وکاله آریا للأنباء - الذکاء الاصطناعی یسهم فی تسریع الهجمات الإلکترونیه وخفض الوقت والجهد اللازمین لتنفیذها (شترستوک)
تتغیر أسالیب الهجمات الإلکترونیه مع دخول الذکاء الاصطناعی إلى أدوات المهاجمین، إذ تتیح هذه التقنیات تسریع تحلیل المعلومات، وصیاغه رسائل الاحتیال، وکتابه الشیفرات البرمجیه، وأتمته بعض مراحل الاختراق، ویمنح ذلک بعض المهاجمین قدره على تنفیذ عملیات أوسع بوقت وجهد أقل، حتى إن لم یمتلکوا جمیع المهارات التقنیه التی کانت تتطلبها هذه المهام سابقا، لکنه لا یجعل اختراق الأنظمه المعقده سهلا أو مضمون النجاح.
وتسلط الهجمات التی شهدتها کوریا الجنوبیه والیابان الضوء على هذا التحول، وسط مخاوف من توظیف الأدوات الذکیه فی استهداف المؤسسات المالیه والشرکات، ویثیر هذا التطور تساؤلات بشأن مدى انخفاض الحواجز التقنیه أمام المهاجمین، وقدره المؤسسات على تطویر دفاعات تواکب هجمات أسرع وأکثر قابلیه للتوسع.
الأدوات الذکیه تساعد المهاجمین على تحلیل الأنظمه واکتشاف الثغرات المحتمله بسرعه أکبر (شترستوک) هجمات کوریا الجنوبیه والیابان تثیر المخاوف
أفادت وکاله رویترز، فی تقریر لها قبل یومین، بتصاعد المخاوف من الهجمات الإلکترونیه فی کوریا الجنوبیه والیابان، بالتزامن مع مؤشرات على استخدام أدوات الذکاء الاصطناعی لتسریع بعض العملیات الهجومیه.
قصص مقترحه
list of 2 items وفی کوریا الجنوبیه، أثارت حوادث اختراق وتسریب بیانات مرتبطه بمؤسسات مالیه مخاوف بشأن أمن الأنظمه التی تربط البنوک بجهات خارجیه، وتناولت تقاریر إعلامیه تعرض بیانات عملاء فی مؤسسات مالیه للکشف، مع ترجیحات بأن بعض الهجمات استهدفت بوابات یستخدمها وسطاء القروض ومزودو الخدمات، بدلا من اختراق شبکات المدفوعات الأساسیه للبنوک مباشره.
کما وردت تقاریر عن الاشتباه فی استخدام أداه تحمل اسم أرتکس (Artex)، قیل إنها تستعین بالذکاء الاصطناعی لتحدید الثغرات واختبارها، غیر أن الاشتباه فی استخدام الأداه لا یثبت أنها کانت سبب جمیع الاختراقات، ولا أن تنفیذ الهجمات تم بصوره مستقله من دون تدخل بشری.
وفی الیابان، تناولت التغطیه حوادث إلکترونیه طالت شرکات ومؤسسات، من بینها دایوا سیکیوریتیز وسوفت بنک ولاوسون، فی ظل تنامی المخاوف من استخدام التقنیات الذکیه فی الأنشطه الإجرامیه، وتوضح هذه الحوادث أن المخاطر لا تقتصر على قطاع واحد، بل تمتد إلى الخدمات المالیه والاتصالات والقطاعات الاستهلاکیه.
کیف یخفض الذکاء الاصطناعی کلفه الهجوم؟
تکمن أهمیه الذکاء الاصطناعی فی قدرته على اختصار الوقت اللازم لإنجاز مهام متعدده، ولیس بالضروره فی ابتکار أسالیب اختراق جدیده. فقد یستخدمه المهاجم لتحلیل المعلومات المنشوره عن مؤسسه، والبحث عن نقاط ضعف محتمله، وکتابه شیفرات برمجیه، أو تکییف رسائل الاحتیال وفق لغه الضحیه وطبیعه عملها.
وعندما تُدمج هذه القدرات بأدوات تنفذ المهام تلقائیا، یمکن إنجاز مراحل متتابعه بسرعه أکبر وبقدر أقل من التدخل البشری، وقد یؤدی ذلک إلى خفض تکلفه بعض العملیات، وزیاده عدد الأهداف التی یستطیع المهاجم التعامل معها فی الفتره نفسها.
