أرسل هذا إلى الأشخاص في حياتك. أي شخص يستخدم الإنترنت، أي الجميع تقريبًا، يحتاج إلى معرفة ما يحدث وما يمكنه فعله لحماية نفسه.
في هذه اللحظة بالذات وأنت تقرأ هذا، من المرجح أن أسرابًا من وكلاء الذكاء الاصطناعي تحاول اختراق المواقع التي تستخدمها. ليس واحدًا منهم فقط، بل الكثير منهم.
نحن في خضم أكبر حدث للأمن السيبراني منذ سنوات. بعض خبراء الأمن يسمونه بالفعل أكتوبر الأسود.
أنا لا أكتب هذا لأخيفك. فالكثير من هذه الأمور خارج عن إرادتك. ولكن هناك أشياء بسيطة يمكنك القيام بها لحماية نفسك، وأي شيء تفعله أفضل من ألا تفعل شيئًا على الإطلاق.
كل ساعة هذا الأسبوع، ظهر هجوم جديد للعلن. وبحلول الوقت الذي تنتهي فيه من قراءة هذا، سيكون هناك على الأرجح هجوم آخر.
إليك إذن ما يحدث، وما يجب عليك فعله حيال ذلك.
ما يحدث الآن
إذا كان هذا كثيرًا عليك في الوقت الحالي، فلا تتردد في الانتقال مباشرة إلى ما يجب فعله حيال ذلك. لكنني أوصيك بشدة بقراءة المقال بأكمله.
بالأمس، تم الكشف عن ثغرة خطيرة في PHP، البرنامج الذي يعمل خلف حوالي 70% من مواقع الويب.
تخيل الأمر هكذا: اكتشف شخص ما أن ملايين المباني في البلاد تحتوي على نفس القفل المعطّل، والآن يعرف الجميع كيفية فتحه. أرسلت الشركة المصنعة للقفل إصلاحًا، ولكن يتعين على كل مالك مبنى تثبيته بنفسه، والكثيرون لم يفعلوا ذلك بعد.
خلال ساعتين من انتشار الخبر، كان المهاجمون يجربون ذلك القفل مئات الآلاف من المرات، وفقًا للمدير التنفيذي لشركة Cloudflare. والآن أصبح العدد بالملايين. تقول شركة Amazon إن شخصًا ما كان يحاول استغلال الثغرة قبل أربعة أيام من الإعلان عنها، ويقول رئيس قسم الأمن فيها إن الثغرة "يتم استغلالها الآن على نطاق واسع في الواقع." (هذا يعني أن Amazon تدق ناقوس الخطر، وليس أنها تعرضت للاختراق.) حتى الآن، لم يؤكد أحد حدوث اختراق ناجح عبرها، لكن المهاجمين يحاولون في كل مكان. كإجراء احترازي، أغلقت المؤسسة التي تدير ويكيبيديا بعض أنظمتها، وقامت حكومات في هولندا وفنلندا وألمانيا وفرنسا ودول أخرى بإيقاف مواقعها الإلكترونية عن العمل.
هذه قصة واحدة فقط، وهي مجرد قمة جبل الجليد. أنا أشاركك بعضًا من أكبر القصص. لو قمت بإدراج كل شيء، لظللت تقرأ لساعات.
- قالت Microsoft إن مجموعة قرصنة مرتبطة بالدولة الصينية استخدمت أداة اختراق تعمل بالذكاء الاصطناعي لمحاولة اختراق أكثر من 2,000 مؤسسة من خلال خدمة نسخ احتياطي تعتمد عليها شركات تقنية المعلومات.
- قالت منصة سحابية يستخدمها حوالي مليوني مطور إنه ربما تم الوصول إلى المفاتيح السرية للعملاء. صديق لي قام شخص ما بتفريغ حسابه باستخدام إحداها هذا الصباح.
- قال أكبر بنك في الهند إن البيانات الشخصية لما يقرب من 3,900 عميل قد تعرضت للتسريب على الشبكة المظلمة.
