فوراً، حيث أن مجرد حذف الكود من المستودع لا يكفي لإبطال مفعول المفتاح المسرب.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.