أفاد باحثو CrowdStrike أن سجلات جلسات الذكاء الاصطناعي المكشوفة احتوت تفاصيل سيرة شخصية قد تعود إلى مخترق بنكي صيني محتمل. تم العثور على هذه السجلات أثناء تحقيق الشركة في هجمات استهدفت خمسة بنوك كورية جنوبية.
تفاصيل الهجوم واستخدام أدوات AI
الهجمات استهدفت بنوكاً مثل Shinhan Bank وKB Kookmin Bank وHana Bank وYegaram Savings Bank وBNK Busan Bank. في أحد السيناريوهات، اخترق المهاجمون خدمة استعلام تقدم حالة القرض، وفي حالة أخرى وصلوا إلى نظام دعم العمل على الهواتف المحمولة. الأدوات المستخدمة شملت Claude Code، نموذج برمجي من Anthropic، وأداة الاختراق المفتوحة المصدر ARTEX التي طورتها الصين.
وجد الباحثون ملفاً تعليمياً صينياً على الخادم المرتبط بالهجمات، مما قادهم إلى خادم آخر في هونغ كونغ حيث عثروا على سجلات جلسات AI، ملفات تكوين، وملفات ذاكرة توثق عملية الاستهداف. أحد المطالبات التي ظهرت في السجلات كان طلباً لكتابة سيرة ذاتية، متضمنة اسم مستخدم Telegram تم ربطه بنشاطات أخرى تستهدف منصة دفع صينية وسوق NFT على Telegram.
ما يعنيه ذلك للمطورين ومهندسي الأمن
- تظهر الأدوات الذكائية مثل Claude Code كعناصر فاعلة في سلاسل الهجوم، ما يستدعي مراقبة استخدامها داخل بيئات التطوير والاختبار.
- سجلات جلسات AI يمكن أن تكشف معلومات حساسة إذا لم تُحفظ بأمان؛ يجب تشفيرها وتقييد الوصول إليها.
- الاعتماد المتزايد على أدوات AI في الاختراق يرفع من سرعة التنفيذ، لذا يحتاج فرق الأمن إلى دمج حلول تحليل سلوك AI في عمليات المراقبة.
- التعاون بين فرق الأمن ومطوري الأدوات المفتوحة المصدر يصبح ضرورياً لتحديد وإغلاق الثغرات التي قد تُستغل عبر أدوات مثل ARTEX.
برأينا، تُظهر هذه الحادثة أن الهجمات لا تقتصر على الأدوات التقليدية فقط؛ الذكاء الاصطناعي أصبح جزءاً من مجموعة أدوات المهاجمين. على المطورين أن يضعوا سياسات واضحة لاستخدام نماذج AI داخل مشاريعهم، وعلى فرق الأمن أن تُضيف مراقبة جلسات AI إلى قائمة تدقيق الأمان اليومية.
المصدر: theregister.com