- استخدمت عصابة إجرامية أدوات ذكاء اصطناعي لـمهاجمة أكثر من 400 بنك وشركة مالية في جميع أنحاء أمريكا اللاتينية.
- اخترق قراصنة 16 شركة مالية في كوريا الجنوبية، بما في ذلك بنوك كبرى.
- طلبت الحكومة اليابانية من الشركات تشديد دفاعاتها بعد عمليات اختراق قد تكون كشفت بيانات عشرات الملايين من الأشخاص.
- تعطلت مواقع وتطبيقات Stop & Shop وHannaford وFood Lion لأكثر من أسبوع.
- حذر مكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن القومي (NSA) وثلاث وكالات أخرى من أن القراصنة الذين يستخدمون نصوص هجوم مكتوبة بالذكاء الاصطناعي يستكشفون الأنظمة التي تدير محطات المياه والطاقة والمصانع.
لقد توقعت الحكومات حدوث ذلك. في يونيو، حذرت الولايات المتحدة وحلفاؤها المقربون من القرصنة المدعومة بالذكاء الاصطناعي: "الجدول الزمني ليس بالسنوات، بل بالأشهر." وبعد أربعة أشهر، ها نحن ذا.
النسخة الأصلية من هذا المنشور متاحة هنا.
لماذا يختلف الأمر هذه المرة
لقد سمعت عن الاختراقات لسنوات. إليك ما تغير.
كل مبنى يحتوي على نقاط ضعف: نافذة لا تُغلق جيدًا، أو باب خلفي بقفل رخيص. البرمجيات هي نفسها؛ إنها مليئة بنقاط الضعف المخفية. لعقود من الزمن، كان اكتشافها يتطلب أشخاصًا نادرين وذوي مهارات عالية، ولم يكن هناك الكثير منهم. كانت تلك هي حمايتنا. ليست الأقفال الجيدة، بل مجرد نقص في عدد اللصوص.
لقد انتهى هذا النقص. فقد حدثت ثلاثة أشياء معًا للتو.
أولاً، يمكن للذكاء الاصطناعي الآن العثور على نقاط الضعف. لقد تم اكتشاف ثغرة PHP بمساعدة الذكاء الاصطناعي، وتقوم أدوات الذكاء الاصطناعي باكتشاف آلاف الأخطاء البرمجية التي ظلت دون ملاحظة لسنوات.
ثانيًا، يمكن للذكاء الاصطناعي الآن الاختراق بمفرده. لا حاجة لقراصنة مهرة. أعطى شخص ما وكلاء الذكاء الاصطناعي تعليمات أقصر من تغريدة، أقل من 100 حرف صيني، وتركهم يعملون بشكل مستقل إلى حد كبير. لقد اخترقوا مواقع تابعة لأكثر من 100 شركة، بما في ذلك John Deere، بتكلفة تقدر بـ 50 دولارًا لكل عملية اختراق. فهم لا ينامون ولا يشعرون بالملل. إنهم يستمرون في المحاولة حتى يجدوا طريقًا للدخول.
ثالثًا، المدافعون يسابقون الزمن للحاق بالركب. لا يزال يتعين إصلاح كل نقطة ضعف واختبارها وتثبيتها، على ملايين الأنظمة التي يديرها أشخاص منهكون بالفعل. وحتى بالنسبة للأخطاء الأكثر خطورة، يستغرق الأمر في المتوسط حوالي أسبوعين فقط لإصدار الإصلاح، وهناك الكثير من المواقع التي لا يتم إصلاحها على الإطلاق. تقدر شركة Cisco الأمنية أن حوالي نصف الخوادم المتصلة بالإنترنت والتي تشغل تلك البرمجيات قديمة جدًا بحيث لا يمكنها الحصول على الإصلاح الرسمي.
اجمع هذه العوامل معًا وستحصل على لعبة قط وفأر حيث لا يحتاج المهاجمون إلا للفوز مرة واحدة فقط. هذه الفجوة بين المهاجمين والمدافعين هي ما ستراه يتكشف في الأخبار خلال الأيام القليلة القادمة.
