قام باحثون أمنيون في Cisco Talos بتفصيل برنامج سرقة معلومات Windows الذي يسلم مسروقاته إلى نموذج لغة كبير ويطلب منه القيام بما فعله المحللون الجنائيون البشريون من قبل: معرفة الضحايا الذين يستحقون المتابعة. تستخدم البرامج الضارة، التي تحمل اسم VOLTA-AUTODOXER، مرحلة تحديد ملفات تعريف الضحايا التي تدعمها LLM لتحويل سجلات بيانات الاعتماد الأولية إلى ملفات ذات أولوية للأشخاص الذين يقفون وراء الأجهزة.

في تحليل نشره ريان فيترمان، الباحث في Talos، في 31 أكتوبر، تم وصف البرنامج الضار - الذي تتبعه Talos باسم VOLTA - على أنه غرسة سرقة ناضجة مع طبقة تكامل اختيارية للذكاء الاصطناعي. بعد جمع بيانات الاعتماد وجلسات المتصفح ومحافظ العملات المشفرة، تقوم VOLTA بتجميع حزمة أدلة منظمة حول الضحية وإرسالها إلى مزود LLM مع تعليمات للعمل كمحلل جنائي. يشير هذا التطور إلى الاتجاه الذي تتجه إليه إساءة استخدام الذكاء الاصطناعي في الجرائم الإلكترونية: ليس فقط إنشاء نصوص التصيد الاحتيالي، بل العمل الاستخباراتي الآلي. للحصول على تغطية مستمرة لقصص مثل هذه، راجع [آخر تطورات الذكاء الاصطناعي] (https://aibuzzwire.news).

اسرق كل شيء، ثم دع الذكاء الاصطناعي يحل المشكلة

ظهرت VOLTA لأول مرة من خلال الجهود البحثية التي تبذلها CAIRN، ويصفها Talos بأنها أداة سرقة معلومات Windows ذاتية الحذف بدون بنية تحتية مملوكة للمهاجمين - وهي سمات تجعل من الصعب إسنادها وتعطيلها. مرحلة جمعها شاملة حتى بمعايير السرقة: كلمات مرور المتصفح، وملفات تعريف الارتباط، وبطاقات الدفع؛ العبارات الأساسية لمحفظة العملة المشفرة؛ الرموز المميزة لجلسة Discord وTelegram وSteam وRoblox؛ رموز Microsoft OAuth؛ SSH ومفاتيح موفر السحابة؛ ملفات تعريف Wi-Fi؛ ولقطات الشاشة.

الجدة تبدأ بعد السرقة. تقوم VOLTA ببناء ما يسميه Talos حزمة أدلة منظمة تحتوي على الموقع الجغرافي وعنوان المنزل، ونطاق صاحب العمل وصاحب العمل، وسنة الميلاد المستنبطة، وآخر أربعة أرقام من بطاقات الدفع، ومساحات عمل Slack، والبيانات الوصفية لتأليف المستندات، ومؤشرات النسخ الاحتياطي لجهاز iPhone، وحتى التقييم المباشر لحساب Roblox الخاص بالضحية.

ثم تقوم بعد ذلك بإثراء تلك الحزمة باستخدام جلسات الضحية المسروقة. وفقًا لـ Talos، تبحث البرامج الضارة في حساب Gmail الخاص بالضحية عن إيصالات الشراء لتأكيد عنوان منزلهم، وتسحب سجل طلبات UberEats وDoorDash، وتثري حسابات Discord عبر الرمز المميز المسروق. والنتيجة هي صورة لشخص تم تجميعها بالكامل تقريبًا من حساباته المسجلة الدخول.

المطالبة: "العمل كمحلل استخبارات جنائية"

يتم إجراء تسلسل للحزمة المجمعة وإرسالها إلى LLMs التي يمكن الوصول إليها من خلال OpenRouter، وهي خدمة تقوم بتوجيه الطلبات إلى موفري نماذج متعددين. يوجه موجه النظام النموذج للعمل "كمحلل استخبارات جنائية يقوم بصياغة تقييم مستهدف."

