خبير في Google من Den Haag: كيف يسرّع الذكاء الاصطناعي وتيرة الهجمات الإلكترونية

مترجم من الإنجليزية، آخر تحقق 13 أكتوبر 2026. اقرأ المقال الأصلي بالإنجليزية

قال مهندس أمن من مجموعة Google Threat Intelligence Group (مجموعة Google لاستخبارات التهديدات)، خلال مؤتمر One Conference 2026 في Den Haag (لاهاي)، إن الذكاء الاصطناعي التوليدي يجعل الهجمات الإلكترونية أسرع وأوسع نطاقاً، لا أنه يُنتج نوعاً جديداً من “البرمجيات الخبيثة الخارقة”. وفي مقابلة مع مجلة التكنولوجيا الهولندية Computable، عرض دانيال كابيلمان ثافرا (Daniel Kapellmann Zafra) خمس ملاحظات حول طريقة استخدام المهاجمين للذكاء الاصطناعي، وما ينبغي للمؤسسات أن تفعله حيال ذلك.

ماذا حدث

قال كابيلمان ثافرا لـComputable إن مجموعات القرصنة المدعومة من دول، وكذلك المجرمين الساعين إلى الربح المالي، استخدموا خلال العامين الماضيين الذكاء الاصطناعي بوصفه “مضاعِفاً للقوة” في كل مرحلة من مراحل الهجوم. ويمتد ذلك من الاستطلاع الأولي والتصيّد الاحتيالي، مروراً ببناء أدوات استغلال الثغرات، وصولاً إلى الخطوات التي يتخذها المهاجم بعد اختراق نظام أو شبكة أو بيئة سحابية. وأضاف أن كثيراً من الهجمات لا يزال يشبه الحملات السابقة، لكن الفارق يكمن في السرعة: فالمهام التي كانت تستغرق أياماً أو أسابيع باتت تُنجز في ساعات.

وضرب مثالاً من أبحاث حديثة أجرتها Mandiant، إذ اخترق مهاجم يسعى إلى الربح المالي بيئة سحابية واستخدم مساعد برمجة يعمل بالذكاء الاصطناعي مزوّداً بخطط عمل مُعدّة مسبقاً. وفي غضون ست ساعات، خطّط المهاجم لحملة واسعة لجمع بيانات تسجيل الدخول وبناها وأطلقها. وبحسب كابيلمان ثافرا، أتاح ذلك لمجرم واحد أن يعمل بسرعة ونطاق لم يكونا متاحين في السابق إلا لأكثر الجهات الحكومية تقدماً.

كما وصف سوقاً رمادية آخذة في النمو حول الذكاء الاصطناعي، تُتداول فيها مفاتيح API مسروقة، ويُباع فيها الوصول إلى أدوات التطوير، وتُختطف فيها أجزاء من قدرات الحوسبة السحابية لدى الشركات، وهي ممارسة تُعرف باسم LLM jacking (اختطاف النماذج اللغوية الكبيرة).

وفي ما يتعلق بالهندسة الاجتماعية، قال إن النماذج اللغوية الكبيرة تساعد المهاجمين على تجاوز العقبات التقليدية المتمثلة في اللغة والثقافة والبحث المسبق. إذ يستخدم المجرمون الذكاء الاصطناعي لرسم خريطة لأهدافهم، وتحديد الموظفين العاملين في الأقسام المالية أو الأمنية، وتحويل البيانات المسروقة الخام إلى ملفات تعريفية قابلة للاستخدام. ثم يختلقون قصص تغطية مقنعة، ويجرون عدة محادثات مع الضحايا دون إثارة الشكوك، ويرسلون رسائل تصيّد احتيالي، تقترن أحياناً بمقاطع فيديو مزيّفة بتقنية التزييف العميق (deepfake).

أما على الصعيد التقني، فيستخدم المهاجمون أدوات الذكاء الاصطناعي لكتابة الشيفرات البرمجية ومراجعتها وتصحيح أخطائها. وقال كابيلمان ثافرا إن المجرمين باتوا يركّزون بدرجة أقل على الثغرات غير المعروفة (zero-days)، وبدرجة أكبر على الاستغلال السريع للثغرات المعروفة (n-days). وفي إحدى الحالات، أطلقت مجموعة تهديد متقدم مستمر برمجية خبيثة استخدمت الذكاء الاصطناعي لحشو الشيفرة بتعليمات إدارية تبدو غير ضارة، بحيث يصعب رصد السلوك الخبيث.

وأوضح أن فريقه وثّق في النصف الثاني من عام 2025 الموجة الأولى من البرمجيات الخبيثة المعتمدة على الذكاء الاصطناعي “في الوقت الفعلي” (just-in-time)، وهي برمجيات تستشير نموذجاً لغوياً أثناء تشغيلها بدلاً من الاعتماد على شيفرة ثابتة. ومن أمثلتها Promptflux، وهي برمجية خبيثة تجريبية تعيد كتابة شيفرتها المصدرية بانتظام عبر واجهة API لنموذج لغوي كبير لتفادي بصمات برامج مكافحة الفيروسات. ومثال آخر هو Honestcue، التي تجلب شيفرة المرحلة الثانية من نموذج لغوي كبير أثناء التشغيل وتترجمها في الذاكرة، فلا يُحفظ أي ملف خبيث على القرص إطلاقاً.

