استمر الجدل طوال العام في الأوراق البحثية وغرف الاجتماعات الحكومية حول ما إذا كان الذكاء الاصطناعي يمنح المهاجمين نفوذاً أكبر من المدافعين. وفي يوم الأربعاء، اتخذ هذا الجدل شكلاً أكثر واقعية.ذكرت Bloomberg أن القراصنة نفذوا سلسلة منسقة من محاولات الاختراق استهدفت بعضاً من أكبر صناديق التحوط في العالم، بما في ذلك Citadel وPoint72 Asset Management وTwo Sigma Investments، فيما طالت الموجة نفسها عدة شركات أسهم خاصة.

وقالت Two Sigma، التي تدير 75 مليار دولار، إن فريقها الأمني أوقف المحاولة ولم يجد أي مؤشر على تأثر البيانات أو الأنظمة. وأبلغت Point72 المستثمرين يوم الأربعاء بأنها تعرضت لهجوم، مع مؤشرات أولية على عدم سرقة أي معلومات تخص العملاء، بينما لا تزال المراجعة جارية، بحسب ما ذكرت Bloomberg. ورفضت Citadel التعليق على ما إذا كان أي شخص قد تمكن من اختراقها. وأكدت Reuters الحملة بالاستناد إلى اثنين من مصادرها الخاصة في وقت لاحق من اليوم نفسه.

كانت الطريقة هي التصيد الاحتيالي الصوتي، ويُختصر في قطاع الأمن إلى "vishing". وهو مكالمة هاتفية بدلاً من رسالة بريد إلكتروني مريبة. يتصل شخص بموظف، ويبدو كأنه زميل أو فني دعم داخلي في قسم تقنية المعلومات، ويقنعه بالتخلي عن كلمة مرور أو الموافقة على مطالبة تسجيل دخول. وتنجح هذه الطريقة لأنها تتجاوز تقريباً كل ما تشتريه الشركة لإبقاء المتسللين خارجاً. فلا يوجد مرفق لفحصه ولا رابط لحظره.

ما الذي تغير، وما الذي قاله شاهد بشأن ذلك

حتى وقت قريب، كان انتحال الهوية المقنع يتطلب مشغلاً ماهراً يعمل على هدف واحد في كل مرة، ما كان يضع سقفاً لعدد الأشخاص الذين يمكن الاتصال بهم قبل أن يلاحظ أحدهم الأمر. وهذا السقف هو ما تقول الصناعة الآن إنه قد ارتفع. وقال Will Wilson، الرئيس التنفيذي لشركة اختبار البرمجيات Antithesis، لـ Bloomberg إن أنظمة الذكاء الاصطناعي الحديثة "حوّلت هذا إلى سلعة وجعلت تنفيذ الهجمات على نطاق واسع ممكناً". ويهم هذا التمييز أي شخص خارج هذا المجال: فالحيلة نفسها التي كانت تتطلب سابقاً محتالاً موهوباً يمكن الآن تنفيذها ضد دليل موظفين كامل دفعة واحدة، ويتعين على دفاعات الشركة أن تصمد في كل مكالمة واحدة.

ومن المهم ملاحظة ما الذي يثبته وما لا يثبته تقرير Bloomberg. فهو يصف مجرمين يستخدمون التكنولوجيا لمحاكاة الأصوات. لكنه لا يقول إن الذكاء الاصطناعي هو من ولّد الأصوات في هذه المكالمات تحديداً، رغم أن قدراً كبيراً من التغطية اللاحقة وصف الحملة بأنها مدعومة بالذكاء الاصطناعي. ولم تُحدَّد أي جهة تقف وراءها، ولم يُبلَّغ عن أي طلب فدية، ولم يذكر أحد عدد الموظفين الذين تلقوا المكالمات أو عدد من ردوا عليها.

وللتكتيك نفسه تاريخ حديث موثق في هذا الركن تحديداً من الاقتصاد. فقد نشرت Google's Threat Intelligence Group نتائج في يونيو بشأن حملة ابتزاز عبر vishing استهدفت مكاتب محاماة أميركية وشركات خدمات مهنية ومالية، واستمرت من يناير حتى مايو ونُسبت إلى مجموعة يتتبعها باسم UNC3753. وفي بعض الحالات، قالت Google إن أشخاصاً انتحلوا صفة فنيي تقنية معلومات ودخلوا المكاتب فعلياً. وأشارت Reuters بشكل منفصل إلى أن أسلوب المكالمات الهاتفية استُخدم أيضاً من قبل Scattered Spider، وهي مجموعة فضفاضة من القراصنة الشباب تقف وراء سلسلة من الاختراقات للشركات، رغم أن أحداً لم يربط تلك المجموعة بمحاولات هذا الأسبوع.

كان المنظمون قد بدأوا بالفعل في تكثيف الاهتمام

ذكرت Bloomberg أن هيئة تنظيم الصناعة المالية كانت على تواصل مع الشركات الأعضاء بشأن محاولات الاختراق، نقلاً عن شخص مطلع على الأمر. وأطلقت FINRA بوابة آمنة لمشاركة معلومات الاحتيال واستخبارات التهديدات السيبرانية مع الشركات الأعضاء في 31 مارس، وقد بُنيت خصيصاً لأن التهديدات التي تستهدف شركات الخدمات المالية أصبحت أصعب على الرصد بشكل منفرد.

ويأتي التوقيت محرجاً لواشنطن. ففي يوم الثلاثاء، اجتمع مسؤولون مع OpenAI وAnthropic وGoogle وMeta لاستعراض إطار اتحادي لقياس ما يمكن للنماذج المتقدمة فعله في هجوم سيبراني، وهذا الإطار مصمم لاختبار النماذج قبل إطلاقها. لكنه لا يقول شيئاً عن المجرمين الذين لديهم بالفعل إمكانية الوصول إلى أدوات الصوت وهاتف.

وبالنسبة إلى مستثمري التجزئة، لا يوجد سهم لمراقبته هنا. فكل من Citadel وPoint72 وTwo Sigma وMillennium شركات خاصة. وما ينكشف بدلاً من ذلك هو المادة التي وُجدت هذه الشركات لحمايتها: المراكز، والأطراف المقابلة، ومنطق التداول، وقوائم العملاء، وهي نوعية من المعلومات تساوي بالنسبة إلى من يستطيع التصرف بناءً عليها أكثر بكثير من أي دفعة فدية. وقد التقطت Two Sigma مكالمتها في الوقت المناسب. لكن مشكلة القطاع هي أن هذا الدفاع يجب أن ينجح في كل مرة، بينما لا يحتاج المهاجمون إلا إلى موظف واحد متعاون.