هجمات على بنوك كوريا تستخدم أدوات ذكاء اصطناعي طوّرتها الصين، وتقرير CrowdStrike يترك مسألة الإسناد معلّقة
وفقاً لما ذكرته صحيفة نيويورك تايمز، أفاد تقرير أصدرته شركة الأمن السيبراني CrowdStrike يوم الأربعاء بأن هجمات استهدفت بنوكاً كورية ظهرت فيها آثار استخدام أدوات ذكاء اصطناعي طوّرها مطورون صينيون. وخلص التقرير إلى أن المهاجم "على الأرجح متحدث باللغة الصينية" وأن دافعه اقتصادي، لكنه لم يُسند الهجوم إلى أي فرد أو منظمة أو جهة حكومية مسماة، مع وجود فجوات واضحة في سلسلة الإسناد.
وضع تقرير أصدرته شركة CrowdStrike للأمن السيبراني يوم الأربعاء، واقعة هجوم استهدفت بنوكاً كورية تحت الأضواء. ووفقاً لما ذكرته صحيفة نيويورك تايمز، فإن النتيجة الجوهرية للتقرير هي ظهور أدلة على استخدام تقنيات الذكاء الاصطناعي خلال الهجوم، فيما يُعتقد أن الأدوات المعنية طوّرها مطورون صينيون.
غير أن سلسلة الإسناد تنقطع عند هذه النقطة. فقد ذكرت CrowdStrike أن المهاجم "على الأرجح متحدث باللغة الصينية"، وأن الدافع يتّجه نحو المصالح الاقتصادية — وهي تركيبة تشير عادةً إلى الجريمة المالية، وليس إلى عمليات التجسس السيبراني المعهودة التي تُنفذها الدول. لكن التقرير أقرّ في الوقت ذاته صراحةً بعدم التمكن من إسناد الهجوم إلى أي فرد أو منظمة مسماة.
هذا التمييز بالغ الأهمية. فعبارة "متحدث باللغة الصينية" هي استنتاج مبني على سمات لغوية، وليست خلاصة إسناد؛ أما عبارة "أدوات طوّرتها الصين" فتصف المنشأ التقني، وليس جنسية المهاجم أو الجهة التي ينتمي إليها. وبين "أداة طُوّرت في الصين" و"فاعل صيني نفّذ الهجوم"، توجد خطوات متعددة غير مُتحقَّق منها.
تُعدّ CrowdStrike، بوصفها أحد أبرز مزوّدي معلومات استخبارات التهديدات السيبرانية في الغرب، ذات تأثير فعلي في تشكيل الرأي العام الدولي من خلال تقارير الإسناد الخاصة بها. وفي غياب الكشف الكافي، يمكن بسهولة أن تُقرأ الاستنتاجات المستندة إلى السمات اللغوية ووسم المنشأ التقني باعتبارها إسناداً سياسياً مباشراً عند انتشارها. فالتقرير صادر عن مؤسسة غربية، ويشير إلى أدوات صينية، ويستهدف جهة في شرق آسيا — وهذا البناء السردي ذاته يستحق التدقيق.
كما أن الوظيفة المحددة لأداة الذكاء الاصطناعي في هذا الهجوم — سواء كانت جمع استخبارات، أو توليد محتوى تصيّد احتيالي، أو اكتشاف ثغرات — لا تزال غير واضحة. ولم تكشف CrowdStrike سوى عن "وجود أدلة على استخدام تقنيات الذكاء الاصطناعي"، وهذه العبارة العامة تترك مساحة واسعة للتأويل.
ولم يقدم التقرير أي معلومات محددة عن هوية المهاجم. وهذا يعني أن السردية المحيطة بـ"هاكرز صينيين يستخدمون الذكاء الاصطناعي لمهاجمة بنوك كوريا" مبنية فعلياً على سلسلة إسناد غير مكتملة. وبالنسبة للقراء، ثمة فرق جوهري بين "تقييم CrowdStrike" و"خلاصة إسناد مؤكدة". وفي غياب فاعلين مسمين، يظل طابع الواقعة ضمن نطاق الجريمة المالية السيبرانية، ولم تُبنَ بعدُ أي صلة بفاعلين تابعين لدول.
لا توجد تعليقات بعد. ابدأ النقاش.