تقرير حديث عن تهديدات الأمن السيبراني يشير إلى أن الذكاء الاصطناعي أصبح أداة مهمة في يد المجرمين السيبرانيين؛ بحيث إن ٨٤٪ من ضحايا برمجيات الفدية الذين شملهم الفحص تعرضوا لهجمات استخدم فيها المهاجمون الذكاء الاصطناعي. كما يذكر التقرير تزايد التهديدات النفسية والجسدية ضد الضحايا وعائلاتهم.
«تقرير مخاطر برمجيات الفدية ٢٠٢٦» الذي نشرته شركة الأمن السيبراني Semperis أُعدّ استنادًا إلى استطلاع شمل ١٢٠٠ متخصص في تكنولوجيا المعلومات والأمن في ٩ دول و٨ قطاعات صناعية.
تُظهر نتائج هذا الاستطلاع أن استخدام الذكاء الاصطناعي لم يعد محصورًا في تسهيل أنشطة المهاجمين فحسب، بل في بعض الحالات تحولت أنظمة الذكاء الاصطناعي التابعة للمنظمات الضحية نفسها إلى أدوات لتنفيذ الهجمات.
وفقًا لهذا التقرير، أعلن ٤٤٪ من المنظمات المشمولة بالفحص أن المهاجمين السيبرانيين استغلّوا أنظمة الذكاء الاصطناعي الخاصة بتلك المنظمات.
تهديدات برمجيات الفدية تتجاوز الفضاء الرقمي
واحدة من أخطر نتائج هذا التقرير هي امتداد عواقب هجمات برمجيات الفدية إلى الحياة الشخصية للموظفين وعائلاتهم.
أكثر من ثلث الضحايا المشمولين بالفحص قالوا إنهم تعرضوا لتهديدات نفسية أو جسدية خلال هجمات برمجيات الفدية؛ وهو ما يدل على أن ضغوط المهاجمين لم تعد محصورة في تشفير البيانات أو طلب المال فقط.
وبحسب تقرير إيتنا نقلاً عن CBS News، قالت نحو ١٤٪ من المنظمات المشاركة في هذا الاستطلاع إن التهديدات المستمرة ببرمجيات الفدية أجبرت الموظفين أو أفراد عائلاتهم على تغيير الوظيفة أو مكان العمل أو حتى مكان السكن.
إحصاءات أخرى في هذا التقرير ترسم صورة مقلقة لاستمرار الهجمات. إجمالًا، ٦٩٪ من الضحايا المشمولين بالفحص تعرضوا لهجمات برمجيات الفدية أكثر من مرة خلال العام الماضي.
كما أعلن ٥٩٪ من المشاركين أنهم دفعوا فدية مرة واحدة على الأقل لإنهاء هجوم أو للرد على مطالب المهاجمين.
من ناحية أخرى، تعرضت ٨٧٪ من المنظمات المشمولة بالفحص لهجمات استهدفت البنى التحتية الرقمية المسؤولة عن التحكم في الوصول إلى شبكاتها.
الذكاء الاصطناعي؛ نقطة تحول في قدرة المجرمين السيبرانيين
كريس إنغليس، مدير سابق للأمن السيبراني الوطني في البيت الأبيض في عهد الرئيس جو بايدن، يرى أن الذكاء الاصطناعي شكّل نقطة تحول في قدرة المجرمين السيبرانيين.
وحذّر من أن تحولًا مهمًا آخر يتشكل كذلك: بروز هجمات فدية مستقلة وذاتية التسيير يمكن أن تُنفَّذ اعتمادًا أكبر على الذكاء الاصطناعي.
بحسب إنغليس، الشخص الذي لا يمتلك المعرفة التقنية اللازمة لاختراق شبكة منظمة ما، يمكنه الآن أن يطلب من الذكاء الاصطناعي توليد الشيفرة اللازمة لتنفيذ الهجوم.
في مثل هذه الظروف، قد يستخدم المهاجم نظام ذكاء اصطناعي لاستهداف منظمة واحتجاز معلوماتها كرهائن للمساومة حتى من دون معرفة دقيقة ببنية البنية التحتية الرقمية للشركة.
أكّد إنغليس أن الوصول إلى الذكاء الاصطناعي أصبح سهلًا إلى درجة أن النماذج الأقل قوة يمكنها أيضًا تزويد المستخدمين بمثل هذه القدرات.
ويعتقد أن هذه التقنية تضاعف عدد المجرمين القادرين على تنفيذ هجمات تقنية أكثر تعقيدًا. وفي الوقت نفسه، يمكن للمهاجمين ذوي الخبرة باستخدام الذكاء الاصطناعي اختراق الشبكات بكفاءة أكبر وعلى نطاق أوسع بكثير.
تُظهر نتائج هذا الاستطلاع أنه مع توسع استخدام الذكاء الاصطناعي في هجمات برمجيات الفدية، تجاوزت عواقب هذه الهجمات الأضرار الرقمية لتؤثر على الأمن الشخصي والحياة الأسرية للضحايا.