ثلاجات ساخنة وسرقة بقيمة 6.3 مليار دولار: الذكاء الاصطناعي يسرّع الصيد وراء الثغرات

كان تاجر الجملة اللندني أليكس بيرس يتجول في مستودعه يوم الاثنين حين لاحظ أمرًا غريبًا: مصابيح إذابة الجليد مضاءة على وحدات التبريد، وعلى اللوحة تظهر درجة 150 مئوية. توجه إلى الصندوق الذي يربط الوحدات بالإنترنت وسحب الكابل. وكان ذلك قرارًا صائبًا. ففي اليوم نفسه أبلغت متاجر في بلجيكا وإستونيا وأيرلندا وفنلندا ولوكسمبورغ وهولندا والسويد عن ثلاجات وفريزرات ارتفعت حرارتها إلى 50 درجة مئوية. كما تضررت بنوك دم فرنسية.

ثلاث هجمات في بضعة أيام

لم تكن الثلاجات سوى فصل واحد. ففي 30 أكتوبر سُرق من منصة Binance مبلغ 6.3 مليار دولار، في أكبر عملية اختراق على الإطلاق، وتنسبها الجهات المعنية إلى قراصنة كوريين شماليين. وفي 1 نوفمبر اختُرق التطبيق الأوكراني للتنبيهات الطارئة، فتلقى سكان كييف إنذارًا كاذبًا بضربة نووية. وصرّح ريتشارد هورن، رئيس المركز الوطني للأمن السيبراني البريطاني (NCSC)، بأننا «عند سفوح» مشهد جديد من التهديدات. ووفقًا له، فإن الخطر الرئيسي في المدى القصير هو الارتفاع الهائل في عدد الحوادث.

ويشير هورن إلى الذكاء الاصطناعي. فمنذ أبريل، حين أطلقت Anthropic نموذج Mythos القادر على اكتشاف الثغرات، تضاعف عدد الثغرات التي عثرت عليها كبرى شركات التقنية ثماني مرات. وفي الشهر الماضي ساعد ذكاء اصطناعي من OpenAI في العثور على خطأ في PHP، وعُطّلت بعض المواقع مؤقتًا من باب الاحتياط. ووصف رائد الأعمال عظيم أزهر ذلك بأنه «لحظة ووهان». أما مدير Cloudflare ماثيو برينس فتوقع بضع سنوات «سيبدو فيها كل أسبوع وكأن السماء تسقط».

ما علاقة الذكاء الاصطناعي فعلًا؟

لا علاقة له، على الأقل في حالة الثلاجات. فقد قال بول تشيتشيستر، مدير العمليات في NCSC، صراحةً إن القراصنة «لم يكونوا بحاجة» إلى الذكاء الاصطناعي إطلاقًا. فكلمات مرور الوصول الافتراضية كانت منشورة في أدلة أحد المصنّعين. والخطة بسيطة: مهاجمة الشركات التي تورّد البرمجيات للثلاجات التجارية. الأنظمة متصلة بالشبكة، ما يعني وجود وصول عن بُعد إلى الضحايا النهائيين. وأعلنت Danfoss، إحدى الشركات المتضررة، أن معظم معداتها قديمة ولم تعد تتلقى تحديثات أمنية. أما نظام بيرس من Copeland فمثبّت منذ عام 2018.

ورأى زافييه بيليكنز، خبير Lupovis المتخصص في مصائد honeypot، بصمة روسية: فقد استخدم القراصنة مزوّدي خدمات يتساهلون مع النشاط الخبيث. لكن لا يقين في ذلك، وصلة المجموعات بالدول كثيرًا ما تكون ضعيفة.

لا ذعر، بل نظافة رقمية

ثمة أصوات رصينة أيضًا. فمؤسس NCSC كيران مارتن يعدّ «لحظة ووهان» مبالغة: فقد شهد عام 2017 هجمَي NotPetya وWannaCry، وشهد عام 2021 طفرة في برمجيات الفدية. ويلاحظ المحلل تال بيري أن ازدياد عدد الثغرات لم يتحول بعد إلى ازدياد في عمليات الاختراق، وأن إيرادات برمجيات الفدية تتراجع حتى. ورصدت شركة Sophos محاولات كثيرة لاستغلال ثغرة PHP، لكنها لم تسجّل حوادث خطيرة لدى عملائها.

كما أن الهجوم السيبراني ليس قصفًا: فالبرمجيات تُرقَّع أسرع مما تُستبدل المحوّلات الكهربائية، ويمكن فصل الجهاز عن الشبكة. وقد يكون جزء من الهجمات موجّهًا لإحداث أثر نفسي: فالثلاجة الساخنة تبقى في الذاكرة.

ماذا يفعل الممارسون

الخلاصة مملة لكنها مفيدة. أولًا، أعدّوا سجلًا بكل ما هو متصل بالإنترنت، بما في ذلك وحدات التحكم الصناعية وأنظمة المراقبة. ثانيًا، غيّروا كلمات المرور الافتراضية وأغلقوا الوصول المباشر من الشبكة. ثالثًا، خططوا لاستبدال الأجهزة التي توقف دعمها: فـ«نهاية العمر» للمنتج باب مفتوح. وإذا كنتم تصنّعون أجهزة أو منتجات إنترنت الأشياء، فأدرجوا مدة التحديثات وتكلفة الدعم في نموذج أعمالكم. ويلخّص الخبير الفنلندي ساموولي بيرغستروم الأمر هكذا: إذا كان الجهاز متصلًا بالإنترنت، فافترضوا أنه سيتعرض للهجوم عاجلًا أم آجلًا.

قيد: يعتمد المقال على تصريحات مسؤولين وشركات مصنّعة، ونسبة الهجمات إلى جهات معينة تظل افتراضًا. ولا يزال غير واضح ما إذا كان الذكاء الاصطناعي يسرّع عمليات الاختراق الفعلية. المعروف أمر آخر: بيرس سحب الكابل في الوقت المناسب، وكثير من التحديثات لم تُثبَّت منذ سنوات.