تم تحديد مجموعات كوريا الشمالية وإيران والصين لاستخدام الذكاء الاصطناعي في البرمجيات الخبيثة والأنشطة الخبيثة

أظهر تقرير جديد من مجموعة تحليل التهديدات التابعة لجوجل (GTAG) أن القراصنة المدعومين من دول مثل كوريا الشمالية وإيران والصين يجربون ويحسنون الهجمات السيبرانية باستخدام أدوات الذكاء الاصطناعي (AI)، وفي هذه الحالة كان Gemini الخاص بجوجل. 

قالت جوجل إنها رأت مجموعات متعددة تابعة للدول تستخدم نماذجها اللغوية الكبيرة للاستطلاع، والهندسة الاجتماعية، وتطوير البرمجيات الخبيثة، وتعزيز "جميع مراحل عملياتها، من الاستطلاع وإنشاء طُعم التصيد إلى تطوير الأوامر والتحكم (C2) واستخراج البيانات.".

البحث وجد أدلة على هجمات جديدة ومتطورة مدعومة بالذكاء الاصطناعي. وحذر من أن الذكاء الاصطناعي التوليدي يخفض الحواجز التقنية للعمليات الخبيثة من خلال مساعدة المهاجمين على العمل بسرعة ودقة أكبر.

يعتمد التقرير على تحذيرات مماثلة من مايكروسوفت و OpenAI، والتي كشفت عن تجارب مماثلة من قبل نفس مجموعة الجهات الفاعلة المدعومة من الدول.

أيضاً، أصدرت شركة Anthropic، الشركة وراء Claude AI، تقريراً حول كيفية اكتشافها ومواجهتها لاستخدام الذكاء الاصطناعي في الهجمات، وكانت المجموعات المرتبطة بكوريا الشمالية هي الجهات الفاعلة السيئة البارزة التي ورد ذكرها في التقرير.

الجهات الفاعلة الحكومية الكورية الشمالية تتحول إلى الذكاء الاصطناعي

في أحدث تحديث لاستخبارات التهديدات، detailت جوجل كيف استخدمت مجموعة إيرانية معروفة باسم TEMP.Zagros، والمعروفة أيضاً باسم MuddyWater، Gemini لتوليد وتصحيح كود خبيث متخفياً كبحث أكاديمي، بهدف نهائي يتمثل في تطوير برمجيات خبيثة مخصصة.

من خلال ذلك، كشفت عن تفاصيل تشغيلية رئيسية سمحت لجوجل بتعطيل أجزاء من بنيتها التحتية.

وُجد أن الجهات الفاعلة المرتبطة بالصين تستخدم Gemini لتحسين طُعم التصيد، وإجراء استطلاع على الشبكات المستهدفة، والبحث في تقنيات الحركة الجانبية بمجرد دخولها إلى الأنظمة المخترقة. في بعض الحالات، أساءوا استخدام Gemini لاستكشاف بيئات غير مألوفة، مثل البنية التحتية للسحابة، وKubernetes، وvSphere، مما يشير إلى محاولة لتوسيع نطاقهم التقني.

المشغلون الكوريون الشماليون، من ناحية أخرى، تم رصدهم وهم يستكشفون أدوات الذكاء الاصطناعي لتعزيز عمليات الاستطلاع وحملات التصيد. حاولت مجموعة تهديدات كورية شمالية معروفة بدورها في حملات سرقة العملات الرقمية التي تستغل الهندسة الاجتماعية أيضاً استخدام Gemini لكتابة كود يمكنها من سرقة العملات الرقمية.

تمكنت جوجل من التخفيف من هذه الهجمات وإغلاق الحسابات المشاركة فيها.

أفق جديد للدفاع السيبراني

تقرير Anthropic صدر في أغسطس 2025 ويوفر أدلة داعمة على إساءة استخدام الذكاء الاصطناعي من قبل الجهات الفاعلة المرتبطة بالدول. وجدت الشركة أن المشغلين الكوريين الشماليين استخدموا نموذج Claude الخاص بها للتظاهر كمطورين برمجيين عن بُعد يبحثون عن وظائف.

وقيل إنهم استخدموا Claude لتوليد السير الذاتية، وعينات الكود، وإجابات على المقابلات التقنية للحصول على عقود عمل حر في الخارج.

بينما أبرزت نتائج Anthropic الفعل الاحتيالي باستخدام الذكاء الاصطناعي للحصول على وظائف، والذي كان سيؤدي إلى عملية اختراق أكبر في منظمات التوظيف، فإنها تتفق أيضاً مع استنتاج جوجل بأن أدوات الذكاء الاصطناعي يتم اختبارها بشكل منهجي للحصول على ميزة إضافية من قبل الجهات الفاعلة الخبيثة.

تعد النتائج صداعاً جديداً لمجتمع الأمن السيبراني العالمي. نفس الميزات التي تجعل نماذج وتطبيقات الذكاء الاصطناعي أدوات إنتاجية قوية تُستخدم أيضاً لجعلها أدوات ضرر قوية، كما أظهرت التقارير، ومع تقدم المزيد من التطورات، سيتكيف المهاجمون أيضاً، وستصبح هجماتهم أكثر تعقيداً.

تبدأ الحكومات وشركات التكنولوجيا في الاستجابة، وستكون التعاون المستمر بين جميع أصحاب المصلحة للتخفيف من هذه الإجراءات هو الطريق إلى الأمام.