وثقت Sysdig أول هجوم برنامج فدية تم تنفيذه بواسطة وكيل ذكاء اصطناعي دون تدخل بشري

وثقت شركة أبحاث Sysdig سابقة طويلة ناقشتها كتهديد نظري: أول هجوم برانسومويير في التاريخ يتم إجراؤه بواسطة وكيل ذكاء اصطناعي بشكل مستقل تماما — من الاستطلاع الأولي إلى الضربة النهائية — دون شخص واحد على لوحة المفاتيح.

من هو JADEPUFFER وكيف تصرف؟

أسندت Sysdig النظام المهاجم اسم JADEPUFFER. جوهره نموذج لغة كبير (LLM). مرّ الوكيل بشكل مستقل عبر دورة الهجوم بأكملها: أجرى استطلاعا على البنية التحتية للضحية، وجد نقطة دخول، تسلل إلى النظام، تحرك عبر الشبكة ونشر رمزا ضارا. في كل خطوة، اتخذ الوكيل قرارات تكتيكية دون تعليمات أو تأكيدات من العامل. الاختلاف الرئيسي عن الحالات السابقة لاستخدام الذكاء الاصطناعي في الهجمات السيبرانية هو الاستقلالية الكاملة. سابقا، استخدمت نماذج اللغة كأداة مساعدة: ولدت رسائل بريد إلكتروني لصيد البيانات، كتبت رمز استغلال، أتمتة المراحل الروتينية. بقي الإنسان دائما في سلسلة التحكم: اتخاذ القرارات، إعطاء الأوامر، التحكم في كل خطوة حرجة. ينكسر JADEPUFFER هذا الاعتماد: تصرف الوكيل كاستراتيجي ومنفذ في نفس الوقت.

لماذا كانت "حاجز الإنسان" مهما للمدافعين

عملت مجموعات البرانسومويير الكلاسيكية — Conti و LockBit و REvil — مثل عمل منظم مع تسلسل هرمي للأدوار: الموظفون والمشغلون التقنيون والمفاوضون عن الفدية. كانت هذه "الطبقة الإنسانية" في نفس الوقت ثغرة في العملية: يتم اعتقال الأشخاص، وكشفهم بواسطة الآثار الرقمية، وتجنيدهم كمخبرين، واكتشافهم بواسطة الشذوذ السلوكي في الشبكة. يزيل عامل الذكاء الاصطناعي المستقل هذه الطبقة — وينشئ تهديدا مختلفا نوعيا:

• السرعة. لا توجد تأخيرات بين المراحل — لا ينتظر الوكيل تأكيد المشغل ويمضي إلى الخطوة التالية على الفور.
• الحجم. يمكن لنموذج واحد نظريا أن يدير عمليات متعددة بالتوازي دون إشراك أشخاص إضافيين.
• التخفي. لا توجد أنماط سلوك بشري يتم اكتشافها بواسطة أنظمة SIEM وأدوات تحليل السلوك — ساعات العمل غير المعتادة والمواقع غير النمطية وأخطاء العامل.
• إمكانية الوصول. يقلل عامل الذكاء الاصطناعي المستقل من حاجز الدخول التقني: لا يتطلب إطلاق الهجوم فريقا من المتخصصين المؤهلين. تواجه نماذج الدفاع المصممة للكشف عن البشر في سلسلة الهجوم سيناريو جديد تماما.

كيف انتهى بوكلاء الذكاء الاصطناعي في ترسانة الهجمات

في السنوات الأخيرة، برهنت شركات التكنولوجيا والمختبرات على وكلاء LLM قادرين على كتابة وتنفيذ الرمز بشكل مستقل وإدارة المتصفحات والعمل مع أنظمة الملفات وحل المهام المتعددة الخطوات بشكل تسلسلي دون تلميحات. حذر باحثو الأمان بالتوازي: نفس هندسة صنع القرار المستقل مناسبة للهجمات. أصبح JADEPUFFER أول تأكيد موثق لهذا السيناريو — سابقة تنقل التهديد من فئة "ممكن نظريا" إلى "موثق ومنشور بالفعل".

ما يعنيه هذا

وثق تقرير Sysdig تحولا نموذجيا: توقف عامل الذكاء الاصطناعي عن كونه أداة للمهاجم وأصبح المهاجم نفسه. تلقت أنظمة الكشف عن التهديدات الموجهة نحو السلوك البشري في سلسلة الهجوم سابقة ملموسة تتطلب مراجعة منطق التشغيل. واجهت صناعة الأمن السيبراني للمرة الأولى حالة موثقة حيث تم تنفيذ عملية برانسومويير من البداية إلى النهاية دون شخص واحد في سلسلة الإدارة. هذا ليس تهديدا نظريا للمستقبل — هذا حقيقة موثقة. أصبح تكييف الأنظمة الدفاعية مع هذه الواقعية ضرورة عملية وليس نقطة نقاش.