تقرير مايكروسوفت: قراصنة كوريا الشمالية استخدموا الذكاء الاصطناعي لإنتاج الطعوم بشكل جماعي، وتوليد العشرات من ملفات التصيد الاحتيالي في غضون دقائق.

أصدرت مايكروسوفت تقريرًا في 30 أكتوبر جاء فيه أن 3 من أصل 8 مجموعات هاكرز كورية شمالية تراقبها قد أدمجت الذكاء الاصطناعي بعمق في دورة حياة الهجوم بأكملها، لتصل إلى أعلى مستوى في نموذج النضج الخاص بها؛ إذ تقوم بعض المجموعات بتوليد طُعوم تصيّد احتيالي بصيغة PDF مخصصة بكميات كبيرة خلال دقائق، وتستخدم أدوات برمجة بالذكاء الاصطناعي لكتابة تعليمات برمجية خبيثة واختلاق هويات للتسلل إلى المؤسسات.

المؤلف: TechFlow

مقدمة TechFlow: يجري إعادة تشكيل المواجهة السيبرانية بالكامل بواسطة الذكاء الاصطناعي التوليدي. في 30 أكتوبر، أصدر قسم استخبارات التهديدات في مايكروسوفت تقريراً رئيسياً يكشف بشكل منهجي الاتجاه الخطير لتوسع المجموعات القرصنة الكورية الشمالية في استخدام الذكاء الاصطناعي. من بين 8 مجموعات مراقبة، قامت 3 مجموعات بالفعل بتضمين الذكاء الاصطناعي بعمق في سير عمل التسلل اليومي بأكمله.

من توليد طُعوم تصيّد احتيالي بصيغة PDF مخصصة على دفعات في غضون دقائق، إلى استخدام أدوات برمجة الذكاء الاصطناعي للمساعدة في كتابة تعليمات برمجية خبيثة، حققت الكفاءة التشغيلية للمهاجمين والتخفي قفزة بمقدار رتبة قدرية. والأكثر إثارة للقلق أن سلاسل التوظيف المزيف وتمويه الهوية يجري صقلها بواسطة الذكاء الاصطناعي، مما يجعل أنظمة الدفاع التقليدية عاجزة عن مواجهتها.

على الرغم من أن مايكروسوفت تقدّر أن المجموعات المعنية لم تحقق بعد حلقة هجوم ذاتية التشغيل بالكامل، فإن الاستدعاء العملي لأطر الاختراق مفتوحة المصدر القائمة على الذكاء الاصطناعي قد بشّر بالفعل بوصول الحرب السيبرانية الذكية. ويطرح هذا التحول في نموذج الهجوم والدفاع تحديات جديدة شاملة على الشركات العالمية في الدفاع عن نقاط النهاية، وفحص سلسلة التوريد، وتدقيق بيانات الاعتماد.

وفقاً لـ [وكالة يونهاب للأنباء](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank)، أصدر قسم استخبارات التهديدات في مايكروسوفت رسمياً تقريراً بحثياً خاصاً يفصّل أحدث اتجاهات توسع المجموعات القرصنة الكورية الشمالية في استخدام الذكاء الاصطناعي، ويغطي أبعاداً متعددة تشمل هجمات التصيّد الاحتيالي، وتمويه الهوية، وتوليد التعليمات البرمجية الخبيثة، وتسميم سلسلة توريد البرمجيات.

أجرت مايكروسوفت توصيفاً منهجياً للقدرات لـ 8 مجموعات قرصنة كورية شمالية رئيسية نشطة. ومن المثير للقلق أن 3 منها قد أكملت بالفعل التكامل العميق لأدوات الذكاء الاصطناعي مع سير عمل الهجوم اليومي، لتصل إلى أعلى مستوى في نموذج نضج تطبيق الذكاء الاصطناعي في التهديدات السيبرانية لدى مايكروسوفت.

تُظهر التحقيقات أن مشاركة الذكاء الاصطناعي لم تعد تقتصر على إثبات المفهوم المحيطي، بل تغطي بشكل شامل السلسلة الكاملة من الاستطلاع المبكر، والتصيّد الاحتيالي الهندسي الاجتماعي، وتمويه الهوية، وكتابة البرمجيات الخبيثة، إلى تسميم سلسلة توريد البرمجيات، مما يمثل تحولاً نوعياً ذكياً في تكتيكات وتقنيات مجموعات APT التابعة للدول القومية.

