اختراق مفاتيح التطبيقات يهدد أمان الشركات والذكاء الاصطناعي

ماذا يحدث لشركتك حين لا يقتحم المهاجمون بابها، بل يسرقون المفتاح الذي تركته عند مزوّد خدمة تثق به؟ هذا ما جرى في اختراق خدمة النسخ الاحتياطي السحابي التابعة لشركة ConnectWise، المتخصصة في إدارة تقنية المعلومات والوصول عن بُعد. فقد اخترق قراصنة يُوصفون بأنهم متحالفون مع الدولة الصينية الخدمة، وسرقوا بيانات اعتماد التطبيقات التي تربط الشركة بعملائها من المؤسسات. ثم دخلوا بها إلى بيئات العملاء المستضافة لدى Microsoft، وأفضى ذلك إلى التجسس على آلاف الشركات الإضافية.

لماذا تُعدّ بيانات اعتماد التطبيقات هدفاً ثميناً؟

تستخدم الشركات خدمة ConnectWise السحابية لحفظ نسخ احتياطية من بياناتها. ولكي تعمل الخدمة، تُنشأ بين الطرفين روابط بيانات تقوم على «بيانات اعتماد التطبيقات»، وهي بمثابة مفاتيح آلية تُعرّف الخدمة لدى بيئة العميل.

حين سُرقت هذه المفاتيح، لم يحتج المهاجمون إلى كسر دفاعات كل شركة على حدة. دخلوا إلى بيئات العملاء المستضافة لدى Microsoft بصفة مستخدمين مصرّح لهم، وبذلك صار بإمكانهم الاطلاع على رسائل البريد الإلكتروني وملفات أخرى. وهذه هي المشكلة الجوهرية في الهجمات التي تمرّ عبر مزوّد خدمة موثوق: العميل قد يملك دفاعات جيدة، لكن حلقة الثقة التي تربطه بمزوّده تظل نقطة ضعف خارجة عن سيطرته المباشرة.

كيف ضاعف الذكاء الاصطناعي سرعة الهجوم؟

أبلغت Microsoft عن هجمات استهدفت نحو 2,250 مؤسسة، ورصدت قرابة 3000 محاولة تسجيل دخول في الدقيقة الواحدة. هذه الوتيرة لا يبلغها عمل بشري، وتشير Microsoft إلى أن المهاجمين استعانوا بوكلاء ذكاء اصطناعي لتنفيذ الهجمات بهذه السرعة.

وقال باحثو الأمن في Microsoft إن سرعة الهجوم تركت للمدافعين «وقتاً قليلاً للكشف والاستجابة». ويعني ذلك عملياً أن فريق الأمن الذي يعتمد على المراجعة اليدوية للسجلات قد يعلم بالأمر بعد أن يكون المهاجمون قد أنهوا مهمتهم. وتفصّل Microsoft روايتها في تقريرها عن الهجوم.

ما علاقة ARTEX وكوريا الجنوبية؟

ARTEX إطار عمل مفتوح المصدر للذكاء الاصطناعي، يعمل مع نماذج الذكاء الاصطناعي لاختبار قدرة الدفاعات السيبرانية على الصمود تحت الضغط. وهو في الأصل أداة اختبار، لكن الحادثة الأخيرة تُظهر كيف يمكن لأداة بهذا الوصف أن تخدم المهاجمين أيضاً. فقد استُخدم الإطار نفسه في اختراق حديث لأنظمة مالية في كوريا الجنوبية، كان كثير منها ضعيف الحماية ويفتقر إلى المصادقة متعددة العوامل. وتجد تفاصيل تلك الواقعة في تحليل CrowdStrike لهجوم ARTEX على القطاع المالي الكوري، كما تناولت صحيفة كوريا تايمز ضعف الدفاعات السيبرانية في المصارف الكورية.

والدرس هنا بسيط: حين تغيب المصادقة متعددة العوامل، يتحول الذكاء الاصطناعي إلى مضاعِف للخطر، لأنه يجرّب آلاف المحاولات بلا كلل.

ما الذي فعلته ConnectWise، وما التالي؟

علّقت ConnectWise الوصول إلى نظام النسخ الاحتياطي السحابي لديها، وقالت إنها تحقق في الاختراق. وحتى يوم الخميس كانت تعمل على استعادة الخدمة. ويمكن متابعة المستجدات عبر إشعار ConnectWise الخاص بالنسخ الاحتياطي السحابي.

ومن المؤكد أن عودة الخدمة لا تُنهي القصة، فالمؤسسات التي ربطت بياناتها بها تحتاج إلى معرفة ما إذا كانت بين من جرى الدخول إلى بيئاتهم. والسؤال المفتوح الذي يواجه كل شركة تعتمد على مزوّدين خارجيين هو: كم من «المفاتيح» الممنوحة لهم تراقبه فعلاً، وهل تكفي دفاعاتها إذا جاء الهجوم بسرعة آلاف المحاولات في الدقيقة؟