مجموعة قرصنة تستعمل الذكاء الاصطناعي لسرقة وثائق من طاجيكستان

استخدمت مجموعة قرصنة مرتبطة بكازاخستان الذكاء الاصطناعي لسرقة أكثر من 2000 وثيقة تتعلق بالأمن القومي من طاجيكستان المجاورة لها، بحسب ما نقلته وكالة رويترز عن شركة كلاودسيك للأمن السيبراني، الأربعاء.

وقالت كلاودسيك التي يقع مقرها سنغافورة، في بيان، إنها كشفت أمر جواسيس الإنترنت الذين استخدموا نظام هيرميس، وهو إطار عمل مفتوح المصدر لوكلاء الذكاء الاصطناعي المستقلين، بعد أن تركوا خادماً مكشوفاً للإنترنت عن غير قصد. وأوضحت أن اكتشافها يُظهر أن قراصنة أكثر تطوراً ممن يركّزون على التجسس، يستعينون أيضاً بالذكاء الاصطناعي في عملياتهم.

وقالت الشركة لوكالة رويترز: بدلاً من كتابة أوامر القرصنة يدوياً، كان المهاجم يُملي على هيرميس ما يجب فعله، وكان هيرميس يُخطط للهجمات، ويكتب القواعد، ويُنفذها، ويُدوّن الملاحظات، ويكتب التقارير. في حين لم يردّ مسؤولون حكوميون من كازاخستان وطاجيكستان على طلبات التعليق.

أفادت كلاودسيك بأن البيانات التي استعادتها كشفت أن المتسللين استخدموا برنامج هيرميس للاستطلاع في منتصف أغسطس/ آب الماضي، ثم تمكنوا من اختراق نظام الوثائق الإلكترونية في طاجيكستان بعد أسبوعين. وأضافت أن برنامج الذكاء الاصطناعي قام بعد ذلك بكتابة برنامج مخصص لتحميل الملفات وتنظيمها وتقسيمها إلى أجزاء لتسهل سرقتها.

ومن بين البيانات المسربة، تعليمات من المتسللين إلى برنامج الذكاء الاصطناعي الخاص بهم، وإرشادات حول كيفية تعريف البرنامج لنفسه، وكيفية عمله، وكيفية تواصله مع المتسللين الذين يديرونه. وجاء في التعليمات: أنت متخصص نخبة في الأمن الهجومي وعضو في فريق الهجوم الأحمر. وفريق الهجوم الأحمر هو فريق متخصص في الأمن السيبراني يُحاكي هجمات سرية لاختبار أنظمة المؤسسة.

القضاء البرازيلي يغرّم شركة ميتا أكثر من مليون دولار

وأوضحت كلاودسيك أن المتسللين ينتمون إلى مجموعة تُلقب بـالوشق الصامت، التي ربطها باحثون آخرون بكازاخستان. وأشارت إلى أنها عثرت على أدلة تُشير إلى أن المتسللين يتحدثون الروسية، ويعملون خلال ساعات العمل الرسمية في كازاخستان، وكثيراً ما كانوا يصلون إلى الخادم المُخترق عبر اتصال إنترنت منزلي في كازاخستان. ولم تنجح محاولات رويترز في التواصل مع المجموعة.

أثارت قدرة