إصدار ATT&CK v20 يوثّق استغلال الذكاء الاصطناعي وتجاوز MFA
أضافت MITRE تقنيات متقدمة لإطار ATT&CK v20 تركز على استغلال الذكاء الاصطناعي، تجاوز المصادقة متعددة العوامل، وهجمات على مرافق المياه.
رضوان عبدالهاديمحرر وكاتب تقني
إطار ATT&CK v20 يوثّق استغلال الذكاء الاصطناعي
أطلقت منظمة MITRE الإصدار العشرين من إطار ATT&CK، وهو إطار عمل شامل لتوثيق تكتيكات وتقنيات التهديدات السيبرانية. يركز هذا الإصدار بشكل كبير على التوسع في تغطية الأنشطة الحديثة للخصوم، مع تركيز خاص على استغلال تقنيات الذكاء الاصطناعي. أصبح حقن الأوامر (Prompt Injection) الآن مُوثقاً كقنيتين مستقلتين: الأولى للأوامر الخبيثة المُدخلة مباشرةً في واجهة نماذج اللغة الكبيرة (LLMs)، والثانية للأوامر المخفية داخل المواد التي تستهلكها النماذج. كما يوثق الإصدار تقنيات جديدة يستخدم فيها المهاجمون وكلاء الذكاء الاصطناعي الداخليين للمؤسسات لسرقة البيانات، بالإضافة إلى تقنيات تسميم المحتوى على الويب للتأثير على توصيات محركات البحث والمساعدات الذكية.
تحديثات مجال المؤسسات: تجاوز MFA وCAPTCHA
شهد مجال المؤسسات (Enterprise) إضافة تسع تقنيات وفروع تقنيات جديدة. من أبرز هذه الإضافات تقنية جديدة تتتبع سرقة كلمات المرور الخاصة بالتطبيقات، والتي يمكن للمهاجمين استخدامها لتسجيل الدخول دون الحاجة إلى تحفيز نظام المصادقة متعددة العوامل (MFA). كما تم توثيق تقنيات لتجاوز فحوصات CAPTCHA، مع فروع تقنيات تغطي الحلول التلقائية لهذه الفحوصات أو تجنبها تماماً. بالإضافة إلى ذلك، توسعت تغطية التقنيات المتعلقة بالاعتماديات البرمجية المعيبة وأدوات التطوير لتشمل ملفات تكوين بيئات التطوير المتكاملة (IDE) ووكلاء البرمجة. تؤكد MITRE أن هذه الإضافات تساعد في فهم كيفية تجاوز الخصوم لأنظمة المصادقة متعددة العوامل وفحوصات الروبوتات وأنظمة الذكاء الاصطناعي.
هجمات على مرافق المياه في مينيسوتا
في مجال أنظمة التحكم الصناعية (ICS)، يوثق الإصدار الجديد حملة هجمات استهدفت وحدات التحكم المنطقية القابلة للبرمجة (PLCs) المكشوفة على الإنترنت في أكثر من 30 من مرافق المياه والصرف الصحي في ولاية مينيسوتا. أدت هذه الهجمات إلى قفل المشغلين خارج أنظمتهم. على الرغم من أن بعض التقارير أشارت إلى أن الموجة الأوسع من هذه الهجمات تشبه نشاطاً مرتبطاً بإيران، إلا أن MITRE تؤكد أن نسبة هذه الاختراقات في مينيسوتا إلى جهة معينة ما تزال غير مؤكدة. يسلط هذا التوثيق الضوء على التهديدات المتزايدة للبنية التحتية الحيوية، خاصة في قطاع المياه.
