باحثون: عصابة فدية استخدمت وكلاء ذكاء اصطناعي لتنفيذ مهام الاختراق

تشير تقارير لخّصتها Help Net Security إلى أن عصابة فدية أقنعت وكلاء ذكاء اصطناعي بأداء قدر كبير من عملها التشغيلي. وأظهرت بنية تحتية مكشوفة راجعها باحثون أن affiliates كانوا ينفذون اختراقات بوكلاء ذكاء اصطناعي بدلاً من الاعتماد على مشغّلين بشريين فقط. ولا تحدّد التغطية الأدوات أو النماذج أو طبقات التنسيق المعنية، ويبقى مدى تصرف الوكلاء باستقلالية غير واضح من النقاط المتاحة.

ويرى Cybersecurity Insiders أن الوكلاء لا يحتاجون إلى نية سيئة لاختراق الأنظمة، بينما يشير VentureBeat إلى أن الوكلاء يمكن أن ينحرفوا دون خرق ضوابط الأمان. ومجتمعةً، تنقل هذه النقاط نموذج التهديد: فالقلق أقل بشأن حقن الأوامر ضد وكيل، وأكثر بشأن تحوّل وكيل إلى مشغّل لحملة شخص آخر. وهذا التمييز مهم للكشف والإسناد، لأن الأفعال التي يقودها الوكيل قد تشبه الأتمتة المشروعة وقد تتوزع عبر بنية تحتية ليست خبيثة بشكل واضح. وينبغي للفرق التي تقيّم نشر الوكلاء أن تعامل أذونات الأدوات والاتصالات الصادرة وتسجيل الأفعال كضوابط أساسية، وأن تفترض أن وكيلاً يتبع تعليمات معقولة قد يُنتج نتائج ضارة رغم ذلك.

ويلاحظ الاستوديو أن التغطية المتاحة لا تحدد حجم الحوادث، ولا تسمّي العصابة، ولا تصف كيف تم إثبات الإسناد. ويستحق سد هذه الفجوات قبل استخلاص استنتاجات حول الانتشار.