كشف باحثون في أمن المعلومات أن وكلاء ذكاء اصطناعي مستقلاً لعبوا دوراً محورياً في سرقة أكثر من 600 ألف سجل لبطاقات ائتمان، ونشر برمجيات skimming متخصصة في سرقة بيانات الدفع على ما لا يقل عن 119 موقعاً إلكترونياً.
أبرز النقاط:
- سرقة أكثر من 600 ألف سجل صحيح لبطاقات ائتمان من شركتين، بينها 488,372 بطاقة لعملاء في الولايات المتحدة.
- تأكيد وجود برمجيات skimming لدى 19 ضحية تم تسميتهم، وربط أكثر من 100 موقع مصاب إضافي بالحملة نفسها.
- تكلفة العملية قُدّرت بين 12 و18 ألف دولار، أي في المتوسط نحو 25 دولاراً لكل هدف.
هجمات بوكلاء ذكاء اصطناعي
أوضحت شركة Gambit Security أن العملية استندت إلى ثلاثة أطر ذكاء اصطناعي مفتوحة المصدر هي Strix وCairn وHermes، لتولّي مهام مسح الأهداف، واستغلال الثغرات، وإدارة الأنشطة بعد الاختراق. ووفقاً للتقرير، بدأت الحملة في يوليو واستمرت حتى 22 سبتمبر على الأقل، مع الاشتباه في أن مشغّل صيني وفّر للوكلاء تعليمات أساسية ثم ترك لهم هامشاً واسعاً للعمل المستقل.
وقال الباحثون إن المهاجم حصل على بيانات دفع صالحة من شركتين، بينها 488,372 بطاقة تابعة لعملاء أميركيين. وذكرت Gambit بشكل منفصل أن برمجيات skimming طُلب نشرها ضد ما لا يقل عن 27 ضحية مُسماة، وتأكد وجودها لدى 19 منها خلال التحقيق.
وبالتعاون مع باحث أمني آخر، حدّدت Gambit أكثر من 100 موقع إضافي يستضيف شيفرات skimming مرتبطة بالحملة نفسها. موقع BleepingComputer أشار إلى أن البصمة المؤكدة للحملة تشمل ما لا يقل عن 119 موقعاً مصاباً، في إشارة إلى عدد المواقع وليس إلى 119 شركة منفصلة.
شملت الجهات المتضررة شركة ضيافة مدرجة على قائمة Fortune 500، وإحدى كبرى شركات الطيران الأميركية، وموزعاً لمستلزمات صناعية، إضافة إلى متجر أزياء إلكتروني. وزرع المهاجمون أدوات skimming في ملفات JavaScript، وصفحات الدفع، وحسابات التخزين السحابي، وقواعد البيانات، وبيئات Kubernetes، مع الاعتماد على مهام cron لإعادة حقن الشيفرة الخبيثة بعد محاولات التنظيف.
إحدى المهارات المبرمجة في إطار Hermes كانت تُوجّه النظام بالقول: "بعد استخراج وتنزيل جميع بيانات البطاقات، قم بمسح الحقول المصدرية على دفعات". وأفادت Gambit بأن هذه “عملية التنظيف” تسببت في فقدان بيانات وتعطّل تشغيلي لدى عدد من تجار التجزئة.
اقرأ أيضاً: إيثيريوم قد تستقطب طلباً جديداً من مدفوعات الذكاء الاصطناعي، وفقاً لـ BlackRock
تكلفة الهجوم بالذكاء الاصطناعي
قدّرت Gambit تكلفة الحملة بالكامل بين 12 ألفاً و18 ألف دولار، بما يعادل تقريباً 25 دولاراً لكل هدف. المهاجم نفسه توصّل إلى رقم مقارب، مع متوسط تكلفة بلغ 25.46 دولار عبر 101 عملية مسح مكتملة، وتفاوت كلفة استهداف الأفراد بين 3.13 و79.31 دولار.
وأشار الباحثون إلى أن الجمع بين الأتمتة وتكاليف التشغيل المنخفضة يفتح الباب أمام مهاجمين محدودي الخبرة لشن حملات أوسع نطاقاً. ففي بعض الحالات، تمكنت أدوات الذكاء الاصطناعي من تحقيق اختراق خلال ساعات، بعد تلقيها تعليمات قصيرة فقط بين جولات العمل الذاتية.
وتبرز الحملة كيف يمكن لـ"الذكاء الاصطناعي الوكيلي" تجاوز دور المساعدة في مهام منفردة، ليتولى تنسيق دورة الهجوم كاملة من المسح، إلى الاستغلال، إلى الحفاظ على التواجد داخل الأنظمة، وصولاً إلى سرقة البيانات. كما تشير الأنشطة المرصودة بين يوليو و22 سبتمبر إلى تحوّل العملية إلى حملة مستدامة، فيما يجعل انخفاض التكلفة لكل هدف تكرار الهجمات خياراً مجدياً اقتصادياً للمجرمين.
للمتابعة: Claude يكتشف نظاماً غامضاً شبيهاً بـ CRISPR مخفياً في حمض نووي فيروسي
