استخدم قراصنة روس Claude لإعادة بناء البرامج الضارة المكتشفة
أعلنت شركة Anthropic، المطور لذكاء Claude الاصطناعي، أنها أوقفت حملة تجسس قام بها مجموعة قراصنة روس مدعومة من الدولة. استخدم القراصنة Claude لتعديل برامجهم الضارة بسرعة وإعادة نشرها بعد اكتشافها.
وفقًا لتقرير الأمن الصادر عن Anthropic، الذي يغطي الفترة من ديسمبر 2025 إلى أغسطس 2026، استهدفت الحملة أكثر من 20 منظمة حكومية واستخباراتية ودبلوماسية ودفاعية. تم ربط النشاط بمجموعة Midnight Blizzard، المعروفة أيضًا باسم APT29 أو Cozy Bear، والتي تُعزى وفقًا للجهات الاستخباراتية الغربية إلى جهاز الاستخبارات الخارجية الروسي SVR.
وفقًا لما ذكرته Anthropic، اخترق المهاجمون، من بين أمور أخرى، مقدمي خدمات Wi-Fi في الفنادق وحولوا المسافرين عبر سجلات DNS المزعجة إلى خوادمهم الخاصة. استهدف الهجمات مرارًا أعضاء الحكومة الأوكرانية والعسكرية والدبلوماسيين، بالإضافة إلى شركات في سلسلة التوريد لطائرات الدرون العسكرية.
يقول التقرير إن القراصنة استولوا على صناديق بريد إلكتروني لشركتين مصنعتين لأجزاء الدرون وسرقوا منها حزمة تطوير برامج كاملة لنظام تصوير الدرون. ثم استخدموا Claude، وفقًا لـ Anthropic، لفك تشفير تقنية النظام، مثل المكونات والموردين وتفاصيل منتج لم يتم نشره بعد.
ما هو أكثر خطورة: عندما تم اكتشاف برنامج ضار للمجموعة من قبل برامج الأمن، ساعد Claude، وفقًا لـ Anthropic، في تحديد الكود المتأثر بشكل دقيق وتعديله وإعادة استخدامه. هذا يعني أن المهاجمين يمكنهم، وفقًا للتقرير، الاستجابة بشكل أسرع لطرق الكشف الجديدة مما يمكن للدافعين تطوير تدابير حماية جديدة.
حذرت تحالف أجهزة الاستخبارات Five Eyes، وفقًا للتقرير، في يونيو من أن نماذج الذكاء الاصطناعي عالية الأداء يمكن أن تغير بشكل أساسي قدرات الهجوم والدفاع في الأمن السيبراني في الأشهر القادمة. تصف Anthropic في تقريرها أيضًا حالات سوء استخدام أخرى، مثل مجموعة إجرامية استخدمت الذكاء الاصطناعي لسرقة بيانات الوصول وابتزاز الضحايا.
لا يزال من غير الواضح مدى انتشار سوء الاستخدام المدعوم بالذكاء الاصطناعي بشكل عام، حيث لم تذكر Anthropic أي أرقام إجمالية حول حجم المشكلة. كما تؤكد الشركة أن طرق الهجوم الكلاسيكية مثل التصيد الاحتيالي (Phishing) وبيانات الوصول المسروقة والبرمجيات غير الآمنة لا تزال الأسباب الرئيسية لهجمات ناجحة.
لماذا هذا مهم
تظهر هذه الحالة أن أدوات الذكاء الاصطناعي يمكن أن تساعد القراصنة المدعومين من الدولة على تجاوز تدابير الأمن بشكل أسرع، مما يؤثر على أمن العديد من المنظمات.
ما يمكنك فعله الآن
- الحفاظ على برامجك محدثة دائمًا قم بتثبيت تحديثات لهاتفك وحاسوبك وتطبيقاتك فور توفرها. البرامج القديمة غالبًا ما تحتوي على ثغرات أمنية يمكن للمهاجمين استغلالها.
- كن حذرًا من الرسائل الإلكترونية والروابط لا تنقر فورًا على الروابط أو المرفقات إذا تلقيت رسالة غير متوقعة. تحقق مباشرة من الشركة أو الشخص لمعرفة ما إذا كانت الرسالة حقيقية.
- استخدم كلمات مرور قوية وفريدة استخدم كلمة مرور طويلة وفريدة لكل حساب مهم. يمكن لمدير كلمات المرور مساعدتك على تذكرها جميعًا.
- استخدم شبكة Wi-Fi العامة بحذر تجنب إدخال بيانات حساسة مثل الخدمات المصرفية عبر الإنترنت في شبكات Wi-Fi العامة أو شبكات الفنادق. استخدم، إذا أمكن، اتصالاً آمنًا أو شبكة الإنترنت الخاصة بك.