كيف سيغير وكلاء الذكاء الاصطناعي هجمات سرقة بيانات الاعتماد
تاريخ النشر: 5th, March 2025 GMT
شهدت هجمات "تعبئة بيانات الاعتماد" تأثيرًا هائلًا في عام 2024، حيث أدت إلى دوامة مدمرة من عدوى برامج سرقة المعلومات وتسريبات البيانات.
وفي ظل هذا المشهد الأمني المتوتر، قد تزداد الأمور سوءًا مع ظهور "الوكلاء الحاسوبيين" (Computer-Using Agents)، وهي فئة جديدة من وكلاء الذكاء الاصطناعي تُتيح أتمتة مهام الويب الشائعة بتكلفة وجهد منخفضين، بما في ذلك تلك التي يؤديها المهاجمون عادةً.
يُعد سرقة بيانات الاعتماد الإجراء الأول للمهاجمين في عام 2023/24، حيث شكلت هذه البيانات ثغرة استغلالية في 80% من هجمات تطبيقات الويب.
ليس من المستغرب أن المليارات من بيانات الاعتماد المسروقة متداولة على الإنترنت، ويمكن للمهاجمين الحصول على آخر التسريبات مقابل مبلغ يبدأ من 10 دولارات على المنتديات الإجرامية.
وقد استفاد السوق الإجرامي من التسريبات الكبيرة التي شهدها عام 2024، مثل الهجمات التي استهدفت عملاء Snowflake، حيث تم استخدام بيانات الاعتماد المسربة من تفريغات التسريبات ومصادر بيانات مخترقة نتيجة حملات تصيد جماعي وعدوى ببرامج سرقة المعلومات، مما أدى إلى اختراق 165 مستأجرًا لعملاء الشركة وملايين السجلات المسربة.
أتمتة هجمات بيانات الاعتماد في عصر SaaSلم تعد تقنيات التخمين العشوائي وتعبئة بيانات الاعتماد كما كانت في السابق؛ فقد تغيرت بنية تكنولوجيا المعلومات الحديثة لتصبح أكثر لامركزية مع ظهور مئات التطبيقات والخدمات عبر الإنترنت، وتوليد آلاف الهويات داخل كل مؤسسة.
ولم تعد بيانات الاعتماد تُخزن حصريًا في أنظمة مثل Active Directory، بل باتت موزعة في أماكن متعددة على الإنترنت.
تواجه الأدوات التقليدية صعوبة في التعامل مع التعقيدات الجديدة لتطبيقات الويب الحديثة، التي تتميز بواجهات رسومية متطورة وحلول حماية مثل CAPTCHA والحد من معدلات الطلب، مما يستدعي تطوير أدوات مخصصة لكل تطبيق على حدة.
وفي ظل وجود حوالي 15 مليار بيانات اعتماد مسربة متاحة، رغم أن الغالبية منها قديمة وغير صالحة، فإن هناك فرصة كبيرة للمهاجمين إذا تمكنوا من تحديد البيانات الفعّالة والاستفادة منها.
فرصة ضائعة للمهاجمين؟رغم أن نسبة البيانات الاعتمادية الصالحة لا تتجاوز 1% في معظم مجموعات المعلومات، إلا أن ظاهرة إعادة استخدام كلمات المرور تتيح للمهاجمين استغلال بيانات اعتماد واحدة للوصول إلى حسابات متعددة في تطبيقات مختلفة.
تخيل سيناريو يتم فيه استخدام بيانات اعتماد صالحة على نطاق واسع، مما يسمح للمهاجمين بتوسيع نطاق هجماتهم بشكل جماعي عبر تطبيقات متعددة دون الحاجة إلى تطوير أدوات جديدة لكل تطبيق.
دور "الوكلاء الحاسوبيين" في توسيع نطاق الهجماتلقد كانت تأثيرات الذكاء الاصطناعي في الهجمات السابقة محصورة في استخدام النماذج اللغوية الكبيرة لإنشاء رسائل تصيد أو لتطوير برمجيات خبيثة بمساعدة الذكاء الاصطناعي، ولكن مع إطلاق "OpenAI Operator"، يظهر نوع جديد من "الوكلاء الحاسوبيين" قادر على أداء مهام الويب البسيطة بشكل مشابه للبشر دون الحاجة إلى تنفيذ برامج مخصصة.
تتيح هذه التقنية الجديدة للمهاجمين إمكانية تنفيذ هجمات تعبئة بيانات الاعتماد على نطاق واسع وبجهد أقل، مما يجعل عملية المسح الآلي للمعلومات واستغلالها أكثر سهولة حتى للمبتدئين.
استغلال بياناتتشير التطورات الحالية إلى أن التحديات الأمنية المتعلقة بهجمات بيانات الاعتماد قد تصل إلى مستويات جديدة مع دخول تقنيات الأتمتة الذكية القائمة على الذكاء الاصطناعي إلى الساحة.
إذ يمكن لهذه التكنولوجيا أن تمنح المهاجمين القدرة على استغلال بيانات الاعتماد المسروقة على نطاق أوسع، مما يحول الهجمات من عمليات محدودة النطاق إلى تهديدات منهجية واسعة النطاق.
في هذا السياق، يصبح من الضروري على المؤسسات تكثيف جهودها لتعزيز دفاعاتها على سطح الهجمات الأمنية والتركيز على إصلاح الثغرات المتعلقة بالهوية قبل أن يستغلها المهاجمون.
