يُساهم تطور الذكاء الاصطناعي التوليدي في تحويل الجرائم الإلكترونية إلى عمليات أكثر آلية وقابلية للتوسع وصعوبة في السيطرة عليها. هذا ما توصلت إليه دراسة "مهاجمو الذكاء الاصطناعي" التي أعدتها شركة هاودن، وهي شركة وساطة عالمية متخصصة في التأمين شديد التعقيد، بالتعاون مع شركة مالانتا المتخصصة في استخبارات الأمن السيبراني.
بحسب التحليل، ساهم انتشار الذكاء الاصطناعي بشكل كبير في تسريع إنشاء البنى الرقمية المستخدمة في الاحتيال والاختراق ونشر البرامج الضارة. وقد ارتفع حجم هذا النوع من البيئات الإلكترونية من 6498 بيئة في عام 2022 إلى ما يقارب 110000 بيئة في عام 2024.
تشير الدراسة أيضاً إلى أن معدل نمو هذه الهياكل الإجرامية قد ازداد بعد انتشار أدوات الذكاء الاصطناعي التوليدي. فبين عامي 2015 و2022، بلغ التوسع السنوي لهذا النوع من البيئات الرقمية حوالي 32%. وبين عامي 2023 و2024، ارتفع هذا المعدل إلى ما بين 285% و340% سنوياً.
وتشمل هذه الهياكل بيئات الإنترنت المستخدمة لتخزين البرامج الضارة، وتسجيل النطاقات المزيفة، وتوزيع البرامج الاحتيالية، وتنظيم عمليات التصيد الاحتيالي وسرقة البيانات.
تجمع الدراسة تحليلات للعمليات الدولية المرتبطة بالتجسس الرقمي والاحتيال والهجمات ضد المنظمات في القطاعات المالية والتكنولوجية والكيميائية والحكومية.
"نشهد تحولاً في عمليات الجريمة الإلكترونية نحو التصنيع. فالذكاء الاصطناعي يسمح بأتمتة الخطوات التي كانت تتطلب في السابق فرقاً مؤهلة تأهيلاً عالياً، مما يسرع الهجمات ويوسع القدرة التشغيلية للجماعات الإجرامية"، هذا ما أكدته مارتا شو، مديرة قسم التأمين السيبراني والتكنولوجي في شركة هاودن البرازيل.
الشركات تفقد وقت الاستجابة
يسلط التقرير الضوء على حالة حللتها شركة أنثروبيك عام 2025 تتعلق بحملة تجسس إلكتروني نُسبت إلى جهة حكومية صينية. ووفقًا للدراسة، نُفذت ما بين 80% و90% من مهام الهجوم بشكل مستقل بواسطة برامج ذكاء اصطناعي، مع تدخل بشري محدود للغاية.
أدت العملية إلى أتمتة أنشطة مثل تقييم الثغرات الأمنية، وتطوير أدوات الاختراق، وسرقة بيانات الاعتماد، والتنقل داخل الأنظمة المخترقة، واستخراج البيانات.
"لم يعد الهجوم المدعوم بالذكاء الاصطناعي سيناريو نظريًا. اليوم، هناك بالفعل عمليات حقيقية تقوم فيها وكلاء مستقلون بتنفيذ دورة الهجوم بأكملها تقريبًا، مما يقلل بشكل كبير من الوقت المتاح للشركات للرد"، كما تقول مارتا.
تشير الدراسة أيضًا إلى أن متوسط الفترة الزمنية بين تسجيل البنية التحتية الخبيثة واستخدامها الفعلي في الهجمات يصل إلى 72 يومًا. علاوة على ذلك، فإن حوالي 82% من النطاقات التي تم تحليلها في العمليات المرصودة لم تكن قد رُصدت بعد من قِبل مزودي خدمات الأمن وقت إجراء التحليل. عمليًا، هذا يعني أن جزءًا كبيرًا من البنية التحتية التي يستخدمها المجرمون يبقى خفيًا لأسابيع قبل بدء الحملات فعليًا.
وتشير الدراسة أيضاً إلى أن الجماعات الإجرامية يمكنها الحفاظ على أكثر من عشر عمليات رقمية متزامنة بأقل من 100 ألف دولار أمريكي، مما يوسع نطاق الهجمات وقابليتها للتكرار.
كما تُظهر البيانات من مالانتا أن كل عملية إجرامية رقمية تستخدم، في المتوسط، عشرات النطاقات والنطاقات الفرعية والشهادات الرقمية وحسابات وسائل التواصل الاجتماعي المزيفة لتنظيم عمليات الاحتيال وهجمات التصيد الاحتيالي وتوزيع البرامج الضارة.
وتقول مارتا: "يُقلل هذا السيناريو الجديد من فعالية نماذج الأمن السيبراني التقليدية، التي لا تتحرك عادةً إلا بعد تحديد علامات واضحة للاختراق. ومع الذكاء الاصطناعي، أصبحت دورات الهجوم أسرع بشكل متزايد، ومن المرجح أن يكتسب الوقاية قبل الهجوم أهمية بالغة في السنوات القادمة".