وفي مطلع عام 2026، عثر الفريق على خادم قيادة وتحكم مكشوف يشغّل Recon، وهو إطار عمل مستقل متعدد الوكلاء كان يجري أبحاثاً عن الأهداف ويدير أكثر من 23,000 من بيانات الاعتماد السحابية وبيانات الاعتماد الخاصة بخدمات الذكاء الاصطناعي المسروقة في الوقت الفعلي. كما أشار كابيلمان ثافرا إلى تقارير علنية صدرت في مطلع عام 2026 عن حملة استهدفت عدة جهات حكومية في أمريكا اللاتينية ومزوّداً بلدياً لخدمات المياه. وفي تلك الحملة، استخدم مهاجم واحد نماذج ذكاء اصطناعي تجارية لأتمتة العملية، وتوليد أدوات جديدة، ومعالجة بيانات من مئات الخوادم، واستهداف واجهة التقنيات التشغيلية لدى مزوّد المياه.

لماذا يهمك هذا إن كنت تعيش في هولندا

لطالما كانت الهولندية الركيكة أو الصياغة غير السلسة مؤشراً لدى كثير من الوافدين في هولندا على أن رسالة بريد إلكتروني أو رسالة نصية ما هي عملية احتيال. لكن ما أشار إليه كابيلمان ثافرا من أن الذكاء الاصطناعي يساعد المهاجمين على تجاوز الحواجز اللغوية والثقافية يعني أن هذا المؤشر لم يعد موثوقاً كما كان. فالرسالة المكتوبة بهولندية أو إنجليزية سليمة والمتوافقة مع ظروفك لم تعد دليلاً كافياً على أنها حقيقية.

وتهمّ المقابلة أيضاً العاملين في وظائف بعينها. فقد قال كابيلمان ثافرا إن المهاجمين يستهدفون عمداً الموظفين في الأقسام المالية والأمنية ويبنون عنهم ملفات تعريفية مفصّلة. وإن كنت تعمل في إحدى هذه الوظائف لدى مؤسسة هولندية، فعليك أن تتوقع محاولات أكثر تخصيصاً، قد تأتي عبر عدة محادثات وقد تتضمن مقاطع فيديو تبدو حقيقية وهي ليست كذلك.

أما العاملون في تقنية المعلومات أو التطوير أو تشغيل الخدمات السحابية، فقد حدّد لهم نقاط ضعف بعينها: حزم مفتوحة المصدر وإضافات ذكاء اصطناعي جرى التلاعب بها، وبيئات تطوير مخترقة، ومفاتيح API مسروقة، وقدرات حوسبة سحابية مختطفة. وقال إنه ينبغي لفرق الأمن أن تتعامل مع أدوات تطوير الذكاء الاصطناعي، وعمليات التكامل مفتوحة المصدر، وحصص الحوسبة السحابية بوصفها بنية تحتية حيوية، وأن تدير مخاطرها من خلال أطر عمل مثل إطار Google للذكاء الاصطناعي الآمن (Secure AI Framework (SAIF)).

غير أنّ ليس الجميع متفقين على حجم هذا التحول. فقد أشار تعليق لأحد القراء أسفل مقال Computable إلى أن Google ستستفيد من سباق في مجال الذكاء الاصطناعي. واستشهد المعلّق بتقرير صادر عن NCSC (المركز الوطني الهولندي للأمن السيبراني)، قال إنه خلص إلى أن الذكاء الاصطناعي يساعد المهاجمين أساساً على توسيع نطاق أساليب قائمة، وأن تعليم نموذج ما التنقّل بشكل مستقل داخل شبكة مجهولة لا يزال يحتاج إلى بعض الوقت. ورأى المعلّق أن كثيراً من الضحايا يتعرضون للاختراق لأن إجراءاتهم الأمنية الأساسية ليست على ما يرام، وهو أمر لا علاقة له بالذكاء الاصطناعي.

ما الذي يجب ترقّبه لاحقاً

قال كابيلمان ثافرا لـComputable إن انتظار ظهور التهديد على أحد الأجهزة بات متأخراً جداً، لأن المهاجمين قادرون على تنفيذ حملة واسعة لجمع بيانات تسجيل الدخول في أقل من ست ساعات، أو تعديل البرمجيات الخبيثة أثناء تشغيلها. وأضاف أن على المدافعين الانتقال من الاستجابة للتهديدات إلى صدّها مبكراً، عبر قطع البنية التحتية وإمكانيات الوصول التي يعتمد عليها الذكاء الاصطناعي المعادي قبل أن يتسع نطاق الهجوم.

وقال أيضاً إنه ينبغي للمدافعين أن يكتسبوا خبرة عملية مع الذكاء الاصطناعي بأنفسهم، وأن يستخدموا دفاعات مؤتمتة تعمل بسرعة الآلة. وذكر على سبيل المثال أدوات تستخدم الذكاء الاصطناعي لاكتشاف الثغرات وإصلاحها بسرعة أكبر، بما يسدّ الثغرات قبل أن يتمكن المهاجمون من استغلالها. وثمة أمران جديران بالمتابعة: هل ستبدأ المؤسسات الهولندية في التعامل مع أدوات الذكاء الاصطناعي والوصول السحابي بوصفها بنية تحتية حيوية، وهل سيتغير موقف NCSC الأكثر تحفظاً مع ازدياد شيوع الهجمات القائمة على الوكلاء من النوع الذي وصفه.

المصدر: Computable