المصدر
المصدر: صدى البلد
كلمات دلالية: الذكاء الاصطناعي سرقة المعلومات تسريبات البيانات المزيد الذکاء الاصطناعی بیانات الاعتماد الاعتماد ا
إقرأ أيضاً:
وزارة المالية تدمج حلول الذكاء الاصطناعي بمركز الاتصال وتتجاوز المستهدفات خلال النصف الأول
كشفت وزارة المالية، أمس، عن نتائج أداء مركز الاتصال خلال النصف الأول من عام 2026، والتي أظهرت نجاح دمج حلول الذكاء الاصطناعي في تخطي كافة المستهدفات التشغيلية المعتمدة وتطوير كفاءة الخدمات، حيث تمثلت أبرز الإنجازات في حل 97.11% من المكالمات من المرة الأولى، واختصار سرعة الرد إلى 8 ثوان فقط مع ارتفاع سعادة المتعاملين إلى 95.43%، بفضل التوظيف الأمثل للتقنيات الذكية التي أسهمت مباشرة في تسريع الاستجابة والارتقاء بجودة العمل المالي الحكومي وفق أعلى المعايير العالمية.
وأكد سعادة يونس حاجي الخوري وكيل وزارة المالية، أن هذه النتائج المسجلة تعكس الرؤية الاستباقية للوزارة في ترسيخ ريادتها الرقمية وصياغة مستقبل مبتكر للخدمات المالية الحكومية يتواكب مع التوجهات الإستراتيجية للدولة في تبني الحلول الذكية، حيث تبرز هذه الإنجازات القيمة الحقيقية للاستثمار المدروس في تقنيات الذكاء الاصطناعي التوليدي، وقدرتها على إحداث تحول جذري في جودة الكفاءة التشغيلية، والارتقاء برضا المتعاملين عبر تقديم خدمات سريعة وموثوقة تفوق توقعاتهم وتختصر الجهد والوقت بشكل ملموس.
وأضاف أن الوزارة ملتزمة بمواصلة تطوير بيئتها التقنية وتحديث خدماتها باستمرار لضمان البناء على هذا التميز المؤسسي المبتكر وتوفير تجربة تفاعلية متكاملة تركز على تمكين العنصر البشري، وتزويده بأحدث الأدوات المساندة لضمان استدامة الأداء العالي، ومواكبة تطلعات المتعاملين بما يدعم تنافسية دولة الإمارات ويسهم في تعزيز مرونة وكفاءة العمل المالي الحكومي وفق أعلى المعايير العالمية المعتمدة في هذا المجال.
وأظهرت البيانات التفصيلية أداء استثنائياً في كافة المؤشرات التشغيلية، حيث حقق المركز نسبة 97.11%، في مؤشر حل المكالمات من المرة الأولى متجاوزاً المستهدف البالغ 90%.
وسجل مؤشر مستوى جودة الخدمة نسبة 92.41%، متخطياً المستهدف المحدد بـ 80 %، كما ارتفعت نسبة سعادة المتعاملين لتصل إلى 95.43%، مقارنة بمستهدف 90%، في حين بلغت نسبة المكالمات التي تم الرد عليها خلال 30 ثانية 93.40%، متفوقة على المستهدف البالغ 90%.
وترافق ذلك مع تقليص متوسط سرعة الرد على المكالمات ليكون 8 ثوان فقط وهو أداء أفضل بكثير من المستهدف البالغ 20 ثانية، كما انخفض متوسط زمن المكالمة إلى 4 دقائق و35 ثانية، وهو أقل من المستهدف البالغ 5 دقائق.
وتكللت هذه النتائج بتسجيل نسبة مكالمات مهجورة بلغت 1.88% فقط وهي أقل بكثير من المستهدف البالغ 5%.
ويرجع هذا النجاح وفق الوزارة إلى حزمة متكاملة من البرامج والتطبيقات الذكية المطبقة في المركز، وفي مقدمتها نظام تحليل المشاعر المدعوم بالذكاء الاصطناعي، الذي يرصد مشاعر المتعاملين من خلال تحليل نبرة الصوت والكلمات المستخدمة في المكالمات.
كما يعتمد النظام على تقنية تحويل الصوت إلى نص باستخدام الذكاء الاصطناعي، بما يتيح تحويل المكالمات إلى نصوص مكتوبة وتقديم ملاحظات وتوجيهات استرشادية للموظفين، بما يسهم في تعزيز جودة الردود ودقتها، هذا إلى جانب توظيف الذكاء الاصطناعي التوليدي للرد على استفسارات المتعاملين بشكل لحظي وعلى مدار الساعة طوال أيام الأسبوع.
ويتيح المركز نظام المحادثة مع الملفات، الذي يمكن المتعاملين من استخراج المعلومات والإجابات من المستندات والأدلة الإرشادية بصيغة “بي دي إف” عبر المحادثة المباشرة مع الذكاء الاصطناعي، بالتكامل مع المساعد الافتراضي لتقديم دعم مستمر وفوري للمتعاملين مع الاعتماد على شاشات العرض الذكية “تابلو” التي توفر لوحات قياس تفاعلية تتيح المتابعة اللحظية لحالة الطلبات ومراقبة الأداء واتخاذ القرارات الفورية جنباً إلى جنب مع نظام “تلبية” المخصص لاستقبال وتلبية طلبات المتعاملين بكفاءة متناهية. وام
نادي الأسير الفلسطيني: ارتفاع عدد الأسيرات إلى 89 داخل السجون الصهيونية