عيون غير مرئية: كيف يختطف القراصنة مساعدي الذكاء الاصطناعي للتجسس عبر كاميرا الويب لديك

تخيّل أنك تتلقى دعوة بريئة على Google Calendar - ربما لمحادثة قهوة افتراضية أو مكالمة عمل روتينية. لا تنقر على أي روابط مريبة ولا تُنزّل مرفقات غريبة. لكن بعد لحظات، تستيقظ كاميرا الويب لديك بهدوء، وتبث الفيديو مباشرة إلى خادم تابع لقراصنة. مرحبًا بك في الواقع المرعب لـ«برومبتوير» - الحدّ التالي في الجريمة السيبرانية المدفوعة بالذكاء الاصطناعي.

من دعوات تقويم بريئة إلى تجسس كامل الأركان

كان «حقن الأوامر» في السابق مجرد خدعة للتسلية لجعل روبوتات الدردشة تقول أشياء سخيفة. لكن أبحاثًا حديثة من جامعة بن غوريون، وجامعة تل أبيب، وهارفارد - بمشاركة أسطورة علم التشفير بروس شناير - تُظهر أن هذه الهجمات تطورت إلى شيء أشد خبثًا. وتعرض ورقة الفريق الجديدة «سلسلة قتل برومبتوير» كيف يمكن للقراصنة تسليح أدوات الإنتاجية العادية لتحويل مساعدي الذكاء الاصطناعي إلى جواسيس رقميين.

الهجوم أنيق بقدر ما هو مقلق. يرسل المخترق دعوة على Google Calendar، ويدسّ أمرًا خبيثًا داخل وصف الحدث. يقرأ مساعد الذكاء الاصطناعي - الموثوق به لإدارة جدولك وبريدك - الدعوة على نحو اعتيادي. وتقنع التعليمات المخفية الذكاء الاصطناعي بأنه ينبغي أن يبدأ اجتماع Zoom ويبث تغذية كاميرتك - ليس إلى زملائك، بل إلى خادم يسيطر عليه المهاجم. وبما أن الذكاء الاصطناعي يمتلك أذونات شرعية، فإنه يتجاوز فحوصات الأمان التقليدية، ويعمل كمتآمر داخلي غير واعٍ.

سلسلة قتل برومبتوير: تشريح هجوم بالذكاء الاصطناعي

قام الباحثون بمواءمة 36 حادثة واقعية لكشف دورة حياة من سبع مراحل، تعكس تعقيد عمليات الحرب السيبرانية المتقدمة:

1. الوصول الأولي: حقن الأمر الخبيث عبر التقويم أو البريد الإلكتروني.
2. تصعيد الامتيازات: إجبار الذكاء الاصطناعي على تجاوز قواعد الأمان المدمجة.
3. الاستطلاع: يفحص الذكاء الاصطناعي الرسائل والملفات بحثًا عن معلومات حساسة.
4. الاستمرارية: يبقى الأمر في الذاكرة، جاهزًا لإعادة التفعيل.
5. القيادة والتحكم: إنشاء قناة سرية مع المهاجم.
6. الحركة الجانبية: ينشر الذكاء الاصطناعي الهجوم إلى ضحايا جدد.
7. تنفيذ الهدف: سرقة بيانات، أو مراقبة، أو احتيال مالي.

ما يجعل «برومبتوير» خطيرًا للغاية هو قدرته على العمل بشكل غير مرئي، مستفيدًا من مكانة الذكاء الاصطناعي الموثوقة لتنفيذ مهام خبيثة. لم يعد ترشيح «الكلمات السيئة» أو الروابط المشبوهة كافيًا؛ فهذه الهجمات تتطلب دفاعات متعددة الطبقات في كل مرحلة من سلسلة القتل.

نظرة إلى الأمام: تأمين مساعدينا الرقميين

مع ازدياد اندماج مساعدي الذكاء الاصطناعي في حياتنا العملية والشخصية - متحكمين بكل شيء من الكاميرات إلى الحسابات البنكية - يتضاعف احتمال إساءة الاستخدام بشكل هائل. الدرس واضح: في عصر «برومبتوير»، يمكن تحويل مساعدينا الرقميين ضدنا، ولا يمكن كبحهم إلا بدفاع قوي متعدد الطبقات. لقد وصل عصر الهجمات السيبرانية بلا نقرات، ولم تعد اليقظة خيارًا.

WIKICROOK

• حقن الأوامر: حقن الأوامر هو عندما يزوّد المهاجمون الذكاء الاصطناعي بمدخلات ضارة، ما يدفعه للتصرف بطرق غير مقصودة أو خطرة، وغالبًا بتجاوز وسائل الحماية المعتادة.
• سلسلة القتل: تصف «سلسلة القتل» العملية خطوة بخطوة التي يستخدمها المهاجمون لاختراق الأنظمة وتحقيق أهدافهم، ما يساعد المدافعين على تحديد التهديدات وتعطيلها.
• تصعيد الامتيازات: يحدث تصعيد الامتيازات عندما يحصل المهاجم على وصول أعلى مستوى، منتقلًا من حساب مستخدم عادي إلى امتيازات المسؤول على نظام أو شبكة.
• الاستمرارية: تتضمن الاستمرارية تقنيات تستخدمها البرمجيات الخبيثة للبقاء بعد إعادة التشغيل والاختباء داخل الأنظمة، وغالبًا عبر محاكاة عمليات أو تحديثات شرعية.
• الحركة الجانبية: الحركة الجانبية هي عندما ينتقل المهاجمون، بعد اختراق شبكة، بشكل أفقي للوصول إلى مزيد من الأنظمة أو البيانات الحساسة، موسّعين سيطرتهم ونطاق وصولهم.