كيف سيغير وكلاء الذكاء الاصطناعي هجمات سرقة بيانات الاعتماد
تاريخ النشر: 5th, March 2025 GMT
شهدت هجمات "تعبئة بيانات الاعتماد" تأثيرًا هائلًا في عام 2024، حيث أدت إلى دوامة مدمرة من عدوى برامج سرقة المعلومات وتسريبات البيانات.
وفي ظل هذا المشهد الأمني المتوتر، قد تزداد الأمور سوءًا مع ظهور "الوكلاء الحاسوبيين" (Computer-Using Agents)، وهي فئة جديدة من وكلاء الذكاء الاصطناعي تُتيح أتمتة مهام الويب الشائعة بتكلفة وجهد منخفضين، بما في ذلك تلك التي يؤديها المهاجمون عادةً.
يُعد سرقة بيانات الاعتماد الإجراء الأول للمهاجمين في عام 2023/24، حيث شكلت هذه البيانات ثغرة استغلالية في 80% من هجمات تطبيقات الويب.
ليس من المستغرب أن المليارات من بيانات الاعتماد المسروقة متداولة على الإنترنت، ويمكن للمهاجمين الحصول على آخر التسريبات مقابل مبلغ يبدأ من 10 دولارات على المنتديات الإجرامية.
وقد استفاد السوق الإجرامي من التسريبات الكبيرة التي شهدها عام 2024، مثل الهجمات التي استهدفت عملاء Snowflake، حيث تم استخدام بيانات الاعتماد المسربة من تفريغات التسريبات ومصادر بيانات مخترقة نتيجة حملات تصيد جماعي وعدوى ببرامج سرقة المعلومات، مما أدى إلى اختراق 165 مستأجرًا لعملاء الشركة وملايين السجلات المسربة.
أتمتة هجمات بيانات الاعتماد في عصر SaaSلم تعد تقنيات التخمين العشوائي وتعبئة بيانات الاعتماد كما كانت في السابق؛ فقد تغيرت بنية تكنولوجيا المعلومات الحديثة لتصبح أكثر لامركزية مع ظهور مئات التطبيقات والخدمات عبر الإنترنت، وتوليد آلاف الهويات داخل كل مؤسسة.
ولم تعد بيانات الاعتماد تُخزن حصريًا في أنظمة مثل Active Directory، بل باتت موزعة في أماكن متعددة على الإنترنت.
تواجه الأدوات التقليدية صعوبة في التعامل مع التعقيدات الجديدة لتطبيقات الويب الحديثة، التي تتميز بواجهات رسومية متطورة وحلول حماية مثل CAPTCHA والحد من معدلات الطلب، مما يستدعي تطوير أدوات مخصصة لكل تطبيق على حدة.
وفي ظل وجود حوالي 15 مليار بيانات اعتماد مسربة متاحة، رغم أن الغالبية منها قديمة وغير صالحة، فإن هناك فرصة كبيرة للمهاجمين إذا تمكنوا من تحديد البيانات الفعّالة والاستفادة منها.
فرصة ضائعة للمهاجمين؟رغم أن نسبة البيانات الاعتمادية الصالحة لا تتجاوز 1% في معظم مجموعات المعلومات، إلا أن ظاهرة إعادة استخدام كلمات المرور تتيح للمهاجمين استغلال بيانات اعتماد واحدة للوصول إلى حسابات متعددة في تطبيقات مختلفة.
تخيل سيناريو يتم فيه استخدام بيانات اعتماد صالحة على نطاق واسع، مما يسمح للمهاجمين بتوسيع نطاق هجماتهم بشكل جماعي عبر تطبيقات متعددة دون الحاجة إلى تطوير أدوات جديدة لكل تطبيق.
دور "الوكلاء الحاسوبيين" في توسيع نطاق الهجماتلقد كانت تأثيرات الذكاء الاصطناعي في الهجمات السابقة محصورة في استخدام النماذج اللغوية الكبيرة لإنشاء رسائل تصيد أو لتطوير برمجيات خبيثة بمساعدة الذكاء الاصطناعي، ولكن مع إطلاق "OpenAI Operator"، يظهر نوع جديد من "الوكلاء الحاسوبيين" قادر على أداء مهام الويب البسيطة بشكل مشابه للبشر دون الحاجة إلى تنفيذ برامج مخصصة.
تتيح هذه التقنية الجديدة للمهاجمين إمكانية تنفيذ هجمات تعبئة بيانات الاعتماد على نطاق واسع وبجهد أقل، مما يجعل عملية المسح الآلي للمعلومات واستغلالها أكثر سهولة حتى للمبتدئين.
استغلال بياناتتشير التطورات الحالية إلى أن التحديات الأمنية المتعلقة بهجمات بيانات الاعتماد قد تصل إلى مستويات جديدة مع دخول تقنيات الأتمتة الذكية القائمة على الذكاء الاصطناعي إلى الساحة.
