عندما يصبح الذكاء الاصطناعي التوليدي عباءة للعمليات السيبرانية

الذكاء الاصطناعي التوليدي ليس دائماً نجم الساحة في الجريمة السيبرانية. أحياناً يكون هو التنكر. في حالة GreyVibe، النقطة الأساسية ليست أن الذكاء الاصطناعي قد أنشأ فئة جديدة من الهجمات، بل أنه يبدو أنه ساعد على جعل نشاط المجموعة أصعب في التفسير أثناء سعيها إلى أهداف حساسة في أوكرانيا. هذا التمييز مهم: فالمدافعون لا يحتاجون إلى نظرية سحرية جديدة حول برمجيات خبيثة كي يكونوا عرضة للخطر، بل فقط إلى طريقة أسرع تُمكّن المشغّل من تغيير اللغة والصياغة والمواد الداعمة عند الطلب.

حقائق سريعة

• يُوصف GreyVibe بأنه يستخدم أدوات الذكاء الاصطناعي التوليدي في عملياته.
• يرتبط استخدام الذكاء الاصطناعي بجعل النشاط أصعب في التفسير.
• الهدف الظاهر هو استهداف جهات حساسة في أوكرانيا.
• يمتد الإطار الزمني المبلغ عنه إلى ما لا يقل عن أغسطس الماضي.
• تشير الحالة إلى أن الذكاء الاصطناعي عامل تسريع تشغيلي، لا فئة استغلال جديدة.

ما الذي تغيره طبقة الذكاء الاصطناعي

من منظور دفاعي، الأثر الأهم للذكاء الاصطناعي التوليدي هو قابلية التغيير. فإذا تمكنت جماعة عدائية من إعادة كتابة الطعوم أو التعليمات أو الملاحظات التشغيلية أو النصوص الداعمة بسرعة، فسيفقد المحللون بعض التكرار الذي يساعد عادةً على ربط مادة بأخرى. هذا لا يعني اختفاء أساليب العمل الأساسية. بل يعني أن الأعمال الورقية المحيطة بها تصبح أكثر سيولة وأكثر محلية وأكثر صعوبة في الفرز على نطاق واسع.

ولهذا السبب غالباً ما تكون الحملات المدعومة بالذكاء الاصطناعي أكثر ارتباطاً بالكفاءة منها بالجدة. فهي قد تقلل تكلفة إنتاج محتوى مخصص، وقد تساعد المشغلين على الانتقال بسرعة أكبر بين نسخ الرسالة أو الحملة. وفي البيئات المرتبطة بالنزاعات، تكتسب هذه السرعة أهمية لأن اختيار اللغة والتوقيت والملاءمة للموضوع يمكن أن يزيد جميعها من احتمال تفاعل الهدف. والمخاطرة الأوسع ليست في أن الذكاء الاصطناعي يتجاوز كل دفاع، بل في أنه يرفع وتيرة المحاولات ويزيد حجم الضجيج الذي يجب على المدافعين فرزه.

هناك أيضاً مشكلة في الإسناد. عندما يتم توليد النصوص أو المطالبات أو المواد الأخرى الموجهة للمشغّل بواسطة الذكاء الاصطناعي أو إعادة صياغتها بشكل كبير بواسطته، تصبح البصمات المستخدمة للتجميع أقل استقراراً. وهذا يجعل من الأصعب تحديد ما إذا كان حدثان مرتبطين، أو ما إذا كانت حملة ما قد غيّرت تكتيكاتها، أو ما إذا كان نمط معروف قد أعيدت صياغته فحسب.

حتى وقت كتابة هذا التقرير، تدعم المعلومات المتاحة تحليلاً للمخاطر، لا حلاً علنياً كاملاً لهوية GreyVibe أو جهات دعمه أو سير العمل التقني الدقيق الخاص به.

لماذا ينبغي للمدافعين الاهتمام

الدرس العملي واضح: ينبغي لفرق الأمن أن تتوقع أن يظهر الاستخدام العدائي للذكاء الاصطناعي أولاً في كثافة المحتوى المتغير، لا في برمجيات خبيثة جديدة وغريبة. وهذا يعني تدقيقاً أشد في الطعوم سريعة التبدل، وعمل ترجمة أو توطين أسرع، ومزيداً من الانتباه إلى الاتساق غير المعتاد في النبرة والصياغة والتوقيت عبر الرسائل المختلفة. كما يعني إبقاء أدوات الكشف مضبوطة على أنماط الإقناع التي يقودها البشر بدلاً من انتظار توقيع تقني جديد كلياً.

وبالنسبة إلى الاستهداف المرتبط بأوكرانيا، فإن المخاطر عالية بشكل خاص لأن الحجج المسبقة يمكن تخصيصها للأحداث الجارية والمؤسسات المحلية والموضوعات التشغيلية العاجلة. وعندما تكون هذه الرسائل بمساعدة الآلة، يمكن إنتاجها بسرعة أكبر وتكرارها على نحو أكثر. والنتيجة ليست بالضرورة سلسلة هجوم أذكى، بل سلسلة أكثر مرونة.

الخلاصة

يذكّرنا الاستخدام المبلغ عنه للذكاء الاصطناعي التوليدي من قبل GreyVibe بأن الصراع السيبراني نادراً ما يتغير بقفزة درامية واحدة. وغالباً ما تصبح التكتيكات المألوفة أسرع وأرخص وأصعب في القراءة. والدرس المستدام للمدافعين هو التعامل مع الذكاء الاصطناعي باعتباره مضاعف قوة للخداع وللتوسع، ثم بناء ضوابط قادرة على الصمود أمام فيض من الرسائل المتغيرة دون فقدان الخيط.

WIKICROOK

• الذكاء الاصطناعي التوليدي: برمجيات تنتج نصوصاً أو شيفرات أو صوراً أو محتوى آخر جديداً انطلاقاً من المطالبات وأنماط التدريب.
• الإسناد: عملية ربط نشاط سيبراني بجهة فاعلة أو مجموعة أو جهة داعمة معينة مع وجود أدلة.
• الإخفاء: تقنيات تجعل المحتوى أو الشيفرة أو الأوامر أصعب على البشر والأدوات لتحليلها.
• الوتيرة التشغيلية: السرعة التي يمكن لفاعل تهديد من خلالها التخطيط للنشاط وتغييره وتكراره.
• الحِرفية التشغيلية: الأساليب والعادات التي يستخدمها المهاجمون لتنفيذ الحملات.