أقرت شركة تشيناليسيس (Chainalysis) الأمريكية المتخصصة في تحليل بيانات البلوك تشين والعملات الرقمية بتعرضها لحادثة أمن سيبراني أتاحت لجهة خارجية الوصول إلى جزء من بيانات العملاء غير الحساسة، في واقعة تسلط الضوء مجددًا على تصاعد المخاطر المرتبطة بالهجمات السيبرانية المدعومة بتقنيات الذكاء الاصطناعي، والتي باتت تستهدف حتى المؤسسات العاملة في مجالات التحقيقات الرقمية والأمن المتقدم.
وأوضحت الشركة أن الحادث لم يؤد إلى وصول غير مصرح به إلى محتوى التحقيقات أو بيانات الاعتماد الخاصة بالمصادقة أو رموز الجلسات الرقمية، مؤكدة أن نطاق الاختراق اقتصر على مجموعة محددة من البيانات التعريفية الخاصة بالمستخدمين.
ووفقًا لبيان صادر عن الشركة، فقد رصدت خلال الشهر الجاري جهة خارجية استخدمت ما وصفته بـ”التقنيات الهجومية الوكيلة” أو Offensive Agentic Techniques لاكتساب وصول غير مصرح به إلى بعض أنظمة الشركة وأدواتها الداخلية. ويشير هذا الوصف إلى استخدام أدوات أو وكلاء ذكية تعتمد على الذكاء الاصطناعي لتنفيذ مراحل من الهجوم بصورة شبه مستقلة، وهو توجه يشهد انتشارًا متزايدًا في مشهد التهديدات السيبرانية العالمي.
بيانات العملاء المتأثرة ونطاق الاختراق
بحسب المعلومات التي كشفت عنها تشيناليسيس، تمكن المهاجمون من الوصول إلى بيانات وُصفت بأنها غير حساسة، وشملت معرفات المستخدمين والأسماء الكاملة وعناوين البريد الإلكتروني ومسميات الأدوار الوظيفية للمستخدمين المسجلين عبر منصة الشركة.
وأشارت الشركة إلى أن البيانات التي تم الوصول إليها تضمنت معلومات تخص المؤسسات المتعاملة معها ومستخدمي تلك المؤسسات، لكنها شددت في الوقت ذاته على أن الاختراق لم يمتد إلى البيانات التشغيلية الحيوية أو نتائج التحقيقات أو الأدلة الرقمية أو الأنظمة المسؤولة عن عمليات التوثيق وإدارة الجلسات.
وتحظى تشيناليسيس بمكانة بارزة في قطاع تحليل سلاسل الكتل، حيث تعتمد عليها جهات حكومية وأجهزة إنفاذ القانون ومؤسسات مالية حول العالم لتعقب المعاملات المرتبطة بالعملات المشفرة وكشف الأنشطة المالية غير المشروعة. ولذلك فإن أي حادث أمني يطال بنيتها التحتية يثير اهتمامًا واسعًا داخل مجتمع الأمن السيبراني والقطاع المالي الرقمي.
الذكاء الاصطناعي يدخل ساحة الهجمات السيبرانية
اللافت في الحادثة هو تأكيد الشركة أن المهاجم استخدم تقنيات هجومية قائمة على مفهوم “الوكيل الذكي”، وهو مصطلح يشير إلى أنظمة ذكاء اصطناعي قادرة على تنفيذ سلسلة من الإجراءات بصورة مستقلة لتحقيق هدف محدد، مثل جمع المعلومات أو استغلال الثغرات أو التنقل داخل الشبكات المستهدفة.
ورغم أن تشيناليسيس لم تكشف عن التفاصيل التقنية الدقيقة المتعلقة بأسلوب الهجوم أو الأدوات المستخدمة، فإن الإشارة المباشرة إلى هذه التقنيات تعكس تحولًا مهمًا في طبيعة التهديدات الحديثة. فبدلًا من اعتماد المهاجمين على العمليات اليدوية أو البرمجيات التقليدية فقط، أصبح بالإمكان الاستفادة من الذكاء الاصطناعي لتسريع تنفيذ الهجمات وزيادة قدرتها على التوسع والتكيف مع البيئات المستهدفة.