الناتج المطلوب مؤسسي بشكل لافت للنظر. يجب أن يتضمن قسمًا بعنوان "ما يستحقونه"، يصنف الأشياء الثمينة للضحية حسب إمكانية تحقيق الدخل من المستويات المنخفضة والمتوسطة والعالية، وقسمًا عن "OPSEC"، لتقييم الوضع الأمني ​​للضحية ونظافة كلمة المرور. يصبح النموذج فعليًا هو محلل الفرز الخاص بالمشغل، مما ينتج عنه ملفًا مدعومًا بالاقتباس يخبر المجرم بمكان وجود الأموال.

وجد تالوس أيضًا دليلاً على أن المشغلين صمموا حواجز حماية سلامة تعمل بالذكاء الاصطناعي. إذا رفض النموذج إجراء التقييم المستهدف، فإن VOLTA يفشل في الانتقال إلى سلسلة من ثلاثة نماذج، ويحاول النموذج التالي في المستقبل - وهو ما يصفه الباحث بأنه جهد هندسي مباشر مبني على توقع ضرب حالات رفض النموذج. كما أن موجه تكوين الذكاء الاصطناعي الذي تم استرداده من البرامج الضارة يحمل تعليمات أسلوبية: "تعمق، وليس واسعًا... كن صريحًا ومحددًا ودقيقًا".

لماذا يهم

يضع Talos الابتكار بدقة: الذكاء الاصطناعي هنا لا يدعم قدرة البرامج الضارة التقليدية مثل التشويش أو توليد الإغراء. يعمل كمحلل استخبارات نيابة عن المشغل. وكتبت الشركة أن فكرة الهجرة إلى عالم الجرائم الإلكترونية هي فتح شبكة واسعة وسرقة كل شيء والسماح للذكاء الاصطناعي بفرز التفاصيل.

وهذا له آثار تتجاوز عائلة البرامج الضارة هذه. يغذي سارقو المعلومات بالفعل جزءًا كبيرًا من الاقتصاد الإجرامي، حيث يتم بيع السجلات بكميات كبيرة، ويقوم المشترون بفحصها يدويًا. تعمل مرحلة الفرز المستندة إلى النموذج على أتمتة عملية الانتقاء، مما يسمح للمشغلين ذوي المهارات المنخفضة باستخراج أقصى قيمة من السرقات كبيرة الحجم وتركيز هجمات المتابعة، مثل الابتزاز أو الاستيلاء على الحساب، على الضحايا الذين يمكنهم الدفع بالفعل.

بالنسبة لموفري النماذج وخدمات التوجيه، تعد هذه الحالة بمثابة تذكير بأن سوء الاستخدام لا يقتصر على واجهات الدردشة العامة. يؤدي الوصول المستند إلى واجهة برمجة التطبيقات (API) من خلال الموزعين والمجمعين إلى إنشاء مسار لتحقيق الدخل من الأدوات الإجرامية، ويظل سلوك الرفض - الذي توقعه مشغلو VOLTA بوضوح - هو خط الدفاع الأول.

بالنسبة للمستخدمين، لم يتغير التوجيه العملي ولكنه أكثر إلحاحًا: إن الدفاع الأكثر أمانًا ضد سارق المعلومات الذي يمكنه استجواب حياتك الرقمية بأكملها هو منع الوصول إليه في المقام الأول، باستخدام كلمات مرور فريدة، ومصادقة متعددة العوامل مقاومة للتصيد الاحتيالي، ومتصفح سريع ونظافة بيانات الاعتماد.

يقول تالوس إن VOLTA عبارة عن غرسة ناضجة، مما يشير إلى أن تكامل الذكاء الاصطناعي ربما كان يعمل بالفعل في البرية لبعض الوقت. كما هو الحال مع ابتكارات السرقة السابقة، تميل النسخ والمقلدون إلى اتباعها بسرعة.

---

ابقَ في طليعة الذكاء الاصطناعي

احصل على آخر الأخبار والتحليلات والإنجازات في مجال الذكاء الاصطناعي — كل ذلك في مكان واحد.

اقرأ المزيد من أخبار الذكاء الاصطناعي →