أول هجوم إلكتروني مدعوم بالذكاء الاصطناعي يُبلغ عنه في إسبانيا
أعلنت هيئة حماية البيانات الإسبانية (AEPD) أنها تلقت لأول مرة إبلاغًا عن هجوم إلكتروني شارك فيه وكيل ذكاء اصطناعي بنشاط.
وفقًا للهيئة، بحث الوكيل أولاً عن ثغرات أمنية في الملفات بنشاط، ثم نجح في تسجيل الدخول إلى نظام ما وبحث فيه عن ثغرات أخرى بشكل مستقل.
بعد أن وجد الثغرات المناسبة، تمكن الوكيل من تعديل البيانات الشخصية والدخول إلى الفواتير.
لم تكشف الهيئة عن المنظمة المتضررة أو النموذج المستخدم للذكاء الاصطناعي. وفي الحالات المعروفة سابقًا، كانت الوكلاء غير متاحة للجمهور.
أوضح نائب رئيس الهيئة فرانسيسكو بيريز بيس أن مثل هذه الهجمات ستغير إدارة المخاطر بشكل جذري، خاصة لأنها تحدث بشكل أسرع بكثير من الهجمات التي يقوم بها البشر.
أكدت الهيئة أن الحادث لا يعني أن مقدم خدمة الذكاء الاصطناعي نفسه قد تعرض للاختراق. ومع ذلك، حثت المنظمات على تضمين الهجمات المدعومة بالذكاء الاصطناعي في تحليلاتها للمخاطر مستقبلاً، وتحسين حماية بيانات الوصول والواجهات.
لماذا هذا مهم
تظهر هذه الحالة أن أنظمة الذكاء الاصطناعي يمكنها تنفيذ الهجمات الإلكترونية بشكل مستقل وتسريعها، مما يدفع تدابير الحماية التقليدية إلى حدودها.
ما يمكنك فعله الآن
- إدارة بيانات الوصول وكلمات المرور بشكل آمن استخدم كلمة مرور قوية وفريدة لكل حساب واحفظها في مدير كلمات مرور. بهذه الطريقة، لا يستطيع وكيل الذكاء الاصطناعي الاستمرار في استخدام بيانات الوصول المسروقة.
- تحديث البرامج والأنظمة بانتظام قم بتثبيت تحديثات البرامج والأجهزة فور توافرها. العديد من الهجمات تستغل ثغرات أمنية معروفة يتم إغلاقها من خلال التحديثات.
- تفعيل مصادقة العوامل الثنائية في كل مكان قم بتفعيل تسجيل الدخول باستخدام رمز ثانٍ عبر تطبيق أو رسالة قصيرة في الحسابات المهمة. بهذه الطريقة، لن يكفي كلمة المرور المسروقة وحدها للدخول.
- الإبلاغ فورًا عن أي أنشطة غير عادية في الحساب راجع فواتيرك وحركات حسابك بانتظام بحثًا عن أي تغييرات غير معروفة. أبلغ فورًا مقدم الخدمة أو بنكك عن أي ملاحظة غير عادية حتى يمكن التصرف بسرعة.