هجمات مدعومة بالذكاء الاصطناعي تستهدف مواقع التجارة الإلكترونية بتكلفة زهيدة

في سبتمبر، استخدم مهاجم ناطق بالصينية أدوات ذكاء اصطناعي متعددة، بينها نماذج مفتوحة الأوزان وأخرى عامة، لاستهداف 105 مواقع تجارة إلكترونية. وخلال أيام، تعرضت 27 شركة على الأقل للاختراق، إذ سرقت وكلاء خبيثة أكثر من 600 ألف سجل لبطاقات دفع من شركتين، وثبّتت برامج skimmers لبطاقات الائتمان على خمس شركات أخرى. وطالت الحملة أيضاً شركة واحدة على الأقل من قائمة Fortune 500، بحسب شركة Gambit Security التي كشفت الهجوم.

بلغ متوسط التكلفة على المهاجمين 25.46 دولار فقط لكل هدف ناجح. وقال ساعر إلياس، الشريك المؤسس وكبير مسؤولي الأبحاث في Gambit Security: «حجم هذه الحملة ونجاحها مذهلان خلال أسبوع واحد فقط، خصوصاً بالنظر إلى حجم بعض الضحايا. فالعمل الذي كان يتطلب سابقاً فريقاً منسقاً من مهاجمين مهرة يمكن الآن أن ينفذه شخص واحد دون معرفة مسبقة كبيرة».

تشير هذه الحملة المستقلة لسرقة بطاقات الائتمان والبيانات إلى اتجاه أوسع. فقد سرّع الذكاء الاصطناعي الوكيلي أبحاث الثغرات، ما أدى إلى زيادة كبيرة في تعيينات Common Vulnerabilities and Exposures (CVE). ويعتمد المهاجمون بشكل متزايد على الذكاء الاصطناعي لأتمتة الهجمات واستغلال الأنظمة بسرعة أكبر، بل والعمل كقراصنة مستقلين تماماً.

وفي دراسة منفصلة، اختبر باحثون من شركة الدفاع السيبراني بالذكاء الاصطناعي Silverfort مدى سرعة قدرة الذكاء الاصطناعي المستقل على تصعيد الوصول الأولي إلى اختراق كامل للنظام باستخدام نسخ متاحة للعموم من Claude Opus. وتمكن المهاجم المحاكى من السيطرة الكاملة على النطاق في ثماني دقائق فقط، بتكلفة بلغت نحو 12 دولاراً.

وقال كولين فيريس، مسؤول تعقب التهديدات والاستجابة للحوادث في Silverfort: «حاجز الدخول ينخفض. ما يلزم هو موطئ قدم أساسي، لا مهارة استثنائية، ولهذا لن يبقى هذا محصوراً بالجهات المتطورة».

تراجع التكاليف على المهاجمين

تعكس الأسعار في الأسواق المظلمة انخفاض التكاليف على المهاجمين. فبحسب شركة استخبارات التهديدات Flashpoint، انخفض متوسط سعر الوصول الأولي من أكثر من 1400 دولار إلى 429 دولاراً. ورغم تراجع عدد الشركات التي تدفع الفدية إلى 28% في النصف الأول من 2026، ارتفع نشاط برامج الفدية بنسبة 45%.

وقال إيان غراي، نائب رئيس الاستخبارات في Flashpoint: «الوصول الأولي هو حيث قسنا انخفاض السعر. وفي مواضع أخرى من سلسلة الهجوم، نرى الذكاء الاصطناعي يجعل العمليات أسرع وأسهل في التوسع».

تحديات تواجه دفاعات الأمن السيبراني

يشبه المشهد الحالي ساحات المعارك الحديثة، حيث تتحدى الهجمات المستقلة الرخيصة، الشبيهة بضربات الطائرات المسيّرة، دفاعات مكلفة. واستخدم المهاجمون السيبرانيون في الحملة الأخيرة نظام الذكاء الاصطناعي الوكيلي Hermes وإطارين لاختبار الاختراق بالذكاء الاصطناعي هما Strix وCairn.

وشدد إلياس على أن المهاجمين يستطيعون الآن شن هجمات متطورة بتكاليف هامشية منخفضة، بينما يجب على المدافعين ضمان موثوقية عالية عبر بيئات معقدة. وحذر من أن الدفاع ضد كل هجوم فردي قد يصبح غير مستدام اقتصادياً.

ولتعزيز الدفاعات، تحتاج الشركات إلى تطبيق الذكاء الاصطناعي على عمليات الأمن القائمة وإعادة تقييم عملياتها التجارية لحماية الوظائف الحيوية. وأشار ألبرت زيغلر، كبير مسؤولي أمن المعلومات في XBOW، إلى أن كل جزء من الشركة متصل بالإنترنت هو هدف محتمل.

تحسين إجراءات الأمن السيبراني

لتعزيز الدفاعات، ينبغي للمؤسسات التركيز على الثغرات الشائعة التي تستغلها وكلاء الذكاء الاصطناعي، مثل الحسابات ذات الصلاحيات المفرطة وبيانات الاعتماد المعاد استخدامها. ويمكن لأتمتة قرارات الوصول أن تسرّع الاستجابة للتهديدات. وشرح فيريس أنه عندما حسّن باحثو Silverfort الضوابط، واجه وكيل الذكاء الاصطناعي نفسه الذي سيطر سابقاً في دقائق 21 طريقاً مسدوداً وتخلى عن الهجوم.

وقال فيريس: «الذكاء الاصطناعي لم يخلق هذه نقاط الضعف؛ إنه يجدها بسرعة أكبر فقط. الضوابط التي توقف الهجوم عند نقطة الوصول أرخص من التنظيف بعده».

واقترح إلياس من Gambit Security أن تعطي الشركات الأولوية للاستثمارات بناءً على تأثيرها المحتمل في عمليات الأعمال. لكنه حذر من أن التكيف مع اقتصاديات الذكاء الاصطناعي قد يتطلب ميزانيات أكبر، مشدداً على أن الإنفاق يجب أن يركز على الحماية الفعالة لعمليات الأعمال.

المصدر: Dark Reading