اختراق مدعوم بالذكاء الاصطناعي في المكسيك
وثق الإصدار الثاني أيضاً حملة ثانية توثق اختراقاً مدعوماً بالذكاء الاصطناعي استهدف مؤسسات حكومية في المكسيك. امتد هذا الاختراق ليشمل كلا من أنظمة تقنية المعلومات (IT) وأنظمة التشغيل (OT)، وصولاً إلى أحد مرافق المياه البلدية. يبرز هذا الحادث كيفية استخدام المهاجمين لتقنيات الذكاء الاصطناعي لتسريع وتيرة الاختراق وتجاوز الدفاعات التقليدية في البيئات الهجينة التي تجمع بين الشبكات المكتبية وأنظمة التحكم الصناعية.
تحديث ملفات التهديدات السيبرانية
أجرت MITRE تحديثات شاملة على ملفات الفاعلين التهديديين. أُضيفت مجموعة Nimbus Manticore، وهي مجموعة تجسس مرتبطة بالحرس الثوري الإيراني تستهدف منظمات الطيران والدفاع والاتصالات، مع توثيق أدواتها. كما تم تحديث ملف مجموعة Salt Typhoon المدعومة من الصين ليشمل استغلالها لأجهزة حافة الشبكة. يعكس ملف مجموعة APT38 الكورية الشمالية تحولاً في استراتيجياتها من السرقة المالية إلى هجمات سلاسل توريد البرمجيات. بالإضافة إلى ذلك، أُضيفت مجموعة The Gentlemen، التي تدير عمليات فدية كخدمة (RaaS).
استراتيجيات كشف وتحليلات جديدة
حصل المدافعون على 15 استراتيجية كشف جديدة، منها ست استراتيجيات لمجال المؤسسات وتسع لمجال أنظمة التحكم الصناعية، مدعومة بـ 38 تحليلاً جديداً. صُممت تحليلات ICS الجديدة لتتجاهل أعمال الهندسة والصيانة الروتينية، مما يقلل من الضوضاء في أنظمة الكشف. في مجال الجوال، أعادت MITRE تقنية لتسليم التطبيقات الخبيثة خارج المتاجر الرسمية، والتي كانت موجودة سابقاً في الإصدار الحادي عشر. كما أُضيفت برمجية خبيثة جديدة تُدعى NGate، والتي تعيد توجيه بيانات بطاقات الدفع عبر تقنية NFC في الهاتف، مما يتيح للمهاجمين سحب الأموال من أجهزة الصراف الآلي.
المصادر
- SecurityWeekMITRE ATT&CK v20 Catalogs AI Abuse, MFA Bypass, Water Utility Attacks
تابع التسلسل الزمني
أخبار مرتبطة
هجمات اختطاف نماذج الذكاء الاصطناعي تكبد الشركات خسائر مليونية
كشفت تقارير أمنية حديثة عن تصاعد هجمات LLMjacking التي تستهدف البنى التحتية السحابية للذكاء الاصطناعي، مما يتسبب بخسائر مالية ضخمة للشركات والمؤسسات.
حلف الناتو يدمج وكلاء الذكاء الاصطناعي في تدريبات السيبرانية
أطلق مركز الناتو للتعاون في الدفاع السيبراني تمرين «السيوف المتقاطعة 2026» بتالين، مدمجاً وكلاء الذكاء الاصطناعي وأداة OpenAI Daybreak في العمليات الهجومية والدفاعية.
مواقع إلكترونية تمنع وكلاء الذكاء الاصطناعي من تنفيذ عمليات الشراء
تواجه وكلاء الذكاء الاصطناعي الشخصية عوائق تقنية وأمنية تحول دون إتمام عمليات الشراء عبر الإنترنت، بين قيود أمنية صارمة وحماية من الحذف الآلي.
برمجية خبيثة جديدة تستخدم الذكاء الاصطناعي لاستهداف الضحايا
كشفت سيكو تالوس عن برمجية خبيثة جديدة باسم فولتا أوتودوكسر، تستخدم نماذج الذكاء الاصطناعي لتحليل بيانات الضحايا وتحديد الأهداف ذات القيمة العالية بسرعة ودقة.