وأشارت مجموعه غوغل للاستخبارات التهدیدیه، فی تقریر نشرته فی نوفمبر/تشرین الثانی 2025، إلى رصد جهات تهدید تستخدم الذکاء الاصطناعی فی مراحل مختلفه من عملیاتها، تشمل الاستطلاع وصیاغه رسائل التصید وتطویر البرمجیات الخبیثه ومحاولات استخراج البیانات.
کما رصدت المجموعه نماذج أولیه من برمجیات خبیثه تستعین بالنماذج اللغویه أثناء التشغیل لتولید وظائف أو تعدیل سلوکها، وأوضحت أن هذه القدرات متفاوته النضج، لکنها تشیر إلى اتجاه نحو عملیات هجومیه أکثر قابلیه للتکیف.
رسائل التصید المصاغه بالذکاء الاصطناعی تزید من صعوبه التمییز بین المراسلات الحقیقیه ومحاولات الاحتیال (شترستوک) رسائل التصید تصبح أکثر إقناعا
یعد التصید الاحتیالی من المجالات التی یمکن أن یستفید فیها المهاجمون من الذکاء الاصطناعی، إذ تعتمد هذه الهجمات على خداع المستخدم لدفعه إلى کشف بیانات الدخول أو فتح رابط ضار أو تحویل الأموال إلى جهه غیر مشروعه.
ویمکن للنماذج الذکیه صیاغه رسائل سلیمه لغویا ومصممه وفق سیاق محدد، ما یقلل بعض العلامات التقلیدیه التی کان المستخدمون یعتمدون علیها لاکتشاف الاحتیال، مثل الأخطاء الإملائیه والصیاغات الرکیکه، کما یمکن استخدامها لتخصیص الرسائل وفق المعلومات المتاحه عن الضحیه أو المؤسسه المستهدفه.
وذکر تقریر الدفاع الرقمی لشرکه مایکروسوفت لعام 2025 أن رسائل التصید المؤتمته بالذکاء الاصطناعی سجلت معدل نقر بلغ 54% فی الاختبارات التی استند إلیها التقریر، مقابل 12% لمحاولات تقلیدیه، وتعکس هذه النتیجه أداء الرسائل ضمن الاختبارات المعنیه، ولا تعنی أن جمیع حملات التصید المدعومه بالذکاء الاصطناعی تحقق المعدل نفسه.
وتکمن الخطوره فی أن الرسائل الأکثر إقناعا قد تساعد المهاجم على سرقه بیانات الدخول، ثم استخدامها للوصول إلى أنظمه داخلیه أو تنفیذ عملیات احتیال مالی، خصوصا إذا کانت المؤسسه تفتقر إلى وسائل تحقق إضافیه.
هل أصبحت القرصنه ممکنه من دون خبره؟
یقلل الذکاء الاصطناعی بعض متطلبات الخبره التقنیه، لکنه لا یلغی الحاجه إلیها فی جمیع الحالات، فقد یتمکن مهاجم محدود الخبره من تنفیذ مهام کانت تتطلب سابقا معرفه أوسع بالبرمجه أو تحلیل الأنظمه، خصوصا عند استخدام أدوات جاهزه. لکن استغلال ثغره فعلیه بنجاح، وتجاوز وسائل الحمایه، والحفاظ على الوصول إلى شبکه مستهدفه، وتجنب اکتشاف النشاط، تظل تحدیات قد تتطلب مهارات متقدمه.
وتقدم شرکه أنثروبیک مثالا على الاستخدام الأکثر تقدما لهذه التقنیات، ففی نوفمبر/تشرین الثانی 2025، قالت الشرکه إنها اکتشفت حمله تجسس إلکترونی نسبتها بدرجه ثقه عالیه إلى جهه مدعومه من الصین ، استهدفت نحو 30 مؤسسه حول العالم، وحققت اختراقات مؤکده فی عدد محدود منها.
ووفق تحقیق الشرکه، استخدمت أداه کلود کود (Claude Code) لتنفیذ أجزاء کبیره من مراحل الهجوم بصوره مؤتمته، مع بقاء البشر مسؤولین عن اختیار الأهداف وتوجیه العملیه فی مراحل مختلفه، وتستند هذه التفاصیل إلى تحقیق الشرکه المطوره للأداه، ولا تمثل حکما مستقلا على جمیع جوانب الحمله.
