أقرت شركة Chainalysis الأمريكية المتخصصة في تحليل سلاسل الكتل وتقنيات تتبع المعاملات الرقمية بتعرضها لحادثة أمن سيبراني أدت إلى وصول جهة خارجية إلى بعض البيانات الخاصة بالعملاء، في أحدث مؤشر على تصاعد الهجمات الإلكترونية المدعومة بتقنيات الذكاء الاصطناعي والتي تستهدف المؤسسات العاملة في قطاع الأصول الرقمية.
وأكدت الشركة أن الحادثة لم تؤد إلى الوصول غير المصرح به إلى محتوى التحقيقات أو بيانات المصادقة أو رموز الجلسات الخاصة بالمستخدمين، موضحة أن البيانات التي تم الوصول إليها تندرج ضمن فئة المعلومات غير الحساسة نسبياً.
وذكرت Chainalysis أنها رصدت خلال شهر أكتوبر جهة خارجية استخدمت ما وصفته بـ”التقنيات الهجومية الوكيلة” للوصول غير المصرح به إلى بعض أنظمتها وأدواتها الداخلية. وأسفر الحادث عن كشف مجموعة من بيانات تعريف المستخدمين، شملت معرفات المستخدمين والأسماء الكاملة وعناوين البريد الإلكتروني والمسميات الوظيفية أو الأدوار التنظيمية للمستخدمين المسجلين على المنصة.
ويكتسب هذا النوع من البيانات أهمية خاصة لدى المهاجمين، إذ يمكن استخدامه في بناء حملات تصيد احتيالي أكثر دقة أو استهداف موظفين بعينهم استناداً إلى مناصبهم وصلاحياتهم داخل المؤسسات.
الذكاء الاصطناعي يدخل ساحة الهجمات السيبرانية
أحد أبرز الجوانب التي تميز هذه الحادثة هو إشارة الشركة إلى استخدام “تقنيات هجومية وكيلة”، وهو مصطلح يشير إلى توظيف أدوات أو أنظمة مدعومة بالذكاء الاصطناعي لتنفيذ مراحل مختلفة من الهجوم الإلكتروني.
ورغم أن الشركة لم تكشف عن تفاصيل الأدوات أو الأساليب المستخدمة في الاختراق، فإن وصفها للحادثة يعزز المخاوف المتزايدة داخل قطاع الأمن السيبراني بشأن استخدام النماذج الذكية في أتمتة العمليات الهجومية وتسريعها.
وأكدت الشركة أنها تعمل حالياً على معالجة الثغرات وتعزيز صلابة أنظمتها الأمنية استجابة للحادثة، مشيرة إلى أن تصاعد الهجمات المعتمدة على الذكاء الاصطناعي أصبح ظاهرة واسعة على مستوى القطاع بأكمله.
وأضافت أن البيئة التهديدية تشهد تغيراً سريعاً، الأمر الذي يدفع المؤسسات إلى إعادة تقييم استراتيجياتها الأمنية باستمرار لضمان مواكبة التحديات الجديدة وتلبية توقعات العملاء فيما يتعلق بحماية البيانات والخصوصية.
تصاعد الهجمات المدفوعة بالذكاء الاصطناعي
تأتي هذه الحادثة في وقت يشهد فيه العالم ارتفاعاً ملحوظاً في استخدام الذكاء الاصطناعي ضمن العمليات الهجومية المتقدمة، حيث بات الفاعلون الخبيثون يوظفون هذه التقنيات لأتمتة مراحل متعددة من دورة الهجوم السيبراني، بدءاً من جمع المعلومات والاستطلاع وصولاً إلى الاستغلال والانتشار داخل الشبكات المستهدفة.
وتشير تقارير أمنية حديثة إلى أن بعض مجموعات التهديد أصبحت تستخدم أطر عمل هجومية مدعومة بالذكاء الاصطناعي لتنفيذ عمليات واسعة النطاق تستهدف المئات من المؤسسات في قطاعات مختلفة خلال فترات زمنية قصيرة، وهو ما يرفع من مستوى التحديات التي تواجه فرق الدفاع السيبراني التقليدية.
ويمنح الذكاء الاصطناعي المهاجمين القدرة على تحليل كميات ضخمة من البيانات بسرعة كبيرة، وإعداد رسائل تصيد أكثر إقناعاً، وتخصيص الهجمات وفق طبيعة كل مؤسسة أو مستخدم، الأمر الذي يزيد من معدلات النجاح المحتملة مقارنة بالأساليب التقليدية.
من تسريع الهجمات إلى بناء سلاسل اختراق متكاملة
يرى خبراء الأمن السيبراني أن التأثير الأكبر للذكاء الاصطناعي لا يكمن بالضرورة في ابتكار أنواع جديدة بالكامل من الهجمات، وإنما في تعزيز كفاءة الهجمات القائمة وتسريع تنفيذها وتوسيع نطاقها.
وفي هذا السياق، أشارت شركة Abnormal AI إلى أن الذكاء الاصطناعي يجعل الهجمات المعروفة أسرع وأكثر تخصيصاً وأسهل في التوسع على نطاق واسع، بينما تُعد سلاسل الاختراق الوكيلة وعمليات حقن الأوامر داخل النماذج الذكية من بين التهديدات الأكثر تميزاً لأنها تعتمد بصورة مباشرة على الأنظمة المعتمدة على الذكاء الاصطناعي نفسها.
وتعكس حادثة Chainalysis التحول المتسارع في طبيعة التهديدات السيبرانية، حيث لم تعد المؤسسات تواجه مهاجمين يعتمدون فقط على الأدوات التقليدية، بل بات عليها الاستعداد لمواجهة بيئات هجومية تستفيد من قدرات الذكاء الاصطناعي في التخطيط والتنفيذ والتوسع، وهو ما يفرض على الشركات تعزيز الاستثمار في قدرات الرصد والتحليل والاستجابة المتقدمة، إلى جانب تطوير ضوابط أمنية تتناسب مع الجيل الجديد من التهديدات الرقمية.
