كيف سقطت 55 دولة في فخ اختراق فورتي غيت المدعوم بالذكاء الاصطناعي

في حقبة كانت تظن فيها المؤسسات الكبرى أن جدران حمايتها هي القلاع المنيعة التي لا تقهر، جاء هجوم أجهزة فورتي غيت (FortiGate) ليثبت أن الحارس نفسه قد يكون هو الثغرة، فلم يكن هذا مجرد اختراق عابر، بل كان عملية جراحية سيبرانية مدعومة بالذكاء الاصطناعي، أسقطت في شباكها أكثر من 55 دولة، مخترقة جدار الصمت والموثوقية التي دامت لسنوات.

الثغرة التي لم يرها أحد بدأت الكارثة باكتشاف ثغرة من نوع زيرو داي (Zero-Day) في نظام التشغيل فورتي أو إس (FortiOS).

وهذه الثغرة، التي تحمل الرمز التقني (CVE-2024-21762)، سمحت للمهاجمين بتجاوز طبقات التحقق من الهوية بالكامل، لكن المثير لم يكن الثغرة بحد ذاتها، بل المحرك الذي أدار عملية الاستغلال.

وفورتي أو إس هو نظام تشغيل أمني متقدم يستند إلى نواة لينوكس تم تطويره بواسطة شركة فورتينت (Fortinet) ويعد المحرك البرمجي الأكثر انتشارا عالميا في سوق جدران الحماية، حيث تستخدمه أكثر من 890 ألف مؤسسة وتعتمد عليه في حماية شبكاتها من خلال أكثر من 14.7 مليون جهاز مُشغل به، وفقا لبيانات فورتينت الرسمية.

وقد استخدم المهاجمون الذين يعتقد ارتباطهم بمجموعات ترعاها دول، نماذج ذكاء اصطناعي متطورة قادرة على تحليل كود النظام بعمق يفوق قدرة البشر.

وبفضل الذكاء الاصطناعي، تمكن المهاجمون من أتمتة عملية صيد الأجهزة المتصلة بالإنترنت، حيث قام الذكاء الاصطناعي بفرز واستهداف الأجهزة التي تحمي منشآت حيوية فقط، مثل وزارات الدفاع، وشركات الطاقة، والمؤسسات المالية الكبرى.

التقارير الاستخباراتية كشفت أن الهدف الأساسي كان التجسس الاستراتيجي طويل الأمد وليس التخريب اللحظي (صورة مولدة بالذكاء الاصطناعي) الذكاء الاصطناعي سلاحا

وبحسب التقارير فإن ما جعل هذا الهجوم فريدا هو استخدام برمجية خبيثة تعرف باسم كوتهانغر (COATHANGER)،حيث صممت هذه البرمجية باستخدام خوارزميات تعلم آلي تجعلها شبحية، فهي لا تترك أثرا في سجلات النظام (Logs)، وتتمتع بقدرة فائقة على إعادة بناء نفسها حتى لو حاول المسؤولون مسحها أو تحديث النظام.

وقام الذكاء الاصطناعي بتولي مهمة التزييف السلوكي، حيث كانت البرمجية ترسل البيانات المسروقة عبر قنوات مشفرة تشبه