تتطور أدوات الجرائم الإلكترونية المدعومة بالذكاء الاصطناعي: تهديدات جديدة تستهدف الأصول الرقمية

2 أغسطس 2023

تتوسع مشهد الجرائم الإلكترونية الناتجة عن الذكاء الاصطناعي بمعدل مقلق، حيث حدد باحثو الأمن العديد من الأدوات الجديدة المتطورة إلى جانب WormGPT الذي تم اكتشافه سابقًا، وفقًا لتقرير شامل تم إصداره يوم الثلاثاء من قبل شركة الأمن السيبراني SlashNext.

يكشف التقرير أن WormGPT وخليفته FraudGPT يمثلان مجرد بداية لنظام بيئي ناشئ من أدوات الذكاء الاصطناعي الخبيثة المصممة للاستغلال الإجرامي. يتميز FraudGPT بشكل خاص بقدراته الشاملة، بما في ذلك إنشاء مواقع تصيد مقنعة، وتوليد أكواد خبيثة، وتطوير أدوات اختراق متخصصة، وصياغة اتصالات احتيالية معقدة.

داخل نظام الذكاء الاصطناعي الإجرامي

أجرى باحثو SlashNext تحقيقًا سريًا من خلال التظاهر بأنهم مشترون محتملون والتواصل مباشرة مع بائع يُعرف باسم CanadianKingpin12 عبر قنوات الرسائل الآمنة.

"كانت هدفنا الأساسي هو تحديد ما إذا كانت FraudGPT تقدم قدرات تكنولوجية وفعالية أفضل مقارنة بـ WormGPT"، كما أوضح فريق SlashNext في نتائجهم.

خلال هذه التحقيقات، اكتشف الباحثون تطورات أكثر إثارة للقلق. كشف البائع عن روبوتين للدردشة بالذكاء الاصطناعي قادمين يدعيان DarkBart و DarkBert، زاعماً أن هذه الأدوات الجديدة ستتميز بالاتصال بالإنترنت والتكامل مع تقنية التعرف على الصور المتقدمة المشابهة لـ Google Lens—مما يمكنها من معالجة والاستجابة لكل من المدخلات النصية والبصرية.

تشير تقرير SlashNext إلى أن DarkBert تم إعادة استخدامه بشكل ساخر من تكنولوجيا شرعية تم تصميمها أصلاً من قبل شركة S2W للاستخبارات البيانية لمكافحة الجرائم السيبرانية. بدلاً من ذلك، قام المجرمون بتعديل هذه التكنولوجيا لارتكاب الأنشطة التي كان من المفترض أن تمنعها.

وفقًا لـ CanadianKingpin12، يمتلك DarkBert قدرات مثيرة للقلق بشكل خاص، بما في ذلك تنفيذ هجمات الهندسة الاجتماعية المتقدمة، واستغلال ثغرات النظام، وتوزيع مجموعة متنوعة من برمجيات الخبيثة بما في ذلك برامج الفدية.

التهديد لأمان الأصول الرقمية

تعتبر الآثار الأمنية على حاملي العملات المشفرة ومنصات الأصول الرقمية مثيرة للقلق بشكل خاص. على عكس منصات الذكاء الاصطناعي المشروعة التي تحتوي على حواجز حماية، فإن هذه الأدوات الخبيثة مصممة خصيصًا للاستغلال الإجرامي.

"شات جي بي تي لديه حواجز لحماية من الاستخدامات غير القانونية أو الشريرة"، أوضح ديفيد شويد، المدير التنفيذي في شركة هالبورن للأمن في البلوكشين. "هذه الأدوات المتخصصة لا تمتلك تلك الحواجز، لذا يمكن توجيهها لتطوير البرمجيات الضارة دون قيود."

إن إمكانية الوصول إلى هذه الأدوات تخلق مخاطر كبيرة على منصات تبادل العملات المشفرة ومستخدميها، حيث يمكن للمهاجمين أن يولدوا حملات تصيد متطورة تستهدف المحافظ الرقمية وحسابات التبادل.

قنوات التوزيع تحت الأرض

تسلط طرق توزيع هذه الأدوات الضوء على الطبيعة المنظمة لهذا النظام الإجرامي. لاحظ الباحثون في SlashNext أن CanadianKingpin12 اضطر إلى تحويل اتصالاته إلى منصات الرسائل المشفرة بعد أن تم حظره من المنتديات العامة لمحاولته بيع وصول FraudGPT من خلال قنوات "النت الواضح".

هذا التمييز بين "الإنترنت الواضح" ( القابل للوصول من خلال محركات البحث ) و "الويب المظلم" ( الأجزاء المخفية من الإنترنت التي لا يتم فهرستها بواسطة محركات البحث ) يوضح كيف يتم تسويق وتوزيع هذه الأدوات الذكية الإجرامية من خلال قنوات تتسم بزيادة التعقيد.

بينما يحتوي الويب المظلم على تطبيقات شرعية للخصوصية للصحفيين والمعارضين السياسيين، فقد أصبح أيضًا ملاذًا لأسواق الجرائم الإلكترونية وتوزيع الأدوات الخبيثة التي تستهدف الأنظمة المالية.

تداعيات الأمان والتدابير الدفاعية

إن التطور السريع لهذه الأدوات الإجرامية المدعومة بالذكاء الاصطناعي يمثل تحديات كبيرة لمتخصصي الأمن السيبراني. توصي SlashNext المؤسسات بتنفيذ تدريب أمني استباقي وتعزيز تدابير التحقق من البريد الإلكتروني للدفاع ضد الهجمات التي تزداد تعقيدًا.

يتناقض التقرير مع النتائج التي توصلت إليها شركة أمن الشبكات Immunefi، والتي تشير إلى أن خبراء الأمن السيبراني يواجهون صعوبة في استخدام الذكاء الاصطناعي بشكل فعال للدفاع. وجدت دراستهم أن 64% من محترفي الأمن أفادوا بأن أدوات OpenAI تعاني من "دقة محدودة" في سياقات الأمان، مع ملاحظة 61% نقص المعرفة المتخصصة لتحديد الثغرات.

"بينما من الصعب قياس التأثير الحقيقي لهذه القدرات بدقة، فمن المعقول أن نتوقع أنها ستقلل العقبات أمام الطموحين في عالم الجرائم الإلكترونية"، خلصت SlashNext. "علاوة على ذلك، فإن التقدم السريع من WormGPT إلى FraudGPT والآن DarkBERT في أقل من شهر يبرز التأثير الكبير للذكاء الاصطناعي الخبيث على مشهد الأمن السيبراني والجريمة الإلكترونية."

تشير دورة التطوير المتسارعة هذه إلى أن فرق الأمان وحاملي الأصول الرقمية يجب أن يظلوا يقظين حيث أن التهديدات المدعومة بالذكاء الاصطناعي تستمر في التطور بسرعة غير مسبوقة، مما قد يستهدف البنية التحتية للعملات المشفرة الضعيفة والحسابات الخاصة بالمستخدمين.