تقارير
تقرير “الذكاء الاصطناعي عبر دورة الغزو” من Gambit Security يظهر كيف يتحرك الذكاء الاصطناعي بشكل أعمق في الهجمات الإلكترونية في العالم الحقيقي
أضف Unite.AI إلى مصادرك المفضلة على Google
تقرير جديد من Gambit Security يقدم نظرة مفصلة حول كيفية تحرك الذكاء الاصطناعي بعيداً عن دور الدعم في الجرائم الإلكترونية ويتكامل مع آليات الهجمات الحقيقية. كتب التقرير من قبل مدير استخبارات التهديدات إيل سيلا وباحث التهديدات الإلكترونية نير فارون، ويفحص ثلاثة مشغلين غير مرتبطين يستخدمون الذكاء الاصطناعي لجميع الأشياء بدءاً من بناء البرامج والادوات الاستغلالية وتحليل البيانات المسروقة وتصحيح الأخطاء في البنية التحتية وتحديد ما يجب القيام به في البيئات المخترقة.
الاهمية ليست فقط في أن المهاجمين يطلبون من نماذج اللغة الكبيرة كتابة البرمجيات الخبيثة. الحالات تشير إلى شيء أكثر أهمية: الذكاء الاصطناعي يصبح جزءاً من سير عمل الهجوم، مما يساعد المهاجمين على التكيف مع الأنظمة الجديدة والبيانات والأخطاء والفرص التي تظهر.
من مساعد الترميز إلى المشارك التشغيلي
على مدار ثلاث تحقيقات،观察ت Gambit المهاجمين يستخدمون الذكاء الاصطناعي في جميع مراحل الهجوم. أنتجت النماذج البرامج المخصصة للبيئات التي واجهوها، وطوّرت أدوات الاستغلال، وأعطت الأولوية للمعلومات التجارية القيمة، وأدت مهام تكنولوجيا المعلومات والعمليات، وعدّلت أوامرها بشكل متكرر بناءً على مخرجات الأنظمة المخترقة.
مشغل فدية مشتبه به يضع Claude Code داخل حلقة الهجوم
الحالة الأولى تتضمن مشغل فدية مشتبه به观察ته Gambit يستخدم Claude Code عبر اختراقات في ست منظمات في يونيو 2026، كما ربط الباحثون النشاط بثقتين سابقتين.
يظهر Zerofot ماذا يحدث عندما يلتقي الذكاء الاصطناعي مع النطاق
الحالة الثانية هي menos حول هجوم مستهدف وأكثر حول تصنيع سرقة بيانات الاعتماد.
يحول RAGE الكود التوليدي بالذكاء الاصطناعي إلى إطار استغلال
التحقيق الثالث يركز على RAGE، إطار عمل مخصص مصمم لفحص الخدمات المواجهة للإنترنت، واستغلال التوزيعات المعرضة، وجمع بيانات الاعتماد، وتثبيت معادن العملة الرقمية.
قد تصبح أخطاء الذكاء الاصطناعي جزءاً من ميزة المدافع
หนึ่ا من أهم الجوانب في بحث Gambit هو أنه يوثق أخطاء الذكاء الاصطناعي إلى جانب نجاحاته.
قد يحتاج فريق الأمن السيبراني إلى الدفاع ضد التكرار بسرعة الآلة
القلق الأكبر الذي يثيره البحث هو السرعة.
许多 أمنية افتراضية تعتمد على أن العدو سيتحرك عبر الشبكة بسرعة تشبه سرعة الإنسان.
الخطر ليس مقصوراً على وكيل اختراق مستقبل自治. مهاجم يبقى تحت السيطرة يمكنه استخدام الذكاء الاصطناعي لتقليل مقدار الخبرة والوقت والجهد اليدوي المطلوبين للعمل عبر بيئات غير مألوفة.
المدافعون قد يحتاجون بالتالي إلى التركيز أقل على ما إذا كان قطعة معينة من البرمجيات الخبيثة “مُولدة بالذكاء الاصطناعي” وأكثر على إشارات السلوك عبر دورة الهجوم الكاملة: استكشاف سريع غير عادي، أوامر تكرارية، اكتشاف بيانات الاعتماد العدواني، تعداد سحابي غير متوقع، تغييرات في البنية التحتية للنسخ الاحتياطي أو الأمن، وتحرك بين الأنظمة بسرعة أسرع مما قد يُقترح من قبل عمليات بشرية تقليدية.
في النهاية، “الذكاء الاصطناعي عبر دورة الغزو” مقنع لأنها تنقل المناقشة حول الذكاء الاصطناعي والأمن السيبراني بعيداً عن الهجمات المستقبلية المحتملة وباتجاه السلوك التشغيلي القابل لل观察. الحالات الثلاث التي وثقها Gambit Security تظهر مهاجمين يجرّبون نماذج واطارات ودرجات تلقائية مختلفة، ولكنهم يشاركون نمطاً هاماً: الذكاء الاصطناعي لم يعد مقصوراً على مساعدة подготовة الهجوم. إنه يزداد الحضور أثناء حدوث الهجوم نفسه.
