هاكرز صينيون يستعملون “جميناى” لتخطيط هجمات سيبرانية معقدة

التقنيات والجهات المعنية

نفذت مجموعة APT31، المعروفة كجماعة تسلل إلكتروني صينية مدرجة على عقوبات أمريكية، هجمات باستخدام روبوت الدردشة جيميناى (Gemini) من جوجل لتحليل الثغرات والتخطيط لهجمات ضد مؤسسات حيوية في الولايات المتحدة.

استغلت المجموعة قدرة جيميناى على معالجة البيانات الضخمة لتطوير برمجيات خبيثة تعرف باسم “الروبوت المفكر”، وهي وكلاء ذكاء اصطناعي قادرون على التجسس ومعالجة البيانات المسروقة بشكل مستقل.

وأكّدت جوجل أنها رصدت هذه المحاولات وقامت بتعطيل الحسابات المرتبطة بها، مشيرة إلى أن المهاجمين يحاولون دائمًا البحث عن طرق مبتكرة للالتفاف على القيود البرمجية التي تمنع استخدام الذكاء الاصطناعي في أغراض هجومية.

تسلط هذه الحادثة الضوء على المعضلة الأخلاقية والتقنية لانتشار الذكاء الاصطناعي؛ فبينما تستفيد الشركات والمستخدمون من أدوات الذكاء الاصطناعي، يجد المجرمون السيبرانيون في هذه التقنيات وسيلة لأتمتة الاختراقات إذا لم تقم الرقابة والفلاتر بتمييز النوايا الخبيثة من الاستفسارات البرمجية العادية.

اعتمدت الهجمات على تقنيات “تحليل الثغرات الآلي” التي يوفرها Gemini، مما مكن المهاجمين من بناء أدوات اختراق تتجاوز أنظمة الدفاع بسرعة، وهو ما يمثل تحديًا لخبراء الأمن الذين يواجهون عدوًا رقميًا مدعومًا بقوة حوسبة هائلة.

أعلنت جوجل عن تعزيز قدرات الرصد في نماذجها اللغوية للكشف عن الأنماط المرتبطة بالنشاط التخريبي، معربة عن قلقها من تزايد استخدام الوكلاء الأذكياء في شن هجمات “التزييف العميق” والتصيد الاحتيالي المستهدف الذي يصعب اكتشافه بالوسائل التقليدية.