- استمر الهجوم أربعة أيام وشمل ما يصل إلى ثمانية وكلاء ذكاء اصطناعي يعملون في وقت واحد.
- قام المهاجمون باختراق ما لا يقل عن 85 حسابًا حكوميًا.
- يعتبر الباحثون الحادثة واحدة من أول الأمثلة على هجوم سيبراني كامل التلقائية.
استخدم قراصنة صينيون أدوات ذكاء اصطناعي متاحة للجمهور للهجوم على أنظمة حكومة تايوان. Financial Times أفادت بذلك، مستشهدة بباحثين من الشركة الإسرائيلية Dream، الذين عثروا على آثار هذه العملية.
قال البيان إن الهجوم استمر لأربعة أيام في أوائل يوليو. واستخدم المهاجمون ما يصل إلى ثمانية وكلاء ذكاء اصطناعي في نفس الوقت، والتي قامت بشكل مستقل بخرائط الشبكة، وبحثت عن الثغرات، وغيّرت التكتيكات بعد المحاولات الفاشلة.
بشكل عام، تحقق الأداة من 21 نظامًا حكوميًا، وانتهكت على الأقل 85 حسابًا، وحصلت على أكثر من 2500 سجل موظف. ثم انتشر الهجوم إلى وكالة السلامة النووية في تايوان وسبع شركات طاقة على الأقل.
could have been fully autonomous
وفقًا لـ Dream، استخدم الأداة نظامين مفتوحيين للوكيلات الذكية — Hermes و OpenClaw. فهي تسمح للنماذج الذكية بتنفيذ المهام بشكل مستقل.
عندما لم تنجح إحدى طرق الهجوم، أدخل النظام عاملًا آخر. فقد بحث عن معلومات إضافية عبر الإنترنت وطوّر طريقة جديدة للوصول. كما اكتشف الباحثون أنه يمكن تجاوز الحمايات الأمنية للنموذج الأساسي للذكاء الاصطناعي من خلال عرض نشاط القرصنة على أنه اختبار مُصرّح به للثغرات.
في نفس الوقت، استخدمت الرسائل الداخلية المرتبطة بالهجوم الصينية المبسطة. يعتقد الباحثون أن هذا يشير إلى احتمال كبير أن المشغلين كانوا مرتبطين بالصين. لم ينسب دريم الهجوم إلى أي مجموعة محددة.
لم يؤكد متحدث باسم وزارة الشؤون الرقمية في تايوان خرقًا محددًا، مشيرًا إلى السرية.
في الوقت نفسه، لاحظ أن استخدام الذكاء الاصطناعي يغير طبيعة الهجمات السيبرانية. وفقًا له، فإن وكلاء الذكاء الاصطناعي يخلقون تحديًا مزدوجًا: تصبح الهجمات تلقائية، ويمكن أن تتحول الوكلاء نفسها إلى ثغرات جديدة.
وصف باحثو الأحلام حادثة يوليو بأنها مرحلة جديدة في تطور الهجمات السيبرانية. وفي رأيهم، ينبغي للحكومات الآن أن تفترض أنها قد تتعرض لهجمات مستمرة، مع قيام أنظمة الذكاء الاصطناعي بجزء كبير من العمل بشكل ذاتي.
ظهرت رسالة قراصنة مرتبطون بالصين يطلقون هجومًا ذكيًا ذاتيًا على أنظمة حكومة تايوان أولاً على INCRYPTED.