قالت مجموعة Google Threat Intelligence Group إن جهة تهديد يُشتبه في أن دوافعها مالية استخدمت الذكاء الاصطناعي لتخطيط حملة واسعة النطاق لسرقة بيانات الاعتماد وبنائها وتشغيلها في أقل من ست ساعات خلال الربع الثاني من 2026.
قالت GTIG إن الحملة اخترقت بيانات اعتماد لآلاف الجهات الخارجية، فيما استخدم المهاجمون وكلاء الذكاء الاصطناعي لمعالجة الأعطال وتبديل عناوين IP من دون تدخل يدوي، وذلك في تقرير نُشر يوم الثلاثاء.
ووفقًا للتقرير، لجأت جهات التهديد إلى الذكاء الاصطناعي للاستطلاع وتطوير البرمجيات الخبيثة والبحث عن الثغرات وما بعد الاستغلال، رغم أنه لم تُرصد بعد هجمات مستقلة بالكامل ضد أهداف حية.
كما ربطت GTIG مجموعة UNC6780، المعروفة أيضًا باسم TeamPCP، بهجمات واسعة النطاق على سلاسل توريد البرمجيات مفتوحة المصدر تستهدف PyPI وnpm وDocker Hub. واستخدمت المجموعة نسخًا مُحصّنة بأحصنة طروادة من خوادم MCP وسير عمل خبيثة على GitHub للتلاعب بمساحات عمل مساعدي البرمجة بالذكاء الاصطناعي واستخراج بيانات الاعتماد.
وكتبت المجموعة: "بعد الاختراق الأولي، تنشر UNC6780 عادةً برمجيات لسرقة بيانات الاعتماد للحصول على بيانات ومعلومات اعتماد مملوكة، ثم تُدرّ هذه البيانات عائدات إما عبر البيع المباشر للبيانات المسروقة أو من خلال شراكات مع مجموعات برمجيات الفدية والابتزاز على خلفية سرقة البيانات." وأضافت: "ومن المرجح أن تؤدي التغطية الإعلامية والنجاح الظاهر وإتاحة برمجيات UNC6780 الخبيثة مفتوحة المصدر إلى تحفيز الخصوم على محاكاة هذه التكتيكات."
وقالت GTIG إن أصول الذكاء الاصطناعي المملوكة أصبحت أيضًا هدفًا متناميًا. وحققت Mandiant في حوادث متعددة خلال الربع الثاني تضمنت سرقة نماذج الذكاء الاصطناعي والشفرة المصدرية والمطالبات والأبحاث ذات الصلة من شركات التكنولوجيا والرعاية الصحية والإعلام.
وقالت GTIG إنه منذ فبراير، ازدادت هجمات تقطير النماذج التي تستهدف نماذج Google للذكاء الاصطناعي من حيث النطاق والتطور، إذ تجاوزت بعض الحملات المنسقة 100 مليون مطالبة.
ووفقًا للتقرير، عطّلت Google الحملات التي حددتها واستخدمت النتائج لتعزيز أنظمة الأمان في Gemini وغيرها من وسائل الدفاع ضد إساءة الاستخدام المدعومة بالذكاء الاصطناعي.