شركة إنفوسيس ماكاميش تُسوّي قضية إلكترونية بقيمة 17.5 مليون دولار، في ظلّ تزايد أهمية أمن الذكاء الاصطناعي

أعلنت شركة إنفوسيس الهندية لخدمات تكنولوجيا المعلومات يوم الجمعة أنها توصلت إلى اتفاق تسوية مع المدعين المتورطين في دعاوى قضائية ضد وحدتها الأمريكية بشأن حادثة إلكترونيةdentعام 2023.

وافقت شركة Infosys McCamish Systems (IMS) على دفع 17.5 مليون دولار إلى صندوق لتسوية جميع الدعاوى الجماعية المعلقة وحل جميع الادعاءات الواردة الحادثdent.

فعالية الأمن السيبراني لشركة إنفوسيس ماكاميش سيستمز

في نوفمبر 2023، صرحت شركة إنفوسيس بأن شركة إنفوسيس ماكاميش سيستمز قد تأثرتdentأمن سيبراني، مما أدى إلى عدم توفر بعض التطبيقات والأنظمة.

نفّذت الهجوم مجموعة "لوكبيت" الإجرامية الإلكترونية، المعروفة بتشفير أنظمة الشركات وابتزاز الأموال مقابل مفتاح الوصول إليها. وقد استغلت المجموعة هذا الوصول لتشفير أنظمة إدارة المعلومات الحساسة وسرقة المعلومات الشخصية، ما مكّنها من الوصول غير القانوني إلى بيانات ما يقارب 6.5 مليون شخص.

قال ماكاميش إن شركة إنفوسيس، في وقت لاحق من شهر أبريل من العام الماضي، وبالتنسيق مع موردها الخارجي eDiscovery،dentما يصل إلى 6.5 مليون فرد تعرضت معلوماتهم للوصول غير المصرح به وتسريب البيانات فيdent.

تضمنت البيانات الحساسة التي تم الحصول عليها بطريقة غير قانونية تواريخ ميلاد الأفراد، وتفاصيل حساباتهم المصرفية، وسجلاتهم الطبية، وأرقام الضمان الاجتماعي، ومعلوماتهم البيومترية. وقد أثار هذا الاختراق مخاوف بالغة لدى الأفراد نظراً لحساسية هذه المعلومات وأهميتها للمجرمين الإلكترونيين.

على الرغم من وقوعdent في شركة Infosys McCamish Systems، إلا أن شركة Infosys، الشركة الأم، تحملت مسؤولية تسوية الدعوى القضائية.

نظرة معمقة حول استخدام الذكاء الاصطناعي كأداة لتعزيز التهديدات السيبرانية الحالية وخلق تهديدات جديدة

مع تزايد المخاوف بشأن قضايا الأمن السيبراني، يشير دان باترسون، وهو قائد اتصالات استراتيجية وصحفي، إلى أن التهديدات السيبرانية المدعومة بالذكاء الاصطناعي تعيد تشكيل المشهد الأمني.

يؤكد باترسون أن مجرمي الإنترنت يستخدمون الذكاء الاصطناعي كسلاح في جميع مراحل الهجوم. تقوم نماذج اللغة الضخمة (LLMs) بصياغة رسائل بريد إلكتروني تصيدية شديدة التخصيص من خلال استخراج بيانات حسابات التواصل الاجتماعي والشبكات المهنية للضحايا. وتنتج الشبكات التوليدية التنافسية (GANs) مقاطع صوتية ومرئية مزيفة بتقنية التزييف العميق لتجاوز المصادقة متعددة العوامل. كما تُمكّن أدوات آلية مثل WormGPT المتسللين المبتدئين من إطلاق برامج خبيثة متعددة الأشكال تتطور لتفادي الكشف القائم على التوقيعات.

فيما يتعلق بمقاطع الفيديو المزيفة بتقنية التزييف العميق، في 13 مارس، نشر بنك الدولة الهندي منشورًا يحذر فيه جميع عملائه وعامة الناس من العديد من مقاطع الفيديو المزيفة بتقنية التزييف العميق المتداولة على وسائل التواصل الاجتماعي، والتي تدعي زورًا إطلاق منصة تعتمد على الذكاء الاصطناعي لعرض مخططات استثمارية مربحة يدعمها بنك الدولة الهندي بالتعاون مع حكومة الهند وبعض الشركات متعددة الجنسيات.

يسلط هذاdent الضوء على كيف أن الذكاء الاصطناعي لا يعزز التهديدات السيبرانية الحالية فحسب، بل يخلق فئات جديدة تمامًا من المخاطر الأمنية.

يقول باترسون إن الجهات الخبيثة باتت تمتلك الآن أدوات متطورة عبر الذكاء الاصطناعي، ما يُمكّنها من جعل هجماتها الإلكترونية أكثر دقة وإقناعًا وصعوبة في الكشف. فعلى سبيل المثال، تستطيع أنظمة الذكاء الاصطناعي التوليدية الحديثة تحليل مجموعات بيانات ضخمة من المعلومات الشخصية، ومراسلات الأعمال، والأنشطة الاجتماعية، لبناء حملات تصيّد إلكتروني شديدة الاستهداف، قادرة على انتحال شخصيات جهات اتصال موثوقة ومنظمات مرموقة ببراعة.

يعتقد باترسون أن هذا المزيج القوي، إلى جانب البرامج الضارة الآلية التي تتطور لمواجهة التدابير الدفاعية في الوقت الفعلي، يعزز بشكل جذري كلاً من حجم الهجوم ومعدل النجاح.

لكن الذكاء الاصطناعي يُعدّ أيضاً أداةً قويةً للدفاع. إذ تستطيع حلول الأمن القائمة على الذكاء الاصطناعي معالجة كميات هائلة من البيانات في الوقت الفعلي، مع رصد الحالات الشاذة والتهديدات المحتملة التي قد تغفل عنها الأساليب التقليدية. كما يمكن لهذه الأنظمة التكيف مع أساليب الهجوم الجديدة، وتوفير دفاع ديناميكي ضد الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي.