# أول "Ransomware" كيشتغل بالكامل بالذكاء الاصطناعي — بلا بشري فالكيبورد
فالأسبوع الماضي، الباحثون ديال شركة Sysdig المتخصصة فأمن الكلاود وثقوا أول حالة معروفة فالتاريخ ديال ما سموه "agentic ransomware" — يعني هجوم فدية كيدبره agent ديال الذكاء الاصطناعي بلا ما يكون بشري كيحرك الكيبورد.
شنو هو بالضبط هاد الهجوم؟
العملية سميوها JadePuffer، وهي عملية ابتزاز كامل، من البداية لنهاية، دبرها agent آلي. هاد الـ agent دخل لسيرفر ضعيف، سرق credentials، تنقل داخل الشبكة ديال الضحية، encrypta الفايلات، وحتى كتب ransom note خاصة بيه — وكيف البشري الهاكر، كان كيتأقلم مع العوائق اللي كتلقاه.
الدخول ليه كان من خلال bug معروف فأداة Langflow، وهي أداة open-source مشهورة كتتيح بناء تطبيقات LLM — مما يزيد الأمر خطورة.
الصورة الكاملة: واش كانت بلا بشري؟
الميديا غطات هاد الخبر وقالت "بلا أي إشراف بشري" — لكن مدير أبحاث التهديدات فشركة Sysdig، اللي اسمو Michael Clark، وضح لـ CyberScoop يوم الاثنين أن البشري ما غابش بالكامل.
قال Clark بوضوح: "البشري هو اللي setup العملية ووجهها، هو اللي جهز البنية التحتية، سيرفر command-and-control، السيرفر المخصص للداتا المسروقة، وهو اللي اختار الضحية." زيد على هاد، الـ credentials المستعملة باش يدخلوا لقاعدة بيانات الضحية، ما جمعهاش الـ agent بنفسو — شخص حصل عليهم مسبقاً وسلمهم للعملية.
واش هاد التوضيح يلغي خطورة الأمر؟
لا. التفاصيل التقنية ديال الهجوم باقيين مثيرة بكل معنى الكلمة. الجديد مو أن البشري اختفى — الجديد أن الـ agent هو اللي نفذ الجزء التقني الصعب بالكامل، من الاختراق حتى التشفير وكتابة رسالة الفدية، بشكل مستقل وكيتكيف مع الظروف.
الفرق مهم: قبل، كانت هجمات الفدية تحتاج هاكر ماهر كيدير كل خطوة. دابا، يكفي واحد يعطي التعليمات للـ agent وهو يدبر الباقي.
شنو كيعني هاد الخبر للقطاع؟
هاد الحادثة كتفتح باب كبير على مستوى أمن المعلومات. المتخصصين فالأمن السيبراني دابا خاصهم يفكروا مو فالهاكر البشري فقط — خاصهم يدافعوا على أنظمتهم من agents آليين كيتصرفوا بسرعة وكيتكيفوا بشكل مستقل. كذلك، أدوات open-source بحال Langflow، اللي غير مرتبطة بأي شركة كبيرة، ممكن تكون نقطة دخول سهلة لهاد النوع الجديد من الهجمات. فالمستقبل القريب، السؤال الكبير هو: واش الأنظمة ديالنا مهيأة تتعامل مع agent كيهاجم بسرعة آلية وبلا توقف؟
مقال من databelarebia — نشرة يومية ديال أخبار الذكاء الاصطناعي بالدارجة المغربية