من البرازيل إلى الولايات المتحدة، ومن المملكة المتحدة إلى الاتحاد الأوروبي، برزت برامج الفدية في منتصف العقد كنوع من "الاقتصاد الموازي" للجريمة الرقمية: فهي تُنظّم نفسها كخدمة، وتُسند مراحلها إلى جهات خارجية، وتستغل اعتماد الشركات والحكومات على الأنظمة المتصلة. لا تكمن الجدة في التشفير بحد ذاته، بل في كيفية دمج الابتزاز مع عمليات أسرع، وكميات أكبر من البيانات المسروقة، والاستخدام المتزايد للذكاء الاصطناعي لخفض التكاليف وتوسيع نطاق الوصول.
صنّف تقرير "مشهد التهديدات 2025"، الصادر عن وكالة الأمن السيبراني للاتحاد الأوروبي (ENISA)، الذكاء الاصطناعي كأحد العناصر الأساسية في مشهد التهديدات الحالي. ويُشير التقرير إلى أن حملات التصيّد الاحتيالي المدعومة بالذكاء الاصطناعي باتت تُمثّل نسبة كبيرة من مبادرات الهندسة الاجتماعية التي رُصدت العام الماضي. ويتجلّى الأثر العملي بشكل مباشر في: نصوص أكثر إقناعًا، وتكييف اللغة مع خصائص الضحية، وأتمتة اختبار أساليب الهجوم، وخفض التكلفة التشغيلية له.
لا يحلّ الذكاء الاصطناعي محلّ العنصر البشري تمامًا في هجمات برامج الفدية، ولكنه يقلل الجهد المبذول في خطوات كانت تتطلب سابقًا وقتًا ومهارة يدوية. تُستخدم نماذج اللغة لإنتاج رسائل بريد إلكتروني مُخصصة للغاية، وتحليل البيانات المُسرّبة لتحديد المعلومات الحساسة ذات أعلى احتمالية للاستغلال، ودعم أبحاث الثغرات الأمنية. وقد حذّر المركز الوطني للأمن السيبراني في المملكة المتحدة من أن الذكاء الاصطناعي يميل إلى زيادة كفاءة وتكرار ونطاق التكتيكات الحالية، لا سيما في الاستطلاع والاستغلال المُساعد.
دور وكلاء الذكاء الاصطناعي
لكنّ أهمّ تقدّم يكمن في استخدام البنى القائمة على الوكلاء. فبخلاف النموذج الذي يُولّد النصوص فحسب، تُعدّ الوكلاء أنظمة قادرة على تخطيط المهام، وتنفيذ استدعاءات الأدوات الخارجية، والتفاعل مع واجهات برمجة التطبيقات، والحفاظ على السياق عبر مراحل متعدّدة. وعند تطبيقها في بيئات الشركات المشروعة، تُؤتمت هذه الوكلاء العمليات الداخلية، وتُدمج الأنظمة، وتُقلّل من التعقيدات التشغيلية. ومن منظور هجومي، يُمكن استخدام المنطق نفسه لتنسيق الإجراءات الموزّعة.
قد يتضمن الهجوم المنظم عميلاً متخصصاً في جمع المعلومات العامة والداخلية، وآخر يركز على التحقق من صحة بيانات الاعتماد واستغلال الصلاحيات الزائدة، وثالثاً مسؤولاً عن تشغيل واجهات برمجة تطبيقات الخدمات السحابية لربط الموارد والرموز ومفاتيح الوصول. ومنذ لحظة الاختراق الأولية، تعمل الأتمتة على تسريع الحركة الجانبية واستخراج البيانات، مما يؤدي إلى تقصير دورة الاختراق والابتزاز.
في البرازيل، رصدت تنبيهات مركز أبحاث الأمن السيبراني (CTIR) الحكومية منذ عام 2022 تطور مجموعات مثل BlackCat/ALPHV، التي تعمل بتقنيات التنقل الجانبي والتشفير المخصص. ويكمن التغيير الآن في إضافة طبقة أخرى من الأتمتة الذكية، إلى جانب تزايد اعتماد الشركات على عمليات التكامل القائمة على واجهات برمجة التطبيقات (API)، وحسابات الخدمة، وسير العمل الآلي.
يؤدي هذا التقارب إلى توسيع نطاق المخاطر. فكل عملية تكامل تضيف بيانات اعتماد ورموزًا وصلاحيات. ويمثل كل وكيل مؤسسي يتمتع باستقلالية تشغيلية هوية آلية جديدة. وفي حال اختراق هذه العناصر، يمكنها التصرف بشكل يبدو شرعيًا داخل البيئة. ويتحول التحقيق من مجرد السؤال عن "من قام بالوصول" إلى التساؤل عن "أي نظام نفّذ إجراءً معينًا، وتحت أي سلسلة قرارات".
من الناحية التقنية، يتطلب التصدي لهذه التهديدات الجديدة إعادة هيكلة شاملة للبنية التحتية. وتُصبح نماذج انعدام الثقة، والتجزئة الدقيقة، والتحكم الصارم في هويات الأجهزة من الأولويات. كما يجب أن تشمل إدارة الصلاحيات حسابات الخدمة وعمليات التكامل الآلية. ويجب مركزة السجلات وحمايتها من التلاعب، مما يسمح بتحليل السلوك بناءً على تسلسل الأحداث وليس فقط على التنبيهات المنفردة.
تُعدّ النسخ الاحتياطية غير القابلة للتغيير إجراءً أساسياً ضد التشفير، لكنها لا تعالج البُعد المتعلق بالسمعة الناتج عن الابتزاز عبر اختراقات البيانات. وقد أُدمجت الآن المراقبة المستمرة لعمليات تسريب البيانات وسياسات الاستجابة الواضحة للحوادث في التخطيط الاستراتيجي.
إن تبني الذكاء الاصطناعي في الشركات ليس هو المشكلة بحد ذاته، بل على العكس، يمكنه تعزيز الكشف والاستجابة عند تطبيقه بطريقة منظمة. يكمن الخطر عندما تعمل الأنظمة بصلاحيات مفرطة، أو عندما تُنفذ عمليات التكامل دون جرد كافٍ، أو عندما تفتقر القرارات الآلية إلى سجل تدقيق.
تطورت برامج الفدية من مجرد هجوم تقني إلى نموذج اقتصادي منظم. ويُسهم دمج الذكاء الاصطناعي والأنظمة المستقلة في تسريع هذا التطور، وخفض التكاليف على المجرمين، وزيادة التعقيد بالنسبة للشركات التي تحتاج إلى تحديث استراتيجياتها الدفاعية باستمرار. وتتمثل الأولوية الاستراتيجية في إدارة الهويات وواجهات برمجة التطبيقات والخوارزميات بنفس الدقة المطبقة على الأصول المادية والمالية.
ستكون الشركات التي تُعامل الوكلاء والأتمتة كجزء أساسي من هيكل إدارة المخاطر لديها في وضع أفضل لمواجهة الموجة القادمة. أما الشركات التي تنظر إلى الذكاء الاصطناعي كأداة إنتاجية فقط، فقد تكتشف متأخراً أن الاستقلالية دون تحكم تزيد من المخاطر بشكل تدريجي، وإن كان غير مباشر.