سيستمر هذا الحدوث، وسيزداد سوءًا
هذا ليس مجرد أسبوع سيء. إنها بداية لشيء يجب علينا جميعًا الاستعداد له.
انظر إلى الأرقام فقط. تقول شركة CrowdStrike الأمنية إن الهجمات التي ترصدها والتي يُرجح أنها تتضمن وكلاء ذكاء اصطناعي تضاعفت أكثر من مرتين في أغسطس، ثم تضاعفت مرة أخرى في سبتمبر. وإذا كان هذا الأسبوع مؤشرًا على شيء، فالأمر يتسارع فقط. يستمر الذكاء الاصطناعي في التحسن كل بضعة أشهر بينما تصبح تكاليف تشغيله أرخص. الأدوات التي يستخدمها القراصنة اليوم هي الأسوأ التي سيملكونها على الإطلاق.
كما أن الأدوات أصبحت متاحة للجميع الآن. عندما ارتبطت أداة اختراق تعمل بالذكاء الاصطناعي بهجمات على بنوك كورية، توقف مبتكرها عن إصدارها علنًا وتمت إزالة صفحة التنزيل الخاصة بها. لكن ذلك لم يهم. فأي شخص قام بتنزيلها مسبقًا لا يزال بإمكانه استخدامها.
لكن الخبر السار هو أن المدافعين يمتلكون الذكاء الاصطناعي أيضًا، وهو يكتشف ويصلح نقاط الضعف أسرع من أي وقت مضى. في النهاية، ستكون البرمجيات أصعب بكثير في الاختراق مما هي عليه اليوم. لكن في الوقت الحالي، الهجوم يتقدم على الدفاع، وقد يبقى الوضع كذلك لفترة من الوقت.
ماذا يعني هذا بالنسبة لك
في الوقت الحالي، تقوم البنوك الأمريكية الكبرى، بما في ذلك JPMorgan وBank of America وWells Fargo، بـالعثور على وكلاء ذكاء اصطناعي غير مصرح بهم داخل حسابات العملاء، وفقًا لموقع Axios. بعضها تم إعداده من قبل العملاء أنفسهم، لكن العديد من البنوك لا تستطيع التمييز بين تلك التي تعمل لصالح العميل وتلك التي لا تفعل ذلك. وصف مسؤولو البنوك التنفيذيون الوضع بأنه "مرعب". ولم يبلغ موقع Axios عن سرقة أي أموال.
لكن بالنسبة لمعظم الناس اليوم، لا يزال الخطر الأكبر يتمثل في ثلاثة أشياء. تسريب معلوماتك، بحيث يعرف المحتالون اسمك وتاريخ ميلادك وعنوانك وبنكك، وتبدو مكالماتهم ورسائلهم حقيقية. الاستيلاء على حساباتك من خلال موقع استخدمته مرة واحدة قبل سنوات، بكلمة المرور نفسها التي تستخدمها في كل مكان. وتعطل الأشياء التي تعتمد عليها، مثل تطبيق أو صيدلية أو موقع متجر، لأيام.
لنكن واضحين: هذا مستمر، لكن أسوأ السيناريوهات التي يخاف منها الناس أكثر لم تحدث بعد. آمل ألا تحدث أبدًا. لكن الوقاية خير من العلاج، خاصة وأن هذا سيستمر في الحدوث.
ما يجب فعله اليوم
أولاً، ابتعد عن المواقع التي لا تعرفها حتى تهدأ العاصفة. التزم بالمواقع الكبيرة والمعروفة: بنكك، Amazon، Google. المواقع الصغيرة هي الأقل احتمالاً لتطبيق التحديثات الأمنية، ولا يمكنك معرفة ذلك من الخارج. خلال الأسابيع القليلة القادمة، لا تكتب كلمة مرور أو رقم بطاقة في أي شيء غير مألوف.
