استخدمت مجموعة قرصنة تدعى CyberCartel شبكة من عملاء الذكاء الاصطناعي المبنية على نماذج من Anthropic وSpaceX وMoonshot AI الصينية لأتمتة الهجمات على أكثر من 400 هدف مالي في أمريكا اللاتينية، حسبما ذكرت صحيفة The Information يوم الأربعاء نقلاً عن تحقيق أجرته شركة Straiker الناشئة للأمن السيبراني.
يصف التقرير حملة تجاوزت القرصنة بمساعدة الذكاء الاصطناعي. وفقًا للنتائج التي توصل إليها سترايكر كما نقلتها The Information، عمل العملاء مع القليل من المدخلات البشرية: فقد سرقوا كلمات المرور وبيانات العملاء بشكل مستقل ووصلوا إلى الحسابات المصرفية بأنفسهم.
مكدس هجوم متعدد النماذج
ما يميز العملية، وفقًا للتقارير، هو اتساع نطاق النموذج الذي يقف خلفها. اعتمدت المجموعة على شركة Anthropic's Claude وشركة SpaceX's Grok - الأخيرة الآن جزء من شركة SpaceX التابعة لـ Elon Musk بعد استحواذ شركة الطيران في فبراير 2026 على xAI - جنبًا إلى جنب مع Kimi، التي طورتها شركة Moonshot AI الصينية.
إن استخدام العديد من النماذج المتنافسة في وقت واحد يمنح العملية التكرار والتخصص: فالنماذج المختلفة لها سلوكيات رفض مختلفة، ونقاط قوة مختلفة في إنشاء التعليمات البرمجية وهياكل تكلفة مختلفة. لقد حذر الباحثون الأمنيون منذ فترة طويلة من أن موفري الخلط يمكن أن يساعدوا في استمرار عمليات الهجوم عندما تمنع أنظمة السلامة في أحد المختبرات الوصول.
المقياس هو الرقم الرئيسي الآخر. تم ضرب أكثر من 400 هدف مالي في أمريكا اللاتينية بواسطة شبكة الوكلاء الآليين، وفقًا للمعلومات. ولم يحدد التقرير المؤسسات المتضررة، ولم تتوفر على الفور تفاصيل حول إجمالي الخسائر المالية.
من الذكاء الاصطناعي إلى الذكاء الاصطناعي الآلي
أمضت فرق الأمن عامين في تعقب المجرمين الذين يستخدمون برامج الدردشة الآلية لكتابة إغراءات التصيد الاحتيالي أو تصحيح البرامج الضارة أو ترجمة الإغراءات إلى لغات جديدة. تمثل حملة CyberCartel، كما تم وصفها، خطوة أخرى إلى الأمام: وكلاء يربطون تلك الخطوات معًا وينفذونها دون أن يقود الإنسان كل إجراء.
وهذا التحول يغير اقتصاديات الجرائم السيبرانية. يتدرج التدخل البشري مع عدد الموظفين؛ مقياس واحد يحركه الوكيل مع الوصول إلى الحوسبة وواجهة برمجة التطبيقات. تشير رواية سترايكر عن العملاء الذين يسرقون بيانات الاعتماد، ويتسللون إلى بيانات العملاء، ويدخلون إلى الحسابات بشكل مستقل، إلى أن المجموعة تعاملت مع نماذج الذكاء الاصطناعي التجارية كبنية تحتية تشغيلية وليس كمساعد عرضي.
وكان القطاع المالي بمثابة أرض الاختبار لهذا الاتجاه طوال العام. في وقت سابق من شهر أكتوبر، ظهرت تقارير تفيد بأن أدوات الذكاء الاصطناعي - بما في ذلك العملاء المبنيين على كلود - تم استخدامها في الهجمات الإلكترونية على البنوك الكورية الجنوبية، في حملة ربطتها شركة BleepingComputer بنظام يسمى ARTEX AI والتي ذكرت صحيفة يونهاب الكورية أنها قد تشمل متسللًا ناطقًا باللغة الصينية. تشترك حادثة كوريا الجنوبية وحملة أمريكا اللاتينية التي تم الإبلاغ عنها حديثًا في نمط واحد: مؤسسات مالية متوسطة الحجم، وأدوات تعتمد على الذكاء الاصطناعي، وفرق تحقيق عبر الحدود تجمع معًا ما حدث بعد وقوع الحدث.
