كيف يسرع الذكاء الاصطناعي من سرقة بيانات الوصول
أفادت مجموعة استخبارات التهديدات في جوجل في 8 سبتمبر بأن المهاجمين استخدموا نظامًا مدعومًا بالذكاء الاصطناعي يتكون من عدة برامج آلية لاختراق البنية التحتية السحابية لمنظمة ما.
وفقًا للتقرير، استغرقت العملية بأكملها أقل من ست ساعات. وخلالها، تم سرقة آلاف بيانات الوصول من مقدمي خدمات خارجيين دون الحاجة إلى الكثير من التدخل البشري.
تولى الذكاء الاصطناعي عدة مهام بنفسه: فقد بحث عن ثغرات أمنية وحل المشكلات التقنية وتغير تلقائيًا عناوين IP لتفادي الكشف عنه.
وفقًا لمايكروسوفت، حققت حملات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي معدلات نقر وصلت إلى 54 بالمئة، بينما لم تتجاوز رسائل التصيد الاحتيالي التقليدية 12 بالمئة.
أشارت فيريزون إلى أن بيانات الوصول المسروقة تلعب دورًا في ما يقرب من 45 بالمئة من جميع تسريبات البيانات التي تم فحصها. بينما اكتشف Unit 42 أن مشاكل الهوية لعبت دورًا مركزيًا في 89 بالمئة من حوادث الأمن التي فحصوها.
تشدد شركات الأمن مثل Specops على أن كلمة مرور صحيحة وحدها لم تعد كافية لتمييز الوصول الشرعي عن غير الشرعي – يجب أيضًا فحص الجهاز المستخدم.
ما زال غير واضح مدى انتشار مثل هذه الهجمات الآلية حاليًا ومدى قدرة الشركات على حماية نفسها منها.
لماذا هذا مهم
يجعل الذكاء الاصطناعي من السهل على المهاجمين استخدام كلمات المرور المسروقة بسرعة وبكميات كبيرة، مما يزيد من مخاطر التعرض للاختراق للأشخاص الذين يستخدمون كلمات مرور ضعيفة أو نفس كلمة المرور لأكثر من حساب.
ما يمكنك فعله الآن
- استخدم كلمة مرور مختلفة لكل موقع استخدم كلمة مرور فريدة لكل موقع حتى لا تعرض عدة حسابات للخطر إذا تم سرقة كلمة مرور واحدة. يمكن لمدير كلمات المرور مساعدتك في عدم الحاجة إلى تذكر هذه الكلمات المختلفة.
- فعّل المصادقة الثنائية قم بتفعيل المصادقة الثنائية للحسابات المهمة مثل البريد الإلكتروني أو البنك. وبذلك لن تكفي كلمة المرور المسروقة وحدها للدخول إلى الحساب.
- كن حذرًا من طلبات تسجيل الدخول لا تنقر فورًا على الروابط في رسائل البريد الإلكتروني أو الرسائل التي تطلب منك إدخال كلمة المرور. افتح الصفحة المعنية مباشرة في المتصفح وسجل الدخول هناك.
- تحقق مما إذا كانت بياناتك قد تسربت استخدم خدمات مجانية مثل haveibeenpwned.com لمعرفة ما إذا كان عنوان بريدك الإلكتروني قد ظهر في تسريبات بيانات معروفة. إذا كان الأمر كذلك، غيّر كلمة المرور المتأثرة فورًا.