ثانيًا، قم بتحديث كل شيء: هاتفك، حاسوبك، جهازك اللوحي، ومتصفح الويب الخاص بك. عندما تخبرك إعدادات هاتفك أو حاسوبك بأن هناك تحديثًا متاحًا، قم بتثبيته. هذا هو قفلك. افعل الشيء نفسه لجهاز الراوتر الخاص بك، وإذا كان قديمًا جدًا بحيث لم يعد يتلقى تحديثات، فاستبدله. لكن لا تقم أبدًا بتثبيت "تحديث" من نافذة منبثقة على موقع ويب أو رابط في رسالة نصية أو بريد إلكتروني. هذه خدعة شائعة. لست متأكدًا من كيفية القيام بأي من هذا؟ إليك دليل بسيط خطوة بخطوة.
ثالثًا، أغلق الأبواب التي لا تستخدمها. افصل الأجهزة الذكية التي لا تحتاجها واحذف التطبيقات التي لا تستخدمها. كل شيء متصل هو طريق آخر للدخول.
رابعًا، احمِ حسابك البنكي. إذا اتصل بك أي شخص أو أرسل لك رسالة نصية أو بريدًا إلكترونيًا وطلب كلمة مرورك أو رمزًا تم إرساله للتو إلى هاتفك، فهذه عملية احتيال. في كل مرة. هذه الرموز مخصصة لك فقط لتكتبها في تطبيق بنكك أو موقعه الإلكتروني. تعامل مع كل مكالمة أو رسالة نصية أو بريد إلكتروني يتعلق ببنكك على أنه مشبوه حتى تتحقق منه بنفسك: لا تنقر على روابطهم، ولا تعاود الاتصال بالرقم الذي يعطونه لك. أغلق المكالمة واتصل بالرقم الموجود على ظهر بطاقتك. إذا كان بنكك حقًا، فسيتمكنون من مساعدتك.
اكتب اسم المستخدم وكلمة المرور الخاصة ببنكك فقط في تطبيق بنكك أو موقعه الإلكتروني. لا تعطها لأي شخص آخر، بما في ذلك مساعد ذكاء اصطناعي أو تطبيق آخر، بغض النظر عن مدى فائدته الظاهرية. يقول Chase ألا تعطيها لأي شخص. قم بتشغيل تسجيل الدخول بخطوتين لبريدك الإلكتروني وبنكك (إليك الطريقة)، وتوقف عن إعادة استخدام كلمات المرور. مدير كلمات المرور يجعل ذلك سهلاً، وهاتف iPhone أو Android الخاص بك يحتوي بالفعل على واحد مدمج.
إذا كنت تريد توخي الحذر الشديد، احتفظ ببعض النقود في المنزل، ما يكفي لشراء البقالة لبضعة أيام، بالإضافة إلى بعض الطعام والماء. هذه حقيبة طوارئ عادية، ومن المفيد امتلاكها على أي حال.
ما لن أفعله هو سحب أموالي من البنك. الذعر هو بالضبط ما يعتمد عليه المحتالون. إذا فشل البنك نفسه، فإن الودائع في البنوك المؤمن عليها من قبل FDIC محمية حتى 250,000 دولار لكل شخص، لكل بنك. هذا التأمين لا يغطي الأموال المسروقة من حساب مخترق. لكن القواعد الفيدرالية تحد عمومًا مما تخسره من التحويلات غير المصرح بها إذا أبلغت عنها بسرعة، لذا تحقق من حساباتك كثيرًا واتصل ببنكك فورًا إذا بدا أي شيء غريبًا. الأموال التي يتم خداعك لإرسالها بنفسك يصعب استردادها كثيرًا، ولهذا السبب تعد المكالمات الاحتيالية هي الخطر الأكبر.
ستكون الأيام القليلة القادمة غريبة. هناك المزيد من الإعلانات قادمة. أملي هو أن تستمر معظم الأشياء في العمل. فقط قم بالأشياء المملة اليوم.
أرسل هذا إلى الأشخاص في حياتك الآن. والداك، أجدادك، أصدقاؤك، مجموعات الدردشة الخاصة بك. أي شخص متصل بالإنترنت، أي الجميع حرفيًا، يحتاج إلى معرفة ما يحدث. الأشخاص الأقل احتمالاً لسماع هذا هم الأكثر عرضة للتضرر منه.
النسخة الأصلية من هذا المنشور متاحة هنا.