مشكلة الدفاع
يأتي التقرير في لحظة حساسة بالنسبة لمختبرات الذكاء الاصطناعي التي يُزعم أن نماذجها قد تم إعادة توظيفها. قامت شركة Anthropic على وجه الخصوص ببناء الكثير من عروضها المؤسسية على كونها المزود الذي يركز على السلامة، ونشر الإفصاحات عندما تكتشف وتحظر إساءة استخدام Claude في الهجمات الإلكترونية. تؤكد الحالة التي جلس فيها عارضو كلود داخل عملية هجوم نشطة - جنبًا إلى جنب مع نماذج المنافسين - على مدى ضعف سيطرة أي مزود على ما يحدث لمخرجاته بمجرد أن يقع الحساب، أو مفتاح واجهة برمجة التطبيقات المسروق، في أيدي المجرمين.
كما أنه يزيد من حدة النقاش حول القدرات السيبرانية على مستوى النموذج. تقوم النماذج الحدودية الآن بكتابة واختبار وتصحيح أكواد الاستغلال بشكل جيد بما يكفي بحيث يستخدمها كل من الباحثين والمدافعين الهجوميين يوميًا. استجاب مقدمو الخدمة من خلال فرض قيود متدرجة على الطلبات المتعلقة بالإنترنت وأنظمة المراقبة التي تشير إلى أنماط إساءة الاستخدام. وتختبر عملية مثل عملية CyberCartel، المنتشرة عبر ثلاثة مقدمي خدمات، ما إذا كانت عناصر التحكم هذه مهمة عندما يتمكن المهاجمون ببساطة من تبديل البائعين في منتصف الحملة.
ولم يوضح التحقيق الذي أجراه سترايكر، كما أوردت صحيفة The Information، تفاصيل البنوك المتضررة، أو كيف تمكنت المجموعة في البداية من الوصول إلى النماذج، أو مقدار الأموال التي تم أخذها. هذه الأسئلة المفتوحة مهمة لتقييم ما إذا كانت الحملة تمثل سرقة على نطاق صناعي أو عددًا كبيرًا من عمليات الاختراق الأصغر، وتظل دون إجابة في التقارير الأولية.
ما يأتي بعد ذلك
نتوقع ثلاثة مواضيع لتطوير. فأولا، سوف تواجه الهيئات التنظيمية المالية في أميركا اللاتينية ضغوطاً للكشف عن المؤسسات المتضررة، بمجرد تأكيد فرق الاستجابة لحالات الطوارئ الوطنية (CERT) على عمليات الاختراق. ثانيًا، من المرجح أن تواجه المختبرات المذكورة في التقرير - Anthropic وSpaceX وMoonshot AI - أسئلة حول ما شاهدته أنظمة مراقبة سوء الاستخدام الخاصة بها ومتى. ثالثًا، سيدفع بائعو الخدمات الأمنية إلى مراقبة سلوك العميل كإجراء مضاد، بحجة أن الرد على الهجمات المستقلة يجب أن يكون الكشف الذاتي.
تعد الحملة بمثابة تذكير بأن نفس أطر عمل الوكيل التي يتم تسويقها للمؤسسات من أجل الأتمتة المشروعة يتم تشغيلها بالفعل بغضب ضد البنية التحتية الحيوية. إن الميزة التي يتمتع بها المدافعون - الرؤية، والقياس عن بعد، والقدرة على التنسيق عبر المؤسسات - لا تؤتي ثمارها إلا إذا تعاملت البنوك مع التطفل القائم على الذكاء الاصطناعي باعتباره افتراضًا تشغيليًا وليس افتراضيًا. في الوقت الحالي، يعد تقرير CyberCartel واحدًا من أوضح الحالات الموثقة لعملاء الذكاء الاصطناعي الذين ينفذون حملة اختراق مالي من البداية إلى النهاية، وسوف تظهر استجابة الصناعة خلال الأسابيع المقبلة ما إذا كان الدرس سيظل قائمًا.
ابق في صدارة الذكاء الاصطناعي
تتبع حوادث أمان الذكاء الاصطناعي واستجابة الصناعة من خلال التغطية المستقلة لـ AI Buzz Wire لـ [أحدث تطورات الذكاء الاصطناعي] (https://aibuzzwire.news).
اقرأ المزيد من أخبار الذكاء الاصطناعي →
