تقرير مايكروسوفت: ثلاث مجموعات قرصنة كورية شمالية تستخدم الذكاء الاصطناعي بشكل مكثف في الهجمات السيبرانية

المؤلف: شينتشاو TechFlow

مراجعة شينتشاو: يتم إعادة تشكيل المواجهات الشبكية بشكل جذري من قبل الذكاء الاصطناعي التوليدي. في 30 أكتوبر، أصدر قسم استخبارات التهديدات التابع لمايكروسوفت تقريرًا مهمًا يكشف بشكل منهجي الوضع الخطير المتمثل في توسيع منظمات القرصنة الكورية الشمالية لاستخدام الذكاء الاصطناعي. من بين المنظمات الثمانية التي يتم مراقبتها، تم دمج الذكاء الاصطناعي بعمق في جميع مراحل التسلل اليومية لثلاث منها.

من إنشاء جماعي لفخاخ تصيد مخصصة بصيغة PDF خلال دقائق قليلة، إلى استخدام أدوات برمجة قائمة على الذكاء الاصطناعي لمساعدته في كتابة أكواد ضارة، فقد تحسنت كفاءة وتخفي المهاجمين بشكل هائل. والأكثر خطورة أن سلسلة التوظيف الزائف وانتحال الهوية تُحسَّن الآن بواسطة الذكاء الاصطناعي، مما يجعل أنظمة الدفاع التقليدية عاجزة عن مواجهتها.

على الرغم من أن مايكروسوفت ترى أن المنظمات المعنية لم تحقق بعد إغلاقًا هجوميًا كاملاً ذاتيًا، فإن الاستخدام العملي لإطارات الاختراق القائمة على الذكاء الاصطناعي المفتوحة المصدر قد أعلنت بالفعل عن دخول حرب الشبكات الذكية. هذا التحول في نمط الهجوم والدفاع يفرض اختبارات شاملة جديدة على الشركات العالمية في مجالات الدفاع عند النقاط النهائية، وفحص سلسلة التوريد، ومراجعة بيانات الاعتماد.

وفقًا لـ يونهاب، أصدر قسم استخبارات التهديدات لدى مايكروسوفت مؤخرًا تقريرًا بحثيًا متخصصًا يُفصّل التطورات الأخيرة لمنظمة القراصنة الكورية الشمالية في توسيع تطبيقات الذكاء الاصطناعي، ويشمل ذلك هجمات التصيد، وانتحال الهوية، وتوليد الشيفرات الخبيثة، وتسميم سلسلة التوريد البرمجية، بين جوانب أخرى.

قامت مايكروسوفت ببناء صورة شاملة لقدرات 8 منظمات قرصنة كورية شمالية نشطة. ومن المثير للقلق أن ثلاثًا من هذه المنظمات قد أتمت دمجًا عميقًا لأدوات الذكاء الاصطناعي في عمليات الهجوم اليومية، ووصلت إلى أعلى مستوى نضج في نموذج مايكروسوفت لاستخدام الذكاء الاصطناعي في التهديدات السيبرانية.

أظهرت الدراسة أن تدخل الذكاء الاصطناعي لم يعد يقتصر على مفاهيم تجريبية خارجية، بل شمل بالكامل سلسلة كاملة من التحري المبدئي، والتصيد الاجتماعي، وانتحال الهوية، وكتابة البرمجيات الخبيثة، وحتى تسميم سلسلة التوريد البرمجية، مما يمثل تحولاً نوعياً ذكياً في تكتيكات وطرق منظمات APT الوطنية.

على مستوى الهندسة الاجتماعية، كسر الذكاء الاصطناعي تمامًا الحواجز اللغوية والثقافية التي كانت قائمة في الهجمات العابرة للحدود. وشدد التقرير على أنه خلال الفترة من أغسطس إلى سبتمبر من هذا العام، ركزت منظمة ما على أهداف كورية جنوبية، وأنتجت أكثر من 100 وثيقة تصيد مخصصة بدقة بصيغة PDF.

