كشفت شركة «CrowdStrike» للأمن السيبراني عن استخدام مهاجم مرتبط بالصين أدوات للذكاء الاصطناعي في هجمات استهدفت بنوكًا في كوريا الجنوبية، في تطور يعكس انتقال الذكاء الاصطناعي من أداة للمساعدة في تنفيذ الهجمات إلى عنصر يمكن توظيفه بصورة أكثر استقلالية داخل العمليات السيبرانية.
ووفق المعلومات المنشورة في 8 أكتوبر، استخدم المهاجم وكيلًا للذكاء الاصطناعي إلى جانب أداة «Claude Code» في تنفيذ عمليات اختراق، ما يسلط الضوء على التطور المتسارع في قدرات المهاجمين على أتمتة أجزاء من دورة الهجوم.
ويثير هذا النوع من الهجمات مخاوف متزايدة لدى المؤسسات المالية، نظرًا لحساسية البيانات التي تحتفظ بها البنوك وارتفاع قيمة الأصول الرقمية التي يمكن استهدافها.
وتتيح أدوات الذكاء الاصطناعي للمهاجمين تحليل كميات ضخمة من البيانات، وكتابة أكواد برمجية، واكتشاف الثغرات، وإجراء عمليات بحث إلكترونية، وربما تنفيذ خطوات متتابعة دون الحاجة إلى تدخل بشري مستمر.
ويمثل ذلك تحديًا جديدًا أمام فرق الأمن السيبراني، التي لم تعد تواجه فقط برمجيات خبيثة تقليدية، وإنما أنظمة قادرة على تعديل أساليبها وفقًا للبيئة التي تعمل فيها.
وتزداد المخاطر مع انتشار أدوات الذكاء الاصطناعي مفتوحة المصدر ومنصات البرمجة التي يمكن استخدامها لأغراض مشروعة، لكنها قد تتحول إلى أدوات مساعدة للمهاجمين.
وتحتاج المؤسسات إلى تطوير دفاعات تعتمد أيضًا على الذكاء الاصطناعي لرصد السلوك غير المعتاد وتحليل سجلات الأنظمة واكتشاف الهجمات في مراحلها المبكرة.
ويشير التطور إلى أهمية الجمع بين الأمن السيبراني وإدارة الذكاء الاصطناعي، بحيث لا تقتصر الحماية على تأمين الشبكات والأجهزة، وإنما تشمل أيضًا مراقبة كيفية استخدام الموظفين والوكلاء الذكيين للبيانات والأنظمة.
كما يعزز الحاجة إلى وضع قواعد أكثر صرامة لاستخدام وكلاء الذكاء الاصطناعي داخل المؤسسات، خصوصًا عندما يمتلك الوكيل صلاحيات الوصول إلى قواعد البيانات أو البريد الإلكتروني أو الأنظمة المالية.
وتعد البنوك من أكثر القطاعات تعرضًا لمثل هذه المخاطر، بسبب قيمة البيانات والمعاملات التي تديرها، وهو ما يجعل الاستثمار في الأمن السيبراني والذكاء الاصطناعي الدفاعي عنصرًا أساسيًا في حماية البنية الرقمية.
ويكشف الهجوم عن مرحلة جديدة في الصراع السيبراني، يصبح فيها الذكاء الاصطناعي سلاحًا مزدوج الاستخدام، يمكن أن يرفع كفاءة المدافعين والمهاجمين في الوقت نفسه.