على مستوى الهندسة الاجتماعية، كسر الذكاء الاصطناعي تماماً الحواجز اللغوية والثقافية في الهجمات العابرة للحدود السابقة. ويبرز التقرير أنه بين أغسطس وسبتمبر من هذا العام، استهدفت مجموعة معينة على وجه التحديد التركيبة السكانية الكورية الجنوبية وتركزت على إنتاج أكثر من 100 وثيقة طُعم تصيّد احتيالي بصيغة PDF عالية التخصيص.بالاعتماد على قدرات توليد النصوص وتنسيقها لدى النماذج اللغوية الكبيرة، يستطيع المهاجمون إنتاج عشرات الطعوم الجديدة تباعاً خلال دقائق معدودة فقط في بعض السيناريوهات الواقعية. وهذه المستندات المزورة بالغة الواقعية في التعبير النحوي وتنسيق الوثائق الرسمية وتفاصيل السياق، مما يرفع كثيراً معدلات النقر لدى الضحايا واحتمالية الإصابة.

هذه القدرة على الإنتاج الدفعي للطعوم على نطاق صناعي جعلت التكلفة الحدية لهجمات التصيد الاحتيالي قريبة من الصفر. وتواجه البوابات الأمنية التقليدية القائمة على بصمات الملفات الثابتة ومطابقة الكلمات المفتاحية معضلة غير مسبوقة في النتائج السلبية الخاطئة وفشل التعرف عند مواجهة كم هائل من الطعوم المتحورة بالذكاء الاصطناعي دون أنماط متكررة.

إلى جانب مستندات الطعم، يُستخدم الذكاء الاصطناعي أيضاً على نطاق واسع في التوظيف المزيف وتمويه الهوية. يستخدم القراصنة النماذج لتزوير السير الذاتية للتسلل إلى شركات التقنية. (لمزيد من التفاصيل، يُنصح بقراءة: "[وزارة الخزانة الأمريكية تشدد على غسل الأموال الكوري الشمالي بالعملات المشفرة: فرض عقوبات على 10 أفراد وكيان واحد](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")

على مستوى الهجوم والدفاع البرمجي، لاحظت مايكروسوفت أن فرق الهجوم قد تستخدم مساعدي البرمجة بالذكاء الاصطناعي السائدين مثل Cursor لتسريع كتابة المنطق الأساسي للبرمجيات الخبيثة وتصحيح أخطاء التهرب من مكافحة الفيروسات بشكل كبير. فانتشار الأدوات لا يضغط دورات التطوير فحسب، بل يمحو أيضاً العادات البرمجية الفردية للقراصنة.

علاوة على ذلك، تأكد منذ أواخر أكتوبر أن Onyx Sleet وPearl Sleet، وهما مجموعتان نخبويتان تابعتان للمكتب العام للاستطلاع في كوريا الشمالية، نشرتا إطار اختبار الاختراق مفتوح المصدر ARTEX المدعوم بالذكاء الاصطناعي في العمليات الميدانية، مستخدمتين إنجازات الفريق الأحمر من النظام البيئي مفتوح المصدر لإجراء استطلاع آلي ضد الشبكات المستهدفة.

على الرغم من أن سلاسل أدوات المهاجمين تزداد حدة، تقدم مايكروسوفت أيضاً حدود تقييم عقلانية نسبياً في التقرير. ويشير الخبراء إلى أن مجموعات القراصنة الكوريين الشماليين الحالية لا تمتلك بعد القدرة على تحقيق هجمات مستقلة تماماً، وأن الذكاء الاصطناعي في هذه المرحلة لا يزال يؤدي الدور الأساسي كمضاعف للكفاءة ومساعد طيار.

لكن هذا لا يعني أن صناعة الأمن يمكنها أن ترتاح. فمن صياغة النصوص البرمجية أحادية النقطة يدوياً إلى التعاون بين الإنسان والآلة لإطلاق هجمات مستهدفة معقدة بشكل دفعي، يتم ضغط النافذة الزمنية على جانبي الهجوم والدفاع بشكل هائل. ويجب على المدافعين التحول بسرعة من الاستجابة السلبية التقليدية إلى المراقبة الديناميكية القائمة على تحليلات سلوك الذكاء الاصطناعي.

مع استمرار تطور النماذج الكبيرة مفتوحة المصدر وتقنيات الاستدلال على الأجهزة، ستصبح الغارات السيبرانية على البنية التحتية الحيوية والأنظمة المالية المشفرة أكثر تكراراً. وتحتاج المؤسسات العالمية بشكل عاجل إلى تعزيز الدفاعات في تدقيق سلسلة التوريد والتوعية الأمنية للموظفين والمصادقة متعددة العوامل لمواجهة العاصفة السيبرانية الذكية القادمة.