استغل مجرمو الإنترنت الذكاء الاصطناعي في هجمات برامج الفدية التي تعرض لها 84% من الضحايا الذين شملهم الاستطلاع، وفقًا لتقرير شامل جديد حول الأمن السيبراني العالمي، في حين أفاد 44% أن المهاجمين استغلوا أنظمة الذكاء الاصطناعي الخاصة بهم.
استطلع تقرير مخاطر برامج الفدية لعام 2026 الصادر عن شركة Semperis للأمن السيبراني آراء 1200 متخصص في مجال تكنولوجيا المعلومات والأمن في تسعة بلدان وثمانية قطاعات صناعية، وكشف عن صورة متطورة لمؤسسات الجرائم الإلكترونية – وهي صورة تستفيد بشكل متزايد من الذكاء الاصطناعي لتضخيم قدراتها التقنية وتصعيد الضغط على الأهداف.
لكن النتائج سلطت الضوء أيضًا على الخسائر البشرية الناجمة عن برامج الفدية. ووفقاً للتقرير، واجه أكثر من ثلث الضحايا الذين شملهم الاستطلاع تهديدات نفسية أو جسدية ضد الموظفين، وأفادت 14% من المنظمات التي شملتها الدراسة أن الموظفين أو أفراد الأسرة أجبروا على تغيير وظائفهم أو مواقع مكاتبهم أو أماكن إقامتهم نتيجة لتهديدات برامج الفدية المستمرة.
بشكل عام، تعرض 69% من ضحايا برامج الفدية التي شملها الاستطلاع لهجمات ناجحة متعددة في وقت ما من العام السابق، حيث دفع 59% من المشاركين فدية مرة واحدة على الأقل، وتعرض 87% لهجمات استهدفت أنظمة الهوية الخاصة بهم، أو البنية التحتية الرقمية التي تتحكم في الوصول إلى شبكاتهم.
بالنسبة لكريس إنجليس، مدير الإنترنت الوطني السابق بالبيت الأبيض في عهد الرئيس السابق جو بايدن، يمثل الذكاء الاصطناعي نقطة تحول في القدرات الجاهزة لاستغلال مجرمي الإنترنت – ويحذر من أن تطورًا ذا أهمية خاصة يجري بالفعل بالفعل: هجمات برامج الفدية المستقلة.
وقال إنجليس في مقابلة حول التقرير: “إن الذكاء الاصطناعي يزيد في الواقع من قدرة ونطاق وحجم المهاجمين في فهم ما قد يكون نقاط ضعف في نظامك أو ربما يزيد من تعقيد نهجهم تجاهك إذا كانوا يحاولون جعلك تفعل شيئًا لا ينبغي عليك فعله، وهذا يمنحهم ميزة، ويسمح لهم بالدخول”.
قضى خبير الأمن السيبراني وعضو مجلس إدارة شركة Semperis في السابق ثلاثة عقود من الزمن في مراقبة التقنيات التي تنضج في وكالة الأمن القومي، حيث كانت الهجمات تتطلب تدخلًا بشريًا مباشرًا أقل بكثير – ولم تعد مجرد احتمالية نظرية.
وقال إنجليس: “إن الذكاء الاصطناعي هو نقطة انعطاف في قدراتهم على تعريض نفس الأشياء للخطر”. وأضاف لاحقًا: “أعتقد أننا نشهد بالفعل هجمات ذاتية. وقد تم تضمين هجمات برامج الفدية الذاتية في هذا المزيج.”
وصف إنجليس كيف يمكن لشخص يفتقر إلى الخبرة التقنية لاختراق شبكات المؤسسة أن يلجأ إلى الذكاء الاصطناعي لكتابة التعليمات البرمجية اللازمة، وتوجيه نظام الذكاء الاصطناعي بشكل فعال لاستهداف شركة واحتجاز بياناتها كرهينة دون فهم متطور لكيفية عمل البنية التحتية الرقمية.
وقال إنجليس: “لقد قمنا بإضفاء الطابع الديمقراطي على الذكاء الاصطناعي إلى درجة أنه حتى النماذج ذات المستوى المنخفض يمكن أن تسمح بحدوث ذلك”، مشيراً إلى أن التكنولوجيا تضاعف عدد المجرمين القادرين على شن المزيد من الهجمات التقنية، في حين تدعو مجرمي الإنترنت ذوي الخبرة إلى اختراق الشبكات بشكل أكثر كفاءة وعلى نطاق أوسع بكثير.
يقوم الذكاء الاصطناعي بتغيير قواعد اللعبة المتعلقة ببرامج الفدية
لسنوات، اعتمد المجرمون على قواعد اللعبة المألوفة: استغلال نقاط الضعف، واختراق شبكات الشركات، وتشفير البيانات والمطالبة بدفع فدية مقابل استعادة الوصول أو حجب المعلومات الحساسة. والآن، في أكثر من ثمانية من أصل 10 هجمات، تم دمج الذكاء الاصطناعي في هذه العملية.
كما مكّن الذكاء الاصطناعي المهاجمين من تحديد نقاط الضعف بسرعة، وتصميم مخططات الهندسة الاجتماعية لتناسب موظفين محددين، وأتمتة عملية التطفل وإعادة تعديل التكتيكات بينما يحاول المدافعون الرد، وفقًا لما ذكره إنجليس.
وقال إنجليس: “ما لم يتغير هو الأشياء التي يمتلكها الأشخاص أو المنظمات والتي لها قيمة وسيدفعون المال أو الوقت أو الطاقة لحمايتها”. “ولا تزال هذه الأشياء موضع اهتمام مجموعة واسعة من المجرمين. إنهم يريدون استخدام كل ما في وسعهم من أدوات لمحاولة إبقاء الأشخاص المعرضين للخطر حتى يتمكنوا من جعلك تدفع لهم المال، وأحيانًا الوقت، ولكن في الحقيقة الأمر يتعلق بالمال.”
