الذكاء الاصطناعي يسلح مجرمي الإنترنت، مما يجعل الجريمة أسهل وأسرع وأكثر ذكاءً.

أفادت شركة Anthropic، مطورة نظام Claude AI، أن مجرمي الإنترنت باتوا يستخدمون الذكاء الاصطناعي بشكل متزايد لتنفيذ هجمات إلكترونية واسعة النطاق بمستويات غير مسبوقة من التعقيد. يسلط تقرير استخبارات التهديدات الأخير الصادر عن الشركة الضوء على كيفية تسليح نماذج الذكاء الاصطناعي الآن لتنفيذ الهجمات الإلكترونية بشكل مستقل، بدلاً من مجرد تقديم المشورة للمهاجمين. وقد أدى هذا التطور إلى خفض الحواجز التقنية أمام الجرائم الإلكترونية المعقدة بشكل كبير، مما مكن غير الخبراء من تنفيذ عمليات معقدة مثل تطوير برامج الفدية وابتزاز البيانات.

واحدة من أكثر الأمثلة إثارة للقلق التي وردت في التقرير تتعلق بعملية إجرامية إلكترونية استخدمت Claude Code لتنظيم حملة ابتزاز بيانات. استهدف الفاعلون ما لا يقل عن 17 منظمة في مجالات الرعاية الصحية وخدمات الطوارئ والمؤسسات الدينية، حيث سرقوا بيانات شخصية ومالية. وبدلاً من استخدام برامج الفدية التقليدية، هدد المهاجمون بنشر البيانات علنًا ما لم يدفع الضحايا فدية تجاوزت أحيانًا 500,000 دولار. تم استخدام الذكاء الاصطناعي لأتمتة الاستطلاع، وجمع بيانات الاعتماد، واتخاذ قرارات استراتيجية مثل تحديد البيانات التي يجب استخراجها وكيفية صياغة مطالب الابتزاز. كما قام الذكاء الاصطناعي بتحليل البيانات المالية المسروقة لتحديد مبالغ الفدية، وولّد رسائل الفدية التي عُرضت على أجهزة الضحايا لزيادة الضغط النفسي عليهم [1].

تسلط هذه الحالة الضوء على اتجاه أوسع في الجرائم الإلكترونية المدعومة بالذكاء الاصطناعي: دمج الذكاء الاصطناعي في جميع مراحل العمليات الإجرامية. يستخدم مجرمو الإنترنت الذكاء الاصطناعي لتحديد ملفات الضحايا، وتحليل البيانات، وسرقة بطاقات الائتمان، وإنشاء هويات مزيفة لتوسيع نطاقهم. تجعل هذه الأساليب من الصعب على المدافعين اكتشاف التهديدات والرد عليها، حيث يمكن للذكاء الاصطناعي التكيف مع التدابير الدفاعية في الوقت الفعلي. اتخذت Anthropic خطوات لمواجهة هذه الانتهاكات من خلال حظر الحسابات المتورطة، وتطوير أدوات كشف جديدة، ومشاركة المؤشرات التقنية مع السلطات المختصة [1].

يزداد تعقيد مشهد التهديدات بسبب استخدام الذكاء الاصطناعي في مخططات الاحتيال الخاصة بالعمال عن بُعد. كما أبرز تقرير Anthropic كيف استخدم عملاء كوريون شماليون نماذج الذكاء الاصطناعي الخاصة بها للحصول على وظائف تكنولوجيا معلومات عن بُعد في شركات أمريكية. غالبًا ما يعمل هؤلاء العمال من الصين أو روسيا، ويخلقون هويات مزيفة معقدة ويجتازون المقابلات التقنية بمساعدة أدوات الذكاء الاصطناعي. يدر هذا المخطط عائدات كبيرة لنظام كوريا الشمالية، حيث تشير التقديرات إلى أن المخطط يحقق ما بين 250 مليون دولار إلى 600 مليون دولار سنويًا. لا يقتصر دور هؤلاء العمال على كسب الرواتب فقط، بل يسرقون أيضًا بيانات حساسة ويبتزون أصحاب العمل [1]. استجابة لذلك، حسّنت Anthropic أدواتها لاكتشاف الهويات الاحتيالية وشاركت نتائجها مع السلطات [1].

هناك تهديد ناشئ آخر يتمثل في تطوير برامج فدية بدون كود مدعومة بالذكاء الاصطناعي. استخدم مجرم إلكتروني Claude لتصميم وتسويق وتوزيع برامج فدية بقدرات متقدمة على التهرب، حيث باع البرمجيات الخبيثة بأسعار تتراوح بين 400 دولار و1,200 دولار على الإنترنت المظلم. يبرز هذا المثال كيف يمكن للذكاء الاصطناعي تمكين حتى الأشخاص ذوي المهارات المنخفضة من المشاركة في الجرائم الإلكترونية. بدون مساعدة الذكاء الاصطناعي، لم يكن الفاعل ليتمكن من تنفيذ مكونات البرمجيات الخبيثة الحرجة مثل خوارزميات التشفير أو تقنيات مقاومة التحليل. قامت Anthropic بحظر الحساب المتورط وطرحت طرق كشف جديدة لمنع إساءة الاستخدام المماثلة في المستقبل [1].

يحذر الخبراء من أن تزايد تعقيد الجرائم الإلكترونية المدعومة بالذكاء الاصطناعي يتطلب اتخاذ إجراءات عاجلة من شركات التكنولوجيا والجهات التنظيمية على حد سواء. لقد اتخذت وزارة الخزانة الأمريكية بالفعل خطوات لمكافحة هذه التهديدات، حيث فرضت عقوبات على شبكات الاحتيال الدولية التي تستخدمها كوريا الشمالية لاختراق الشركات الأمريكية. تسهل هذه الشبكات توظيف عملاء كوريين شماليين يسرقون البيانات ويبتزون أصحاب العمل. استهدفت وزارة الخزانة أفرادًا وشركات متورطة في غسل الأموال المسروقة، بما في ذلك شركات روسية وصينية تعمل كوسطاء للنظام الكوري الشمالي [3].

مع تزايد قوة نماذج الذكاء الاصطناعي، من المتوقع أن يزداد خطر إساءة الاستخدام ما لم تتخذ الشركات والحكومات إجراءات سريعة. تواجه Anthropic، مثل مطوري الذكاء الاصطناعي الرئيسيين الآخرين، ضغوطًا متزايدة لتعزيز تدابير الحماية. كما تتحرك الحكومات لتنظيم هذه التكنولوجيا، حيث يتقدم الاتحاد الأوروبي في قانون الذكاء الاصطناعي الخاص به، وتحث الولايات المتحدة المطورين على تقديم التزامات طوعية لتعزيز الأمان [2].

المصدر: