لم يعد دور أدوات الذكاء الاصطناعي في الهجمات الإلكترونية محصورًا في تحسين رسائل التصيد أو تسريع البحث عن ثغرات، إذ تشير تقارير إلى أن تايوان رصدت حملة استهدفت جهات حكومية باستخدام مقاربة أكثر تطورًا تجمع بين تدخل بشري وتفعيل وكلاء ذكاء اصطناعي لتنفيذ أجزاء متتابعة من الهجوم. وتبرز خطورة هذا التطور في أنه لا يقتصر على زيادة “جودة” الهجوم، بل يختصر الزمن اللازم لعدد من المراحل الأساسية، ما قد يرفع أثر الحادثة ويصعّب على المؤسسات الاستجابة في الوقت المناسب.
## وكلاء ذكاء اصطناعي داخل مسار الهجوم
وفقًا لما ورد في تقرير نشرته وكالة رويترز، قالت وزارة الشؤون الرقمية التايوانية إن وحدات المراقبة السيبرانية لاحظت نشاطًا غير طبيعي موجّهًا إلى جهات حكومية، وبعد التحقيق تبيّن أن مصدرًا خارجيًا يبدو أنه وراء الحملة. وفي التفاصيل، وصفت الوزارة نهجًا هجينًا اعتمد فيه المهاجمون على خليط من الإجراءات اليدوية والعمليات المنفّذة عبر وكلاء ذكاء اصطناعي.
الفكرة الجوهرية هنا هي توزيع العمل: بدل أن يظل المهاجم يقوم بكل خطوة يدويًا وبإيقاع أبطأ، تقوم الوكلاء البرمجية بمهام محددة مثل الاستطلاع، والبحث عن نقاط الضعف، ثم تنفيذ سلسلة خطوات متتابعة وفقًا لخطة الهجوم. وبهذا الشكل، تصبح العملية أقرب إلى “خط إنتاج” سريع، حيث تُختصر الفترات الفاصلة بين مرحلة وأخرى.
## السرعة هي التهديد الأبرز
تكمن أهمية الحادثة في تأثير الذكاء الاصطناعي على ضغط الوقت. ففي السيناريوهات التقليدية، قد تستغرق مراحل مثل جمع المعلومات الأولية عن الهدف، وتحديد الأنظمة الأكثر عرضة للهجوم، والتحقق من وجود ثغرات قابلة للاستغلال، وقتًا أطول وتتطلب غالبًا خبرة مستمرة أو تدخلاً مباشرًا. أما مع الوكلاء الأذكياء، فقد تتحول هذه المراحل إلى سلسلة متسارعة من القرارات والاختبارات، ما يزيد احتمالية نجاح الهجوم قبل أن تتمكن الجهة المستهدفة من اكتشافه واحتواء الضرر.
مع ذلك، شدد الخبراء الذين تحدثت إليهم رويترز على نقطة مهمة: تصوير الأمر على أنه “استقلال تام” للذكاء الاصطناعي قد يكون مضللًا. فالقرار النهائي لا يزال مرتبطًا بمشغّل بشري يحدد الهدف ويوجّه العملية. ومع ذلك، حتى مع وجود إشراف بشري، فإن انتقال المهاجم من استخدام أداة واحدة إلى إدارة مجموعة من الوكلاء البرمجية قد يضاعف حجم الهجمات وسرعتها، ويجعلها أكثر تكرارًا وتنوّعًا، وهو ما يفرض على الحكومات والشركات تطوير الدفاعات بوتيرة أسرع.
## ما الذي يعنيه ذلك دفاعيًا؟
يُظهر هذا النوع من الهجمات أن الدفاع لم يعد يقتصر على التعامل مع حادثة واحدة، بل يجب أن يشمل بناء قدرة استجابة تتعامل مع “ديناميكية السرعة” وخصائص المسار المتسارع. ويمكن أن ينعكس ذلك في:
– **تعزيز المراقبة الاستباقية**: رصد أنماط النشاط غير الطبيعي وربط الأحداث عبر الأنظمة بدل انتظار الأعراض النهائية.
– **تحسين قواعد الإنذار**: تحديث مؤشرات الاختراق لتواكب أساليب الاستطلاع والاختبار الآلي.
– **رفع مستوى الإرشادات الداخلية**: تدريب الفرق على كيفية التعامل مع الحوادث في سيناريوهات الهجمات الهجينة.
– **تقليل سطح الهجوم**: عبر الجرد الدقيق للأصول، وتطبيق التصحيحات الأمنية، وتقييد الوصول بما يقلل فرص الاستغلال.
## لماذا تعد الحملة على جهات حكومية مؤشرًا مهمًا؟
استهداف الجهات الحكومية غالبًا ما يعني أنها تستضيف أنظمة حساسة وتتعامل مع بيانات وخدمات عامة تتطلب توفرًا أعلى. لذلك، فإن نجاح الهجمات أو حتى محاولة الهجوم يحمل أثرًا يتجاوز الضرر التقني ليصل إلى الثقة العامة واستمرارية الخدمات. كما أن الجهات الحكومية عادةً تكون أكثر عرضة لمراقبة الخصوم الذين يبحثون عن مسارات تأثير واسعة؛ لذا فإن أي تطور في أساليب الهجوم لديها يُعد مؤشرًا مبكرًا لما قد تنتقل إليه الهجمات لاحقًا إلى قطاعات أخرى.
في المحصلة، تعكس حادثة تايوان انتقال الهجمات الإلكترونية إلى مرحلة أكثر تنظيمًا وتسريعًا عبر وكلاء ذكاء اصطناعي، مع بقاء المشغل البشري عنصرًا محوريًا في تحديد الهدف وتوجيه العملية. ولأجل مجاراة هذا الواقع، يصبح الاستثمار في المراقبة المتقدمة، واستراتيجيات الاستجابة السريعة، وتحسين إدارة الثغرات ضرورة لا خيارًا.
التعليقات