كشفت شركة Trend Micro أن هاكر روسي يُعرف باسم bandcampro استغل أداة Google Gemini CLI مفتوحة المصدر لإدارة شبكة بوت نت صغيرة مكونة من ثمانية أجهزة في عيادة أسنان، والوصول إلى قاعدة بيانات OpenDental الخاصة بها. اللافت أن الذكاء الاصطناعي لم يكن مجرد أداة مساعدة، بل لعب دور “المهندس الأساسي” للعملية، حيث تولى إعداد الخادم، نشره على VPS جديد، تكوين البنية التحتية، إدارة الأنفاق عبر Cloudflare، وتشخيص الأخطاء وحلها.
دور الذكاء الاصطناعي في العملية
وفقًا للتحقيق، قام الوكيل الذكي بتنفيذ المهام التالية:
- إعداد البنية التحتية ونقل خادم التحكم والسيطرة (C&C) خلال ست دقائق فقط.
- تشخيص الأخطاء مثل رسالة “502 Bad Gateway” وإضافة رؤوس HTTP المطلوبة لتجاوز الحماية.
- إدارة البوت نت عبر أوامر طبيعية باللغة الروسية، تضمنت:
- الإبلاغ عن الأجهزة النشطة.
- إرسال أوامر استكشاف للكمبيوتر الأمامي في العيادة.
- توليد أوامر PowerShell لإصابة أجهزة إضافية.
خطورة النموذج الجديد
ما يجعل هذا النهج مقلقًا هو أن العملية بأكملها يمكن إعادة نشرها على أي خادم جديد باستخدام ثلاثة ملفات نصية صغيرة فقط، مما يجعل عمليات الإزالة أقل فعالية. إذا تم تعطيل خادم، يمكن للمهاجم إعادة تشغيل البنية التحتية في دقائق بمساعدة الذكاء الاصطناعي.
أنشطة إضافية للمهاجم
إلى جانب إدارة البوت نت، استغل المهاجم الذكاء الاصطناعي في:
- كسر كلمات المرور عبر توليد احتمالات بناءً على قواعد بيانات مسربة مثل AntiPublic.
- استغلال بيانات الاعتماد من تفريغات 1Password، رغم أن المحاولة فشلت بسبب طول السياق.
- التخطيط للاحتيال بالعملات المشفرة عبر الهاتف، مستهدفًا كبار السن في الولايات المتحدة وكندا.
دلالات استراتيجية
هذا النموذج يوضح أن الذكاء الاصطناعي يمكن أن يخفض بشكل كبير الموارد اللازمة لتشغيل عمليات سيبرانية، ويتيح لمهاجمين محدودي الخبرة بناء بنى تحتية معقدة بسرعة. كما أن استخدام ملفات نصية بسيطة كـ “skill files” يجعل من السهل مشاركة هذه الأساليب في المنتديات الإجرامية، مما يمهد الطريق لظهور خدمات برمجيات خبيثة مدعومة بالذكاء الاصطناعي تتجاوز النماذج التقليدية لـ “Malware-as-a-Service”.
