أدوات الذكاء الاصطناعي للهجمات السيبرانية: رصدت شركة جينيانس بنية محلية تستخدمها مجموعة كيمسوكي لتشغيل نماذج وأدوات ذكاء اصطناعي قد تساعد في التصيد وتحليل البيانات وتطوير البرمجيات.
فهرس المقال
- كشف البنية التحتية البرمجية لمجموعة كيمسوكي
- معالجة المستندات الحساسة بعيداً عن الرقابة
- تكتيكات الخداع المالي والاستحواذ على البيانات
- العقوبات الدولية والمخاطر المتزايدة
- خطورة النماذج المحلية مفتوحة المصدر في العمليات
- أسئلة شائعة
كشف البنية التحتية البرمجية لمجموعة كيمسوكي
بنت مجموعة قرصنة مرتبطة بكوريا الشمالية أدوات قائمة على النماذج اللغوية الكبيرة وجمعت برمجيات يمكنها المساعدة في أتمتة الهجمات السيبرانية، وتحليل المواد المسروقة، وإنجاز حملات تصيد احتيالي أكثر إقناعاً، وفقاً لما أعلنته شركة أمن سيبراني كورية جنوبية. وذكرت شركة جينيانس للأمن السيبراني أنها وجدت أدلة على أن مجموعة كيمسوكي المرتبطة بكوريا الشمالية قد أنشأت أدوات لتشغيل وإدارة نماذج الذكاء الاصطناعي محلياً، بما في ذلك أولاما، وجي بي تي فور أول، ومستي، إلى جانب تقنية البحث في المستندات المعروفة باسم التوليد المعزز بالاسترجاع «آر إيه جي».
معالجة المستندات الحساسة بعيداً عن الرقابة
وفقاً للشركة الأمنية، فإن هذه الأدوات تسمح للمشغلين بمعالجة المستندات الحساسة والبيانات دون إرسال معلومات إلى خدمات الذكاء الاصطناعي الخارجية التي قد تفرض حظراً أو تراقب الأنشطة المشبوهة. كما عثرت جينيانس على أطر عمل لتطوير وكلاء الذكاء الاصطناعي، وبرمجيات تحويل الصوت إلى نص، وأداة كورسور للمساعدة في كتابة الأكواد البرمجية على البنية التحتية المرتبطة بالحملة. وتُظهر هذه النتائج أن المجموعة تتجاوز مجرد استخدام الذكاء الاصطناعي التوليدي لإنشاء طُعم التصيد الاحتيالي، وتتجه لبناء قدرات لدمج النماذج المتاحة في تطوير البرمجيات الخبيثة وتحليل البيانات الهائلة.
تكتيكات الخداع المالي والاستحواذ على البيانات
عثرت جينيانس أيضاً على مستندات تمويهية ذات طابع مالي ومتعلقة بالعملات المشفرة يبدو أنه تم إنشاؤها باستخدام تقنيات الذكاء الاصطناعي. وصُممت هذه المواد لتبدو مثل تقارير الاستثمار المشروعة ووثائق أجهزة العمل الرسمية لإغراء الضحايا بنقر الروابط الخبيثة. وتستخدم كوريا الشمالية منذ سنوات وحدات سيبرانية مرتبطة بالدولة لغايات التجسس والتسلل المالي وتوليد الإيرادات للأنشطة الحكومية، وفقاً للسلطات الأمريكية والكورية الجنوبية وخبراء الأمن المعتمدين.
العقوبات الدولية والمخاطر المتزايدة
في عام 2023، فرضت وزارة الخزانة الأمريكية عقوبات على كيمسوكي باعتبارها مجموعة تجسس سيبراني تخضع لسيطرة حكومة كوريا الشمالية، مشيرة إلى أنها تجمع المعلومات الاستخباراتية لدعم الأهداف الاستراتيجية لبيونغ يانغ. ويحذر الخبراء من أن دمج النماذج مفتوحة المصدر والوكلاء الذكيين في أساليب القرصنة يزيد من سرعة ونطاق الهجمات التخريبية، مما يستدعي تحديث أنظمة الدفاع السيبراني لدى المؤسسات المالية والجهات الحكومية عالمياً لمواجهة هذا التهديد المتنامي.
خطورة النماذج المحلية مفتوحة المصدر في العمليات
تؤكد التطورات الأخيرة أن توفر نماذج الذكاء الاصطناعي مفتوحة المصدر وتطبيقات تشغيلها محلياً دون إنترنت قد مكّن المجموعات الخبيثة من بناء ترسانات برمجية ذاتية. ويتطلب هذا التحول تطوير أدوات تحليل سلوكي جديدة في مراكز العمليات الأمنية للشفافية وتتبع أي نشاط غير مألوف داخل الشبكات الحساسة للشركات والدول.
وأشارت رويترز إلى أن النتائج لم تخضع لتحقق مستقل، لذلك ينبغي التعامل معها بوصفها تحليلاً فنياً صادراً عن شركة أمنية لا حكماً نهائياً على كل استخدام محتمل للأدوات. مع ذلك، تتفق المؤشرات مع نمط معروف لمجموعة كيمسوكي، التي فرضت عليها الولايات المتحدة عقوبات في 2023 بسبب أنشطة تجسس سيبراني مرتبطة بكوريا الشمالية.
ويضع هذا التطور أدوات الذكاء الاصطناعي للهجمات السيبرانية في قلب النقاش، مع ضرورة الفصل بين النتائج المؤكدة والتوقعات التي ما زالت تنتظر اختبارات أو بيانات إضافية.
المصادر: رويترز
أسئلة شائعة
السؤال: ما هي أبرز أدوات الذكاء الاصطناعي التي استخدمتها مجموعة كيمسوكي؟
الإجابة: استخدمت النماذج المحلية مثل أولاما وجي بي تي فور أول ومستي وتقنية البحث آر إيه جي وأداة كورسور.
السؤال: لماذا تفضل مجموعات القرصنة تشغيل نماذج الذكاء الاصطناعي محلياً؟
الإجابة: لمعالجة المستندات الحساسة والأكواد الخبيثة دون إرسال البيانات لسيرفرات خارجية قد تكتشف أنشطتها.
السؤال: ما الهدف الرئيسي لمجموعة القرصنة الكورية الشمالية؟
الإجابة: جمع المعلومات الاستخباراتية الاستراتيجية وتوليد الإيرادات المالية عبر التجسس والتسلل الرقمي.
