استغلال APT31 لجيميناى (Gemini)
تكشف تقارير أمنية أن مجموعة APT31 الصينية، الخاضعة لعقوبات أمريكية، استخدمت روبوت الدردشة Gemini من جوجل في تحليل الثغرات والتخطيط لهجمات تستهدف مؤسسات حيوية في الولايات المتحدة.
وتبرز غرابة الواقعة في قدرة المهاجمين على تطويع أدوات الذكاء الاصطناعي المتاحة للجمهور وتحويلها إلى أداة استخباراتية قادرة على اختصار شهور من البحث التقني إلى ساعات.
ووفقًا لموقع ذا ريجستر، استغلت المجموعة قدرة Gemini على معالجة البيانات الضخمة لتطوير برمجيات خبيثة تعرف باسم «الروبوت المفكر»، وهي وكلاء ذكاء اصطناعي قادرون على التجسس ومعالجة البيانات المسروقة بشكل مستقل.
وأكدت جوجل أنها رصدت هذه المحاولات وقامت بتعطيل الحسابات المرتبطة بها، مشيرة إلى أن المهاجمين يحاولون دائمًا العثور على طرق مبتكرة للالتفاف على القيود البرمجية التي تمنع استخدام الذكاء الاصطناعي في أغراض هجومية عالميًا.
تسلط هذه الواقعة الضوء على المعضلة الأخلاقية والتقنية لانتشار الذكاء الاصطناعي؛ فبينما يستفيد الملايين من هذه الأدوات في حياتهم اليومية، يجد المجرمون السيبرانيون فيها وسيلة فعالة لأتمتة عمليات الاختراق، وتاريخيًا كانت الهجمات تتطلب فرقًا من المبرمجين المحترفين، لكن اليوم أصبح بإمكان أي نظام ذكي أن يقدم «خريطة طريق» للاختراق إذا لم تكن هناك رقابة صارمة وفلاتر تميّز النوايا الخبيثة من الاستفسارات البرمجية.
اعتمدت الهجمات على تقنيات “تحليل الثغرات الآلي” التي يوفرها Gemini، مكنتهم من بناء أدوات اختراق تتجاوز أنظمة الدفاع بسرعة، وهو تحدٍ كبير يواجه خبراء الأمن الذين يقاتلون عدوًا رقميًا مدعومًا بقوة حوسبة هائلة.
وتعهّدت جوجل بتعزيز قدرات الرصد في نماذجها اللغوية للكشف عن الأنماط المرتبطة بالنشاط التخريبي، مع القلق من تزايد استخدام الوكلاء الذكاء الاصطناعي في هجمات «التزييف العميق» والتصيد المستهدف التي يصعب اكتشافها بالوسائل التقليدية.
