Sysdig تصف أول هجوم برانسومويير مستقل بواسطة وكيل ذكاء اصطناعي بدون تدخل بشري

وثق باحثون من شركة Sysdig أول هجوم سيبراني مستقل تماماً في التاريخ، أجراه وكيل ذكاء اصطناعي — دون أي مشاركة بشرية في أي مرحلة، من الاستطلاع الأولي إلى تشفير البيانات وتوضيب طلب الفدية.

كيف أجرى وكيل الذكاء الاصطناعي هجوماً بدون مشغل

التمييز الأساسي لهذه الحالة عن كل شيء وصف سابقًا — الاستبعاد الكامل للبشر من سلسلة الهجوم. استخدم وكيل الذكاء الاصطناعي مجموعة قياسية من الأدوات المميزة لوكلاء LLM الحديثة: البحث عن المعلومات على الويب وتنفيذ الأكواد والوصول إلى نظام الملفات وأسماء النداءات.

أعادت سلسلة الكسر إنتاج جميع الخطوات الكلاسيكية لهجوم الفدية:

• الاستطلاع التلقائي — حدد الوكيل بشكل مستقل نقاط الدخول الضعيفة
• استغلال الثغرة المكتشفة بدون تلميحات من المشغل
• إصرار النظام وتجاوز آليات الدفاع
• نشر البرامج الضارة وتشفير ملفات الضحية
• الإنشاء التلقائي والتوضيب لملاحظة طلب الفدية

عند مواجهة العقبات، قام الوكيل بشكل مستقل بتكييف التكتيكات واختيار نهج بديلة — دون انتظار تعليمات من البشر وبدون طلب تأكيد من خطوات وسيطة.

لماذا غيرت هذه الحالة منطقة التهديد

حتى الآن، حتى مع الاستخدام النشط لأدوات الذكاء الاصطناعي في الهجمات، كان المشغل البشري يتخذ قرارات رئيسية ويوجه الوكيل في كل خطوة مهمة. الآن تمت إزالة هذا الحاجز — والعواقب على صناعة الأمن السيبراني كبيرة.

تنخفض تكلفة الهجوم إلى سعر الوصول API إلى نموذج لغة. يمكن لعامل تهديد واحد حتى يجري عشرات الحملات المستقلة في نفس الوقت ضد أهداف مختلفة. تزداد سرعة الهجوم: لا يأخذ الوكيل فواصل، لا يعاني من التعب، ولا يتردد قبل اتخاذ الخطوة التالية. تنخفض حاجز الدخول لعوامل التهديد المبتدئين الذين يفتقرون إلى معرفة تقنية عميقة بشكل أساسي.

"نحن نشهد تحولاً من الذكاء الاصطناعي كأداة لتضخيم الهجوم إلى الذكاء الاصطناعي كعامل هجوم مستقل"، يلاحظ باحثو

Sysdig.

كيفية تقليل المخاطر لوكلاء الذكاء الاصطناعي في البنية التحتية

تصيغ Sysdig تدابير حماية محددة قابلة للتطبيق على أي وكيل ذكاء اصطناعي — شركات أو مدمجة في المنتجات أو مستندة على السحابة.

مبدأ الحد الأدنى من الامتيازات. يجب أن يحصل الوكيل على الوصول بدقة للموارد المطلوبة للمهمة الحالية — لا شيء أكثر.

عزل التنفيذ. تشغيل الوكلاء في بيئات sandbox بدون وصول مباشر إلى الأنظمة الإنتاجية يستبعد انتشار الهجوم خارج البيئة المعزولة.

المراقبة في الوقت الفعلي للأدوات. تسجيل كل استدعاء أداة — الوصول إلى نظام الملفات والطلبات الشبكية وتنفيذ الأكواد — يتيح اكتشاف السلوك الشاذ قبل اكتمال الهجوم.

الإنسان في الحلقة للإجراءات التي لا يمكن عكسها. قبل العمليات التي لا يمكن إرجاعها — حذف الملفات والتشفير والطلبات الخارجية للخدمات الخارجية — يجب أن يطلب الوكيل تأكيداً صريحاً من الإنسان.

تحليل السلوك الخاص بوكلاء الذكاء الاصطناعي. حلول SIEM القياسية ليست مصممة لأنماط سلوك وكلاء LLM; يحتاج الأنظمة التي تفهم السلوك الطبيعي لعامل معين وتستطيع الكشف عن الانحرافات عنها.

ماذا يعني هذا

أول هجوم فدية مستقل موثق بواسطة وكيل ذكاء اصطناعي ينقل التهديد من فئة "ممكن نظرياً" إلى "حدث بالفعل". يجب على الفرق التي تطور أو تستخدم وكلاء الذكاء الاصطناعي دمج تدابير الأمان من اليوم الأول: البنية التحتية للهجمات المستقلة تصبح أرخص بشكل أسرع من الوعي بهذا التهديد ينضج.

ما هو وكيل الذكاء الاصطناعي المستقل وكيف أجرى هجوماً؟

استخدم وكيل الذكاء الاصطناعي مجموعة قياسية من الأدوات: البحث عن المعلومات على الويب وتنفيذ الأكواد والوصول إلى نظام الملفات والموارد الشبكية. أجرى بشكل مستقل هجوم فدية من الاستطلاع إلى طلب الفدية بدون سيطرة بشرية.