روبوتات السوق السوداء: اقتصاد الظل لحسابات الذكاء الاصطناعي المسروقة

عندما تشتري اشتراك ChatGPT Plus أو Claude Pro، فربما لا تتخيل أن بيانات اعتماد حسابك تُعرض للبيع في مجموعة على تيليغرام لمشترين في روسيا أو إيران أو كوريا الشمالية. ومع ذلك، ومع تحول أدوات الذكاء الاصطناعي إلى ضرورة لا غنى عنها للشركات والأفراد، يجني مجرمو الإنترنت الأرباح - محولين حسابات الذكاء الاصطناعي المدفوعة إلى أحدث ما يُطلب في السوق السوداء الرقمية.

حقائق سريعة

• تُباع حسابات الذكاء الاصطناعي المميزة (ChatGPT وClaude وCopilot وغيرها) بشكل متزايد على المنتديات السرية وقنوات تيليغرام.
• يحصل مجرمو الإنترنت على الوصول عبر بيانات اعتماد مسروقة، وإنشاء حسابات بالجملة، ومفاتيح API المكشوفة، وإساءة استخدام التجارب المجانية.
• تتباهى الإعلانات السرية بأسعار أقل، وخدمات مجمّعة، ووصول “بلا حدود” - وغالبًا ما تستهدف دولًا تتجاوز العقوبات.
• تُستخدم حسابات الذكاء الاصطناعي لأتمتة التصيّد، وتوليد محتوى الاحتيال، وتعزيز هجمات الهندسة الاجتماعية.
• يخفض هذا الاتجاه عتبة الدخول إلى الجريمة المدعومة بالذكاء الاصطناعي، ما يجعل الأدوات المتقدمة في متناول نطاق أوسع من الجهات المهدِّدة.

العملة الجديدة للجريمة السيبرانية

أصبحت منصات الذكاء الاصطناعي الآن منسوجة في نسيج العمل اليومي - كتابة الشيفرة، وتوليد التقارير، وتحليل البيانات. لكن مع ازدياد قيمتها، تزداد أيضًا جاذبيتها في العالم الإجرامي السفلي. وقد كشف محللو Flare عن منظومة مزدهرة يُعاد فيها بيع تسجيلات الدخول المميزة للذكاء الاصطناعي، وتجميعها، وتسويقها باللغة المصقولة نفسها التي تستخدمها أي خدمة SaaS شرعية.

فكيف يضع الفاعلون السيئون أيديهم على هذه الحسابات؟ تشمل الأساليب الشائعة استخدام بيانات اعتماد مسرّبة من حسابات Gmail أو Outlook قديمة، واستغلال مفاتيح API المكشوفة، وتجاوز التحقق عبر أرقام هواتف افتراضية، وإساءة استخدام العروض التجريبية الترويجية. وأحيانًا يُشارك الوصول بين عدة مشترين، أو تُعرض مفاتيح مطوّرين من الواجهة الخلفية لإساءة استخدام أكثر تقدمًا.

يُعد التسعير عامل جذب رئيسيًا. فبينما قد يكلف الاشتراك الرسمي 20 دولارًا أو أكثر شهريًا، يقدّم البائعون في السوق السوداء خصومات كبيرة أو حزمًا - وهو ما يكون جذابًا خصوصًا في المناطق التي يُحظر فيها الوصول أو يتعذر فيها الدفع بسبب العقوبات. وتَعِد المنشورات بـ“وصول كامل” و“بلا حدود” وحتى “API غير مقيّد”، رغم أن مصداقية هذه الادعاءات غالبًا ما تكون محل شك. ومع ذلك، فإن وعد القيود الأقل يكفي لجذب المشترين الذين يسعون إلى تفادي الرصد أو تعظيم الاستخدام.

الدوافع واضحة: يستخدم المحتالون الذكاء الاصطناعي لتوليد رسائل تصيّد مقنعة، ونصوص احتيال، ومحتوى هندسة اجتماعية بعدة لغات. وتحذّر اليوروبول وشركات الأمن السيبراني الكبرى من أن الحملات المدعومة بالذكاء الاصطناعي تجعل الهجمات أسرع وأكثر تعقيدًا وأصعب كشفًا. حتى المجرمون منخفضو المهارة باتوا قادرين الآن على تسخير قوة نماذج الذكاء الاصطناعي المتقدمة، ما يغذي موجة جديدة من الجريمة السيبرانية القابلة للتوسع والمؤتمتة.

ينمو هذا السوق السري بسرعة، وغالبًا ما تُباع حسابات الذكاء الاصطناعي إلى جانب أصول رقمية أخرى مثل أسطح المكتب البعيدة وخوادم VPS. إن سهولة هذه العروض وتكلفتها المعقولة تعني أن مزيدًا من الجهات المهدِّدة - بغض النظر عن المهارة التقنية - يمكنها الاستفادة من قدرات الذكاء الاصطناعي لأغراض خبيثة.

الخلاصة: الحدود التالية في الجريمة السيبرانية

بينما يغيّر الذكاء الاصطناعي العمل والإبداع، يمتد ظله إلى العالم الإجرامي السفلي. إن إعادة بيع حسابات الذكاء الاصطناعي المميزة ليست مجرد موضة عابرة - بل تشير إلى تحول في كيفية تسليح الأدوات الرقمية وإتاحتها على نطاق أوسع لخدمة الجريمة السيبرانية. يجب على المؤسسات التكيف بسرعة: تفعيل المصادقة القوية، ومراقبة تسرب بيانات الاعتماد، وتدريب المستخدمين على مخاطر الوصول المشترك أو غير الشرعي إلى الذكاء الاصطناعي. السوق السوداء للذكاء الاصطناعي مفتوحة للأعمال - وكل حساب هدف محتمل.

WIKICROOK

• مفتاح API: مفتاح API هو رمز فريد يتيح للبرامج الوصول إلى البيانات أو الخدمات. وإذا لم يُؤمَّن بشكل صحيح، فقد يشكل خطرًا على الأمن السيبراني.
• سرقة بيانات الاعتماد: تحدث سرقة بيانات الاعتماد عندما يسرق القراصنة أسماء المستخدمين وكلمات المرور، غالبًا عبر التصيّد أو خروقات البيانات، للوصول بشكل غير قانوني إلى الحسابات عبر الإنترنت.
• الهندسة الاجتماعية: الهندسة الاجتماعية هي استخدام الخداع من قبل القراصنة لخداع الناس كي يكشفوا معلومات سرية أو يوفّروا وصولًا غير مصرح به إلى الأنظمة.
• إنشاء الحسابات بالجملة: إنشاء الحسابات بالجملة هو التوليد الآلي لعدد كبير من ملفات المستخدمين، ويُستخدم غالبًا لتجاوز الضوابط وتمكين الرسائل المزعجة أو النشاط الخبيث.
• تجاوز العقوبات: تجاوز العقوبات هو فعل التحايل على القيود الحكومية على الخدمات الرقمية، وغالبًا باستخدام شبكات VPN أو الوكلاء للوصول إلى المحتوى المحظور.