ومن خلال خفض الحواجز التقنية، يخاطر الذكاء الاصطناعي بتمكين مجموعة واسعة من الجهات الفاعلة من محاولة الاختراقات التي كانت تتطلب في السابق مجموعة واسعة من الموارد والمزيد من التدريب أو المعرفة المتخصصة.
يحذر تومر بار، نائب الرئيس المساعد للأبحاث الأمنية في Semperis ، من أن الذكاء الاصطناعي يمكن أن يمكّن مطوري برامج الفدية من إنتاج تعليمات برمجية ضارة أكثر تعقيدًا، وتقليل وقت التطوير وجعل التحقيقات أكثر صعوبة.
ويقول بار في التقرير: “لقد بدأنا نرى المزيد من الهجمات مع تطور أسرع، وسيكون إسناد هذه الهجمات أكثر صعوبة بالنسبة لإنفاذ القانون”.
“سنكون أيضًا أقل عرضة لرؤية الأخطاء في خوارزميات تشفير الهجوم لأن المهاجمين يمكنهم اختبار التعليمات البرمجية الخاصة بهم باستخدام (نماذج اللغة الكبيرة).”
عندما يصبح الذكاء الاصطناعي الخاص بالشركة سلاحًا ضدها
أحد أكثر ما كشف عنه التقرير إثارة للدهشة هو أن 44% من الضحايا الذين شملهم الاستطلاع تعرضوا لهجمات برامج الفدية التي استغلت عملاء أو أنظمتهم الخاصة بالذكاء الاصطناعي، وهي النتيجة التي تثير سؤالاً غير مريح للشركات والوكالات الحكومية التي تتسابق لدمج التكنولوجيا في شبكاتها.
تحذر كورتني جوس، نائب الرئيس المساعد لإدارة الأزمات في Semperis ، من أن عملاء الذكاء الاصطناعي المستقلين يمكن أن يخلقوا مخاطر أمنية عندما يبحثون عن أذونات إضافية أو يتفاعلون مع أنظمة الشركات الحساسة.
وكتب جوس في التقرير: “إذا كانت شركتك تتبنى عملاء الذكاء الاصطناعي، فيجب أن تضع في اعتبارك أنه في مرحلة ما، سيحاول هؤلاء العملاء اختراق أنظمة الهوية الخاصة بك – حتى لو لم يكن المقصود من هذا الإجراء أن يكون ضارًا”.
“هذه هي الطريقة التي يعملون بها. عادةً ما يحاول عملاء الذكاء الاصطناعي إنجاز المهام الموكلة إليهم بأي وسيلة ممكنة.” واصل جوس. “إحدى الطرق التي يمكنهم من خلالها اكتساب المزيد من القدرة على العمل في البيئة هي الحصول على أذونات لأنظمة أخرى. أسرع طريق للحصول على هذه الأذونات هو اختراق نظام الهوية الخاص بك، مما يضع العميل فعليًا في “وضع الإله”، مما يمكّنه من منح نفسه أي أذونات يحتاجها لإنجاز مهمته. ولسوء الحظ، يصبح الوكيل بعد ذلك قنبلة موقوتة.”
على عكس تشغيل البرامج التقليدية، يمتلك بعض وكلاء الذكاء الاصطناعي القدرة على استخدام تطبيقات متعددة في وقت واحد واتخاذ قرارات مدروسة نيابة عن مستخدميهم.
إذا تلاعب أحد المهاجمين بواحد فقط من هؤلاء العملاء – أو قام بتعريض بيانات الاعتماد والأذونات التي يعتمد عليها للخطر – فإن المهاجم يكتسب طريقة أخرى للتعمق في أنظمة المؤسسة.
ومع ذلك، يحذر إنجليس من الافتراضات القائلة بأن الذكاء الاصطناعي يجعل المنظمة بالضرورة أكثر عرضة للمتسللين الخارجيين.
وقال إنجليس: “يقوم العديد من المهاجمين بالفعل بما يسمى العيش خارج الأرض – سينتقلون إلى البنية التحتية الرقمية الخاصة بك، إلى ممتلكاتك أو ممتلكاتك الرقمية، وسيستخدمون الأدوات الموجودة لديك أو الرؤى أو مجموعة البيانات”. “للاندماج والتنقل في المشهد، يحاولون ألا يبرزوا، ويفعلون ذلك باستخدام أدواتك. إذا كان الذكاء الاصطناعي أحد أدواتك، فسوف يستخدمونها، ولكن نقطة الضعف التي سمحت لهم بالدخول هي على الأرجح نفس نقطة الضعف التي كانت موجودة من قبل.”
يجادل إنجليس بأن الثغرة الأساسية غالبًا ما تكمن في فشل الشركة في التحكم في الوصول إلى شبكاتها أو بنيتها التحتية الرقمية في المقام الأول. وبدلاً من التخلي عن الذكاء الاصطناعي بسبب الخوف، يرى إنجليس أن المنظمات يجب أن تتبنى إمكاناته الدفاعية.
قال: “سأقلب ذلك. اقلب النص”. “يجب عليك استخدام الذكاء الاصطناعي لمواجهة هذا التهديد، ويجب عليك استخدام الذكاء الاصطناعي لأغراض إيجابية.”
ساهمت جوليا كيماني بورنهام في هذا التقرير.
نشرت هذه القصة لأول مرة على شبكة سي بي اس نيوز الساعة 6:00 صباحًا يوم 14 أكتوبر 2026.
المزيد من أخبار سي بي إس
تعمق أكثر مع The Free Press
المصدر الأصلي: www.cbsnews.com