وفي هذا السياق، أكدت الشركة أنها تتابع الارتفاع الملحوظ في أعداد الهجمات السيبرانية المدفوعة بالذكاء الاصطناعي على مستوى الصناعة بأكملها، مشيرة إلى أنها تتبنى نهجًا شاملًا يشمل مختلف إدارات الشركة لتعزيز الوضع الأمني بما يتوافق مع التطورات المتسارعة في بيئة التهديدات وتوقعات العملاء.
إجراءات الاستجابة وتعزيز الدفاعات
استجابة للحادث، أعلنت تشيناليسيس أنها تعمل على معالجة الثغرات الأمنية التي استُغلت خلال الاختراق، إلى جانب تنفيذ سلسلة من إجراءات التحصين الأمني لتقوية أنظمتها ومنع تكرار مثل هذه الحوادث مستقبلًا.
وتعكس هذه الإجراءات التوجه المتنامي لدى المؤسسات التقنية نحو تبني مفهوم الدفاع المستمر، والذي لا يقتصر على معالجة الثغرات بعد اكتشافها، بل يشمل أيضًا تحسين آليات الرصد والاستجابة واستخدام أدوات تحليل متقدمة للكشف المبكر عن الأنشطة المشبوهة.
ويرى خبراء الأمن السيبراني أن الهجمات الحديثة لم تعد تعتمد على استغلال نقطة ضعف واحدة فقط، بل تستفيد من قدرات الذكاء الاصطناعي في أتمتة مراحل متعددة من دورة الهجوم، بدءًا من جمع المعلومات والاستطلاع، مرورًا بتحديد الثغرات، ووصولًا إلى تنفيذ الاختراق والحفاظ على الوصول داخل البيئة المستهدفة.
تصاعد التهديدات العالمية المدعومة بالذكاء الاصطناعي
تأتي هذه الحادثة في وقت يشهد فيه قطاع الأمن السيبراني تصاعدًا ملحوظًا في استخدام الذكاء الاصطناعي لأغراض هجومية. وخلال الأشهر الأخيرة، رصدت جهات أمنية وتقنية عديدة اعتماد مجموعات تهديد متقدمة على تقنيات الذكاء الاصطناعي لأتمتة مراحل مختلفة من العمليات الهجومية واستهداف مئات المؤسسات عبر قطاعات متعددة.
ومن بين الأمثلة البارزة على ذلك مجموعة التهديد المدعومة من الدولة الصينية والمعروفة باسم Vapor Panda، والتي استخدمت إطار اختبار اختراق ذكي يحمل اسم ARTEX لتنفيذ عمليات واسعة النطاق. ووفق التقارير الأمنية، تمكنت هذه المجموعة من اختراق نحو 140 هدفًا خلال فترة امتدت إلى 11 يومًا فقط، في مؤشر واضح على قدرة أدوات الذكاء الاصطناعي على مضاعفة سرعة العمليات الهجومية وحجمها مقارنة بالأساليب التقليدية.
كما تشير تقديرات شركات متخصصة في أمن الذكاء الاصطناعي إلى أن التقنيات الحديثة أصبحت قادرة على جعل الهجمات أكثر سرعة وتخصيصًا وقابلية للتوسع. وبينما تمثل كثير من هذه الاستخدامات تطويرًا للهجمات المعروفة مسبقًا، فإن سلاسل الاختراق الوكيلة وهجمات حقن الأوامر الموجهة للذكاء الاصطناعي تعد من بين أكثر التهديدات تميزًا وخطورة، نظرًا لاعتمادها المباشر على الأنظمة الذكية المنتشرة داخل المؤسسات.