إذ يمكن لهذه التكنولوجيا أن تمنح المهاجمين القدرة على استغلال بيانات الاعتماد المسروقة على نطاق أوسع، مما يحول الهجمات من عمليات محدودة النطاق إلى تهديدات منهجية واسعة النطاق.
في هذا السياق، يصبح من الضروري على المؤسسات تكثيف جهودها لتعزيز دفاعاتها على سطح الهجمات الأمنية والتركيز على إصلاح الثغرات المتعلقة بالهوية قبل أن يستغلها المهاجمون.
المصدر: صدى البلد
كلمات دلالية: الذكاء الاصطناعي سرقة المعلومات تسريبات البيانات المزيد الذکاء الاصطناعی بیانات الاعتماد الاعتماد ا
إقرأ أيضاً:
الجزائر في طليعة تبني الذكاء الاصطناعي في إفريقيا
تحدث وزير البريد والمواصلات السلكية واللاسلكية، سيد علي زروقي، خلال القمة الوزارية التي عقدت أمس ببرشلونة، على الاستثمارات الاستراتيجية والمبادرات الرئيسية التي اتخذتها الحكومة الجزائرية لتعزيز تبني الذكاء الاصطناعي والتمهيد له.
وأكدت الجزائر، خلال القمة الوزارية التي عقدت بالموازاة مع المؤتمر العالمي للهاتف النقال، بمشاركة 14 وزيراً حضوريا و 12 وزيرا عن بعد، ممثلين عن 26 دولة، مرة أخرى، دورها الريادي في مجال الذكاء الاصطناعي في إفريقيا.
وذكر الوزير، في مداخلته، إنجازات الجزائر في هذا المجال، ومن بينها المدرسة الوطنية العليا للذكاء الاصطناعي. التي أُنشئت ضمن الرؤية الاستشرافية لرئيس الجمهورية، منذ أربع سنوات. قبل أن يصبح الذكاء الاصطناعي موضوعًا مركزيا على الصعيد العالمي.
بالإضافة إلى إطلاق أكبر مركز بيانات وحوسبة في المنطقة. والذي يعدّ بنية تحتية رئيسية لمعالجة البيانات الضخمة وتطوير التكنولوجيات الحديثة.
وكذا إنشاء مراكز تطوير المهارات “Skills Centers” وصندوق استثمار لتشجيع الذكاء الاصطناعي. التي ستدعم تعزيز المهارات والابتكار التكنولوجي في الجزائر.
كما أشار الوزير إلى مخرجات القمة الوزارية الأخيرة التي انعقدت على هامش المؤتمر الإفريقي للمؤسسات الناشئة. والتي أسفرت عن إعلان مشترك وخارطة طريق لتبني الذكاء الاصطناعي في إفريقيا.
كما أكد على أهمية اعتبار هذه الخارطة مرجعاً لأعمال المجلس الإفريقي للذكاء الاصطناعي. داعيًا إلى تعميقها واعتمادها على الصعيد القاري.
علاوة على ذلك، أكد زروقي على أن الجزائر تبقى الموقع المثالي لتنصيب الاستثمارات مستقبلا فيما يخص مراكز البيانات الضخمة.
مشيرا إلى أن هذه المكانة المتميزة تعتمد على بنى تحتية قوية للاتصالات وثروة رأس المال البشري ذي المهارات العالية. وتنافسية في الطاقة بفضل الموارد الوفيرة وموقع جغرافي مركزي.
مما يجعل الجزائر محورًا تكنولوجيًا لا غنى عنه في إفريقيا وحوض البحر الأبيض المتوسط.
وقد أشاد المشاركون بهذه المقاربة الاسشرافية، وفي هذا الصدد، ألح المدير العام لـ Smart Africa، لاسينا كوني، على أهمية الاعتماد على نتائج القمة الوزارية الإفريقية خلال المؤتمر الإفريقي للمؤسسات الناشئة.
مشيرا إلى أن هذه الأعمال يجب أن تكون أساسَ تطوير استراتيجيات الذكاء الاصطناعي للقارة.
وعلى هذا النهج تواصل الجزائر رسم المسار نحو تحول رقمي طموح وشامل في إفريقيا. من خلال وضع الابتكار وتكوين المواهب في صميم عملها.
حيث تعكس هذه الرؤية التحديات والفرص التي يطرحها مستقبل يتجه بحزم نحو الذكاء الاصطناعي.
إضغط على الصورة لتحميل تطبيق النهار للإطلاع على كل الآخبار على البلاي ستور
السيسي ورئيس المجلس الأوروبي يؤكدان وحدة وسلامة واستقرار لبنان وليبيا والسودان والصومال