باستخدام قدرات نماذج اللغة الكبيرة في توليد النصوص وتنسيقها، يمكن للمهاجمين في بعض السيناريوهات العملية إنتاج عشرات الوثائق المضللة الجديدة خلال بضع دقائق فقط. هذه الوثائق المزيفة تتميز بدقة شديدة في التعبير النحوي، وتنسيق الوثائق الرسمية، وتفاصيل السياق، مما يزيد بشكل كبير من معدل النقر من قبل الضحايا واحتمال إصابتهم.

قدرة هذا النوع من التصنيع الصناعي الجماعي للخدع تجعل التكلفة الحدية لهجمات التصيد تقترب من الصفر. إن بوابات الأمان التقليدية القائمة على سمات الملفات الثابتة ومطابقة الكلمات المفتاحية تواجه حاليًا صعوبات غير مسبوقة في تفويت التهديدات وفشل التعرف على الخدع المُولَّدة بالذكاء الاصطناعي والتي لا تتبع أي نمط متكرر.

بالإضافة إلى الوثائق الاحتيالية، يتم استخدام الذكاء الاصطناعي على نطاق واسع في التوظيف الزائف وانتحال الهوية. يستخدم القراصنة النماذج لتقليد السير الذاتية للنفاذ إلى شركات التكنولوجيا. (للمزيد من التفاصيل، نوصي بقراءة "وزارة الخزانة الأمريكية تشن حملة صارمة ضد غسيل الأموال الكريبتوجينية الكورية الشمالية: تفرض عقوبات على 10 أفراد وكيان واحد")

على مستوى الدفاع والهجوم في الكود، لاحظت مايكروسوفت أن فرق الهجوم قد تستفيد من مساعدين برمجيين ذكيين رائدين مثل Cursor لتسريع كبير في كتابة المنطق الأساسي للبرمجيات الخبيثة وضبطها لتجنب الكشف. إن توفر هذه الأدوات لا يقلل فقط من دورة التطوير، بل يمحو أيضًا عادات الكتابة البرمجية الفردية للمخترقين.

أكثر من ذلك، تم تأكيد أن الوحدات النخبة التابعة للإدارة العامة للتحقيقات الكورية الشمالية، أونكس سليت وبيرل سليت، قد نشرت منذ أواخر أكتوبر إطار اختبار التسلل المفتوح المصدر ARTEX في العمليات الميدانية، مستخدمةً نتائج فرق الحمراء من البيئة المفتوحة المصدر لإجراء مسح آلي على الشبكات المستهدفة.

على الرغم من تطور أدوات المهاجمين، قدمت مايكروسوفت في تقريرها تقييمًا منطقيًا وواضحًا. وأشار الخبراء إلى أن منظمات القرصنة الكورية الشمالية الحالية لا تمتلك بعد القدرة على تنفيذ هجمات ذاتية بالكامل، ولا يزال الذكاء الاصطناعي يلعب دورًا محوريًا كمضاعف للفعالية ومساعد قيادة في هذه المرحلة.

لكن هذا لا يعني أنه يمكن للمجتمع الأمني أن يتهاون. إن فترات الزمن بين الهجوم، من نسخة سكريبت فردية مُصاغة يدويًا إلى هجمات معقدة وموجهة تُشن بتنسيق بين الإنسان والآلة، تتقلص بقوة. يجب على الجهة الدفاعية أن تنتقل بسرعة من الاستجابة السلبية التقليدية إلى المراقبة الديناميكية القائمة على سلوك الذكاء الاصطناعي.

مع استمرار تطور النماذج الكبيرة المفتوحة المصدر وتقنيات الاستدلال على الحافة، ستزداد الهجمات الإلكترونية على البنية التحتية الحيوية وأنظمة التمويل المشفر بشكل متكرر. تحتاج المؤسسات العالمية إلى تعزيز دفاعاتها في مراجعة سلسلة التوريد، ووعي الموظفين بالأمن، والتحقق متعدد العوامل، لمواجهة عاصفة الشبكات الذكية القادمة.