PromptLock – أول برنامج فدية مدفوع بالذكاء الاصطناعي: تحول خطير في الأمن السيبراني

شرع فريق من المهندسين في جامعة نيويورك في إعداد ورقة بحثية حول التداخل بين الذكاء الاصطناعي وبرمجيات الفدية. ولكن في غضون أسبوع، تمكنوا من إعداد دليل على فعالية هجوم فدية كامل النطاق يعتمد على الذكاء الاصطناعي، مما أثار ضحكات عالم الأمن السيبراني.

عندما يتحول الذكاء الاصطناعي إلى برنامج فدية، لا يكتفي PromptLock بتشفير البيانات فحسب، بل يكتب أيضًا مذكرات فدية شخصية. (المصدر: MSN)

هجوم الفدية مدعوم بالكامل بالذكاء الاصطناعي

يمكن لنظام الذكاء الاصطناعي الذي طوره فريق جامعة نيويورك تنفيذ جميع المراحل الأربع لهجوم الفدية:

إنشاء برامج ضارة بلغة Lua، مخصصة وفقًا لتكوين جهاز الضحية
مسح أنظمة تكنولوجيا المعلومات لتحديد الملفات ذات القيمة العالية
تشفير البيانات
كتابة رسائل فدية مخصصة بناءً على معلومات المستخدم

بخلاف برامج الفدية التقليدية، يستهدف هذا الذكاء الاصطناعي ملفات محددة فقط، مما يُصعّب اكتشافه. في كل مرة يُشغّل فيها، يُولّد البرنامج الخبيث بشكل مختلف (متعدد الأشكال)، مما يُساعد على تجنّب برامج الأمان التعرّف عليه.

"يستهدف هذا الفيروس ملفات محددة، ما يجعل اكتشافه أصعب بكثير. علاوة على ذلك، يتميز هذا الهجوم بطابع شخصي للغاية. إنه متعدد الأشكال، لذا في كل مرة تُشغّله على أنظمة مختلفة، أو حتى عدة مرات على النظام نفسه، لن يكون الكود الناتج هو نفسه أبدًا"، يوضح طالب الدكتوراه محمد راز، أحد أعضاء فريق البحث.

رغم أن هذه التجربة كانت مُحكمة، إلا أنها تُظهر كيف يُمكن استخدام الذكاء الاصطناعي لشنّ هجمات إلكترونية أكثر تعقيدًا. ويُحذّر الخبراء من أن هذه التقنية، إن وُجدت في الأيدي الخطأ، قد تُلحق أضرارًا جسيمة بالمؤسسات والأفراد.

PromptLock: Ransomware 3.0 في عصر الذكاء الاصطناعي

لفهم طبيعة وآلية تشغيل هذا النظام بشكل أفضل، نحتاج إلى استكشاف PromptLock - أول برنامج فدية في العالم يتم التحكم فيه بالكامل بواسطة الذكاء الاصطناعي.

يستخدم PromptLock نموذج لغة GPT-OSS:20b الضخم من OpenAI، والذي تم نشره عبر واجهة برمجة تطبيقات Ollama. بدلاً من تنزيل النموذج كاملاً، يتصل النظام ببساطة بخادم يُشغّل النموذج لتوليد برامج ضارة بلغة Lua في الوقت الفعلي.

أكدت شركة ESET، وهي شركة سلوفاكية للأمن السيبراني، أن PromptLock هو إثبات مفهوم، لكنها حذرت من أنه في حال استخدامه بالفعل، فقد تكون له عواقب وخيمة. تتغير مؤشرات الهجوم (IoCs) باستمرار بين عمليات التنفيذ، مما يزيد من صعوبة اكتشافه واحتوائه.

حتى أنظمة الذكاء الاصطناعي الأخرى مثل Claude وChatGPT وGitHub Copilot يتم استغلالها من خلال تقنيات "الحقن الفوري" - حيث يخدع الجهات السيئة الذكاء الاصطناعي للقيام بإجراءات غير مصرح بها مثل حذف الملفات أو سرقة البيانات أو إجراء معاملات مالية.

بفضل الذكاء الاصطناعي: أمرٌ واحدٌ باللغة الطبيعية يكفي لبدء دورة هجوم الفدية بأكملها. (المصدر: Thehackernews)

قال محمد راز، المؤلف الرئيسي لدراسة برومبت لوك: "على الرغم من أنه كان مجرد نموذج أولي، إلا أن النظام كان متطورًا بما يكفي لإقناع خبراء الأمن السيبراني بأنه برنامج خبيث حقيقي". وهذا يُظهر أن الذكاء الاصطناعي قد وصل إلى مستوى يُمكّنه من أتمتة الهجمات دون تدخل بشري.

مينه هوان

المصدر: https://vtcnews.vn/ma-doc-tong-tien-dau-tien-do-ai-dieu-khien-promptlock-thach-thuc-an-ninh-mang-ar965501.html