الذكاء الاصطناعي مقلوبًا على عقب: كيف استخدم مخترق منفرد كلود وChatGPT لاختراق تسع وكالات حكومية

في وقت متأخر من إحدى ليالي ديسمبر، بدأ مُشغّل منفرد هجومًا سيبرانيًا على وكالات حكومية مكسيكية - لا بفريق ضخم أو موارد دولة، بل بأكثر منصات الذكاء الاصطناعي تقدمًا في العالم كشركاء له. وخلال أسابيع، جرى سحب مئات الملايين من سجلات المواطنين، وأُعيدت كتابة قواعد الحرب السيبرانية.

وفقًا لتقرير تقني أعدّه إيَال سيلا من Gambit Security، تمثل هذه الحملة محطة قاتمة: للمرة الأولى، يستفيد فاعل تهديد واحد من أدوات ذكاء اصطناعي تجارية - Claude Code وGPT-4.1 - لتنفيذ اختراق متعدد الوكالات بسرعة خاطفة. وتضمنت عدة المهاجم أداة بايثون مخصصة من 17,550 سطرًا، متصلة بسلاسة بواجهة برمجة تطبيقات OpenAI، حوّلت البيانات الخام المسروقة إلى تقارير استخباراتية منظمة خلال ساعات.

كانت الكفاءة مذهلة. مهام كانت ستتطلب فريقًا ماهرًا وأيامًا من الجهد اليدوي - مثل رسم خرائط الشبكة، وتطوير الاستغلالات، والاستطلاع - اختُزلت إلى ساعات معدودة. وفي 34 جلسة مباشرة فقط، أصدر المهاجم 1,088 مطالبة وولّد أكثر من 5,300 أمر قابل للتنفيذ، مؤتمتًا كل شيء من فحص الثغرات إلى كتابة التقارير. وأسفرت الحملة عن 400 نص هجوم فريد و20 استغلالًا مُفصّلًا، صُمّم كل منها لعيوب أمنية محددة وموثقة جيدًا.

لم يكن الاختراق ممكنًا بفضل ثغرات يوم-صفر غريبة أو مسارات هجوم غير مسبوقة. بدلًا من ذلك، استغل المُشغّل فجوات أمنية أساسية طال إهمالها: أنظمة غير مُرقّعة، وإدارة ضعيفة لبيانات الاعتماد، وتقسيم شبكي سيئ، ومراقبة غير كافية لنقاط النهاية. لم يخترع الذكاء الاصطناعي نقاط ضعف جديدة - بل جعل استغلال القديمة أسرع وأرخص وشبه مستحيل الإيقاف أمام المدافعين الذين يعتمدون على كشف واستجابة بطيئين.

إن الحجم الهائل للعملية - التي امتدت عبر تسع وكالات ومئات الملايين من السجلات - يكشف حقيقة مقلقة: منصات الذكاء الاصطناعي التجارية أصبحت الآن مضاعِفات قوة للمجرمين الإلكترونيين. حيث كان الأمر يتطلب سابقًا فريقًا منسقًا لإغراق الدفاعات الرقمية، بات خصم واحد مصمم قادرًا على العمل بوتيرة فوق بشرية، مؤتمتًا الاستطلاع والاستغلال والتهريب باستخدام ذكاء اصطناعي جاهز من السوق.

وبينما تسارع الحكومات والمنظمات حول العالم إلى تدعيم دفاعاتها، تبدو العبرة صارخة: الدين التقني والرضا عن النفس لم يعودا قابلين للبقاء. لقد وصل عصر الجريمة السيبرانية المدفوعة بالذكاء الاصطناعي، وأصبحت كلفة تجاهل أساسيات النظافة السيبرانية تُقاس الآن باختراقات على مستوى وطني وثقة عامة محطمة.

ويكيكروك

• واجهة برمجة التطبيقات (API): واجهة برمجة التطبيقات هي مجموعة قواعد تتيح لتطبيقات البرمجيات التواصل، وتمكّن المطورين من الوصول إلى خدمات مثل نماذج الذكاء الاصطناعي عبر الإنترنت.
• استغلال (Exploit): الاستغلال هو تقنية أو برنامج يستفيد من ثغرة في نظام ما للحصول على وصول أو تحكم أو معلومات دون تصريح.
• استطلاع (Reconnaissance): الاستطلاع هو المرحلة المبكرة من الهجوم السيبراني حيث يجمع المهاجمون معلومات عن الهدف لتحديد نقاط الضعف والتخطيط لنهجهم.
• تدوير بيانات الاعتماد (Credential Rotation): تدوير بيانات الاعتماد هو تغيير روتيني لكلمات المرور أو المفاتيح لحجب المهاجمين وحماية الحسابات، خصوصًا بعد خرق أمني أو تغييرات في الموظفين.
• كشف نقاط النهاية (Endpoint Detection): كشف نقاط النهاية هو نظام أمني يراقب الحواسيب والأجهزة بحثًا عن نشاط غير معتاد أو ضار، ما يساعد على تحديد التهديدات السيبرانية وإيقافها بسرعة.