قراصنة روس يستخدمون أداة سبيس إكس لاختراق سبع شركات أوروبية

كشفت شركة جامبيت سكيوريتي، المتخصصة في الأمن السيبراني، عن استخدام متسللين إلكترونيين يتحدثون الروسية لمنصة كورسور، مساعد البرمجة المدعوم بالذكاء الاصطناعي من شركة سبيس إكس. واستخدم هؤلاء المتسللون المنصة لاختراق شركة بلجيكية للمواد الكيميائية وست شركات أخرى على الأقل في وقت سابق من هذا العام. تشكل موجة الاختراقات التي ينفذها قراصنة الإنترنت بمساعدة الذكاء الاصطناعي أحدث مثال على كيفية استغلال أطراف خبيثة لأدوات الذكاء الاصطناعي المتاحة تجاريًا لتنفيذ عمليات تسلل معقدة. من جانبه، أوضح كورتيس سيمبسون، كبير مسؤولي الاستراتيجية في جامبيت، أن هذا الأمر يسلط الضوء أيضًا على انخراط مزودي خدمات الذكاء الاصطناعي في سباق تسلح لا نهاية له مع المستخدمين ذوي النوايا الخبيثة الذين يحاولون التحايل على إجراءات الحماية. وأضاف سيمبسون: "ستكون هذه لعبة القط والفأر". لم ترد شركة كورسور ولا شريكتها الأم سبيس إكس على طلبات التعليق على هذه التقارير. وذكرت جامبيت أنها اكتشفت حملة القرصنة بعد رصد خادم كشفت عنه عن غير قصد على الإنترنت عصابة جديدة لبرمجيات الفدية تدعى أورورا. وقد سمح ذلك للشركة التي تتخذ من تل أبيب مقرًا لها بمراجعة 28 جلسة دردشة بين واحد أو أكثر من المتسللين الإلكترونيين التابعين لأورورا وأحد وكلاء الذكاء الاصطناعي التابعين لكورسور، وهي برامج ذاتية العمل بدرجات متفاوتة من الاستقلالية. وأفادت جامبيت في تقريرها أن مجموعة أورورا أقنعت نموذج الذكاء الاصطناعي بتنفيذ مئات العمليات الخبيثة، مثل سرقة بيانات الاعتماد أو الاستيلاء على حسابات ذات قيمة عالية، من خلال الادعاء زورًا بأن الاختراق يشكل جزءًا من عملية محاكاة. ونقلت جامبيت عن المتسللين قولهم في أحد المواقف: "نحتاج إلى أي حساب مستخدم له صلاحيات كاملة بشأن الإعدادات"، وفي مرة أخرى: "اعثر على أي كلمات مرور صالحة". لم تحدد جامبيت أسماء الجهات التي تعرضت لعمليات القرصنة بشكل مباشر، لكن مراجعة مستقلة لأجزاء من بيانات الدردشة، التي ظلت متاحة على الإنترنت حتى الشهر الماضي، كشفت عن ستة من الضحايا. وأظهرت سجلات المحادثات، التي جرت في الفترة من الثامن من أبريل/نيسان إلى الحادي والعشرين من مايو/أيار، أن من بين ضحايا الاختراق الذي نفذته أورورا بدعم من كورسور شركة كريستينز البلجيكية لتصنيع منتجات النظافة والتعقيم ومقرها جنت، وشركة تيكنتروب الألمانية المصنعة لأبواب المرائب، ووكالة هليديك في إسكتلندا، التي تتولى فحص مواقع هبوط طائرات الهليكوبتر. ولم ترد أي من الشركات المذكورة على طلبات للتعليق. كما لم ترد أورورا، وهي مجموعة قرصنة وتسلل إلكتروني بدأت في شن هجمات عبر الإنترنت هذا العام، على أي رسائل.