وتوضح هذه الحاله أن تقییم خطوره المهاجم لم یعد مرتبطا بمهاراته الفردیه وحدها، بل أیضا بالأدوات المتاحه له وقدرته على ربطها ضمن سلسله متکامله من العملیات. ومع ذلک، فإن امتلاک نموذج ذکی لا یمنح المهاجم تلقائیا وصولا إلى الأنظمه المحمیه، ولا یضمن نجاح الهجوم.
الذکاء الاصطناعی یتیح لبعض المهاجمین تنفیذ مهام تقنیه دون امتلاک خبره متقدمه فی جمیع مراحل الاختراق (شترستوک) البنوک والشرکات الصغیره أمام مخاطر متزایده
لا تنتهی المخاطر عند لحظه الاختراق، إذ یمکن استخدام البیانات المسروقه فی إعداد حملات تصید أکثر إقناعا، أو انتحال هویه العملاء، أو الاحتیال المالی، أو ابتزاز المؤسسات، وفی القطاع المصرفی، قد یؤدی کشف بیانات العملاء عبر نظام تابع لجهه خارجیه إلى تکالیف التحقیق والمعالجه، فضلا عن الأضرار التی تلحق بثقه العملاء.
وتشیر وکاله الاتحاد الأوروبی للأمن السیبرانی (ENISA)، فی تقریرها عن مشهد التهدیدات لعام 2025، إلى استمرار التصید واستغلال الثغرات ضمن أبرز طرق الوصول الأولی إلى الأنظمه، مع تنامی المخاوف من أن یؤدی استخدام الذکاء الاصطناعی فی الأنشطه الإجرامیه إلى زیاده سرعه الحملات وحجمها.
وتواجه الشرکات الصغیره تحدیات إضافیه بسبب محدودیه میزانیاتها وفرق الأمن السیبرانی لدیها. لذلک، لا تقتصر الاستجابه على شراء أدوات دفاعیه مدعومه بالذکاء الاصطناعی، بل تبدأ بتحدیث البرامج وإغلاق الثغرات المعروفه، وتفعیل المصادقه متعدده العوامل، وتقلیص صلاحیات الوصول، ومراقبه الأنشطه المشبوهه، والاحتفاظ بنسخ احتیاطیه آمنه للبیانات.
وتوصی الممارسات التی تعرضها غوغل کلاود، استنادا إلى خبرات فرق الاستجابه للحوادث التابعه لشرکه ماندیانت، بتطبیق دفاع متعدد الطبقات، وتعزیز مراقبه الأنظمه، والاستعداد للاستجابه للحوادث بدل الاکتفاء بمحاوله منعها.
الذکاء الاصطناعی فی الهجوم والدفاع
فی المقابل، تستطیع المؤسسات استخدام الذکاء الاصطناعی لفرز التنبیهات الأمنیه، وتحلیل السجلات، واکتشاف السلوک غیر المعتاد، وتسریع الاستجابه للحوادث. لکن فاعلیه هذه الأدوات تعتمد على جوده البیانات، ودقه الأنظمه، ووجود إشراف بشری وضوابط تمنع القرارات الخاطئه، ولا تغنی عن أساسیات الأمن السیبرانی.
ویتمثل التحدی فی أن أدوات الذکاء الاصطناعی قد تساعد المدافعین والمهاجمین معا، لکن قدرات الطرفین لا تتطور بالضروره بالسرعه نفسها، کما تختلف النتائج وفق طبیعه الأنظمه المستهدفه ومستوى الحمایه والخبره المتاحه.
المؤسسات تستخدم تقنیات الذکاء الاصطناعی لتعزیز اکتشاف التهدیدات وتحلیل الأنشطه المشبوهه وتسریع الاستجابه للهجمات (شترستوک) وفی المحصله، لا یجعل الذکاء الاصطناعی کل مستخدم قادرا على اختراق بنک، لکنه یغیر توزیع القدرات داخل عالم الجریمه الإلکترونیه، إذ یساعد بعض المهاجمین على إنجاز مهام أکثر بسرعه أکبر، وتوسیع نطاق عملیاتهم دون زیاده متناسبه فی الموارد البشریه، وتبدأ المواجهه الفعاله بتقلیص الثغرات التی یمکن استغلالها، واکتشاف الاختراق مبکرا، والحد من الأضرار قبل أن تتحول البیانات المسروقه إلى موجه جدیده من الاحتیال.
المصدر: الجزیره + وکالات