قراصنة صينيون يضاعفون هجماتهم باستخدام DeepSeek
كشفت أبحاث أمنية أن مجموعات قرصنة مرتبطة بالصين أصبحت تنفذ هجمات إلكترونية بمعدل يزيد على الضعف بعد دمج نماذج ذكاء اصطناعي مفتوحة المصدر مثل DeepSeek في عملياتها.
تفاصيل الخبر
تشير نتائج شركة TeamT5 الأمنية إلى أن استخدام نماذج الذكاء الاصطناعي منخفضة التكلفة مثل: DeepSeek قد ساعد مجموعات قرصنة على تنفيذ بعض مراحل الهجمات بسرعة وكفاءة أكبر.
أبرز تفاصيل التقرير:
- أصبحت مجموعات القرصنة المرتبطة بالصين تنفذ أكثر من ضعف عدد الهجمات مقارنة بالفترة التي سبقت استخدام نماذج AI في عملياتها.
- يفضل القراصنة DeepSeek بسبب انخفاض تكلفته وقدراته القوية نسبيًا في المهام التقنية.
- تتميز بعض النماذج مفتوحة المصدر بضوابط أقل على الاستخدامات السيبرانية مقارنة ببعض النماذج التجارية.
- استخدمت المجموعات التي جرى تتبعها الذكاء الاصطناعي للمساعدة في كتابة أكواد مرتبطة بالاختراق.
- استُخدمت الأدوات كذلك في الوصول إلى البريد الإلكتروني لإحدى الشركات التايوانية.
- ساعد AI في عمليات الاستطلاع ورسم خريطة للأهداف باستخدام عدد كبير من العناوين.
- لم يرصد الباحثون حتى الآن استخدام نماذج أغلى مثل Kimi K3 في الهجمات التي تتبعوها.
- يرى باحثون أن انتشار النماذج مفتوحة المصدر يجعل الوصول إلى قدرات AI المتقدمة أسهل بالنسبة للمهاجمين.
وتثير هذه التطورات مخاوف متزايدة حول استخدام الذكاء الاصطناعي في الهجمات الإلكترونية، خصوصًا أن النماذج المتاحة للتحميل قد تمنح المهاجمين قدرات تقنية دون الحاجة إلى دفع تكاليف مرتفعة أو الاعتماد على خدمات مغلقة.
الأهداف المستقبلية
مع تزايد استخدام الذكاء الاصطناعي في الهجمات الإلكترونية، من المتوقع أن تركز شركات الأمن السيبراني والحكومات على تطوير وسائل دفاع قادرة على اكتشاف الهجمات المدعومة بالذكاء الاصطناعي والتعامل معها بسرعة.
ومن أبرز الأولويات المستقبلية:
- تطوير أنظمة قادرة على اكتشاف الاستخدام الضار لنماذج الذكاء الاصطناعي.
- مراقبة كيفية استخدام النماذج مفتوحة المصدر في الهجمات الإلكترونية.
- تحسين قدرات الدفاع الآلي لمواجهة الهجمات المتسارعة.
- تطوير نماذج أمنية قادرة على التعرف على الأنماط المرتبطة بالهجمات المدعومة بـAI.
- تعزيز التعاون بين شركات الأمن السيبراني والجهات الحكومية لمواجهة التهديدات الجديدة.
- وضع ضوابط أكثر فعالية دون الحد من الاستخدامات المشروعة للنماذج مفتوحة المصدر.
- الاستعداد لهجمات أكثر تعقيدًا مع استمرار تطور قدرات الذكاء الاصطناعي.
وتكمن المشكلة الرئيسية في أن الذكاء الاصطناعي لا يحتاج إلى أن يكون نموذجًا متقدمًا للغاية حتى يصبح مفيدًا للمهاجمين. فالنماذج منخفضة التكلفة وسهلة الوصول قد تكون أكثر انتشارًا، وهو ما يجعل التعامل مع هذا النوع من التهديدات تحديًا أمنيًا متزايدًا.
يوضح استخدام DeepSeek في عمليات القرصنة كيف أصبح الذكاء الاصطناعي جزءًا من أدوات الهجوم الإلكتروني الحديثة. ومع تزايد قدرات النماذج مفتوحة المصدر وسهولة الوصول إليها، ستحتاج المؤسسات إلى تطوير دفاعات أكثر سرعة وذكاء لمواجهة التهديدات السيبرانية المتطورة.
