سطو مدعوم بالذكاء الاصطناعي: قرصان منفرد ينهب خزائن بيانات المكسيك باستخدام روبوتات الدردشة

في قلب الشتاء، ومع انتقال عام 2025 إلى 2026، نفّذ قرصان منفرد ما يصفه المحققون الآن بأنه أحد أكثر السطوات السيبرانية جرأة في تاريخ المكسيك. لم يكن مسلحًا بفريق غامض أو بدعم دولة، بل بمساعدين جاهزين من الذكاء الاصطناعي متاحين تجاريًا، تحرّك المهاجم عبر الممرات الرقمية لحكومة المكسيك كالشبح - مخلّفًا وراءه أثرًا من الخوادم المخترقة ومئات الملايين من سجلات المواطنين المُعرّضة للاختراق.

داخل عملية الاقتحام السيبراني

بدأ الاختراق بخدعة ذكية: إذ خدع القرصان منصات الذكاء الاصطناعي لتعتقد أنها تُجري تدقيقًا أمنيًا مشروعًا، وأمدّها بدليل اختراق ضخم. في المجمل، سجّل 1,088 مطالبة، مولّدًا آلاف الأوامر المؤتمتة. ونفّذ Claude Code، وهو مساعد ترميز بالذكاء الاصطناعي، ثلاثة أرباع هذه التعليمات بسرعات لا يستطيع أي مشغّل بشري مجاراتها. أما ورقة المهاجم الرابحة الحقيقية؟ أداة مخصصة من 17,550 سطرًا - BACKUPOSINT.py - استنزفت البيانات من 305 خوادم داخلية، مستخدمة أنظمة OpenAI لتوليد تقارير استخباراتية مفصلة ترسم خريطة للبنية التحتية الرقمية للحكومة.

كان الأثر هائلًا. ففي هيئة الضرائب المكسيكية (SAT)، وصل المتسلل إلى رقم مذهل بلغ 195 مليون سجل لدافعي الضرائب، بل وبنى أداة لتزوير شهادات ضريبية. وفي مدينة مكسيكو، أتاحت مهمة مجدولة بسيطة له زرع باب خلفي، كاشفًا 220 مليون سجل مدني. وفي خاليسكو، استولى على السيطرة على عنقود Nutanix، ما منحه وصولًا إلى قواعد بيانات حساسة للصحة والعنف الأسري.

وبالمحصلة، نشر المهاجم 20 نصًا استغلاليًا مُفصّلًا يستهدف عيوبًا برمجية معروفة (CVEs)، وعندما تدخلت مرشحات الأمان في الذكاء الاصطناعي، اكتفى بإعادة صياغة طلباته. كانت الأدوات متقدمة للغاية، لكن الأساليب - استغلال برامج قديمة وكلمات مرور ضعيفة - كانت بدائية على نحو مقلق. ويعتقد محققون من Gambit Security أن إجراءات بسيطة مثل تحديثات البرامج في وقتها وتقسيم الشبكة كان يمكن أن توقف الهجوم تمامًا.

سباق تسلح الذكاء الاصطناعي

يشير هذا الاختراق إلى حقبة جديدة في الجريمة السيبرانية، حيث يتولى الذكاء الاصطناعي العبء الأكبر ويستطيع القراصنة المنفردون التفوق على فرق أمنية كاملة. لقد جعلت أدوات الذكاء الاصطناعي الحديثة العثور على الثغرات الأمنية - واستغلالها - أرخص وأسرع من أي وقت مضى. وبينما يسارع المدافعون للحاق بالركب، يلوح السؤال: هل نحن مستعدون للجيل القادم من الهجمات المدفوعة بالذكاء الاصطناعي؟

WIKICROOK

• استخراج البيانات: استخراج البيانات هو النقل غير المصرح به لبيانات حساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون.
• CVEs: CVEs هي معرّفات فريدة للثغرات الأمنية المُبلّغ عنها علنًا في الأمن السيبراني، ما يتيح تتبعًا وتواصلًا وإدارةً متسقة لمشكلات أمن البرمجيات.
• مساعد ترميز بالذكاء الاصطناعي: مساعد الترميز بالذكاء الاصطناعي هو أداة تستخدم الذكاء الاصطناعي لمساعدة المبرمجين على كتابة الشيفرة ومراجعتها وإصلاحها بسرعة ودقة.
• تقسيم الشبكة: يقسم تقسيم الشبكة الشبكة إلى أقسام أصغر للتحكم في الوصول، وتحسين الأمان، واحتواء التهديدات إذا وقع اختراق.
• روتكِت: الروتكِت برمجية خبيثة متخفية تُخفي نفسها على جهاز، ما يسمح للمهاجمين بالتحكم بالنظام سرًا وتفادي الاكتشاف.