إنذار لبيتكوين مع اختبار Kimsuky أدوات الذكاء الاصطناعي بعد سرقة 2.02 مليار دولار من العملات الرقمية

أخبار العملات الرقمية

رفعت فرق أمن بيتكوين (BTC) مستوى التأهب بعد أن كشف تقرير استخباراتي صادر عن شركة أمن سيبراني كورية جنوبية يوم الاثنين أن مجموعة القرصنة الكورية الشمالية Kimsuky قامت بتثبيت واختبار أدوات ذكاء اصطناعي تعمل محليًا على أجهزتها الخاصة. تعمل هذه المجموعة تحت مظلة المكتب العام للاستطلاع التابع لكوريا الشمالية، وقد فرضت وزارة الخزانة الأمريكية عقوبات على هذه الوحدة في عام 2023 بوصفها عملية تجسس تديرها الدولة. وجد المحققون أدلة على أن Kimsuky ثبّتت وضبطت عدة مشغلات نماذج محلية، من بينها Ollama وGPT4All وMsty، بدلًا من الاعتماد حصريًا على الخدمات الخارجية. هذا النمط من البنية التحتية يقلل من احتمال تسرب المواد المسروقة أو الحساسة إلى منصات ذكاء اصطناعي خارجية، مع منح المهاجمين في الوقت ذاته قدرات عملية في معالجة اللغة الطبيعية. كما رصد الباحثون استخدام تقنية التوليد المعزز بالاسترجاع، وهي طريقة تتيح للنموذج استخلاص تفاصيل من مستندات محددة، إلى جانب أطر عمل وكلاء الذكاء الاصطناعي، وبرمجيات تحويل الصوت إلى نص، وأداة Cursor المساعدة في كتابة الأكواد البرمجية. في تقييمهم، يمكن لهذه المجموعة من الأدوات أن تدعم تطوير البرمجيات الخبيثة وتحليل البيانات وأتمتة الهجمات. يكتسب هذا الاكتشاف أهمية خاصة للفرق المشرفة على محافظ العملات الرقمية المعتمدة على الذكاء الاصطناعي، لأن المساعدين الآليين يمكن تكييفهم لصياغة رسائل مقنعة أو تحليل الملفات المسربة أو تسريع اختبار البرمجيات الضارة. مشغلات النماذج المحلية ليست خبيثة بطبيعتها؛ فهي أدوات مشروعة يستخدمها المطورون والباحثون. لكن القلق ينبع من اقترانها بوثائق مسروقة ووكلاء آليين وأدوات تحويل صوتي داخل بنية تحتية مرتبطة بوحدة خاضعة للعقوبات. مثل هذا الإعداد قد يساعد المهاجمين على تلخيص مجموعات ملفات كبيرة واستخراج بيانات اعتماد وإنتاج ذرائع أكثر إقناعًا دون تعريض البيانات لتسجيل أطراف ثالثة. برز خطران محددان: أدوات الاسترجاع يمكن أن تساعد في استخراج معلومات مفيدة من الوثائق المسروقة، بينما يمكن لبرمجيات تحويل الصوت تحويل التسجيلات المسروقة إلى نص قابل للبحث. أشار التقرير إلى أن النشاط بدا يتجاوز حدود التجريب العارض وأشار إلى بحث مستمر في تطبيق أنظمة الذكاء الاصطناعي القائمة على عمليات حقيقية، رغم عدم العثور على أدلة تفيد بأن Kimsuky درّبت نماذجها الخاصة. وقيّم التقرير جهد الذكاء الاصطناعي المحلي بأنه بحث واكتساب معرفة حول كيفية دعم التقنية للعمليات.

الزاوية الخاصة بالعملات الرقمية تتمحور حول كيفية استخدام Kimsuky وجهات أخرى مرتبطة بكوريا الشمالية لمواد أصول رقمية خادعة. أفاد التقرير بأن المجموعة نشرت وثائق إغراء مالية ورقمية بدت وكأنها أُنتجت بواسطة الذكاء الاصطناعي، مع ملفات مصممة على غرار التقارير الاستثمارية. هذا النهج خطير بشكل خاص في أسواق العملات الرقمية، حيث يتبادل المحللون والتنفيذيون والمهندسون بشكل روتيني مسودات أبحاث وملخصات تدفقات المحافظ وتحديثات المشاريع. عمليات منفصلة مرتبطة بكوريا الشمالية جمعت بين قدرات الذكاء الاصطناعي وهجمات تستهدف مسؤولي العملات الرقمية والمهندسين، مما يؤكد أن العاملين في مجال الأصول الرقمية يمثلون أهدافًا عالية القيمة. قدّر تقرير صناعي حجم سرقات العملات الرقمية المنسوبة لمثل هذه المجموعات بنحو 2.02 مليار دولار خلال عام 2025، وهو رقم يوضح لماذا يهم حتى التبني المبكر للذكاء الاصطناعي من قبل جهات مدعومة من الدول. بالنسبة لحافظي بيتكوين (BTC) ومكاتب الامتثال في منصات التداول ومشاريع العملات البديلة، فإن الدرس العملي هو أن نظافة الوثائق والتحقق من الهوية أصبحا جزءًا لا يتجزأ من أمن السوق. مذكرة مقنعة مكتوبة بالذكاء الاصطناعي يمكن أن تقترن بملف خبيث أو طلب اجتماع مزيف أو طلب لتحويل الأموال. التقنيات نفسها قد تؤثر أيضًا على الفرق التي تشغل روبوتات تداول آلية، لأن الأنظمة المؤتمتة تعتمد غالبًا على واجهات برمجة تطبيقات ومفاتيح وحسابات ذات صلاحيات مميزة يسعى المهاجمون للاستيلاء عليها. يسلط تقدير 2.02 مليار دولار من السرقات في عام 2025 المنسوبة لعمليات مرتبطة بكوريا الشمالية الضوء على الحافز المالي وراء أساليب الاختراق المتزايدة التعقيد. تحويلات الأصول الرقمية يمكن أن تكون غير قابلة للعكس، مما يجعل الوقاية والكشف السريع أمرين ضروريين، رغم أن التقرير لم ينسب خسارة بيتكوين محددة إلى Kimsuky. لذلك تتعامل فرق الأمن مع التصيد المدعوم بالذكاء الاصطناعي بوصفه تصعيدًا لمخاطر الهندسة الاجتماعية القائمة، وليس بديلًا عن البرمجيات الخبيثة التقليدية، ومن المرجح أن تشدد إجراءات المراجعة حول المرفقات ذات الطابع الاستثماري. تبقى التحفظات الرئيسية في التقرير مهمة: عمل Kimsuky المحلي في الذكاء الاصطناعي قُيّم بوصفه بحثًا واكتساب معرفة وليس قدرة هجومية مستقلة منشورة بالكامل. لم تظهر أدلة على أن المجموعة درّبت نماذجها الخاصة، والأدوات المرصودة كانت أدوات تجارية أو مفتوحة المصدر تم تكييفها لأغراض بحثية خبيثة.

تحليل COINOTAG يشير إلى أن النتائجتين تشيران إلى مسار واحد: الجهات المدعومة من الدول تنتقل من التصيد البسيط نحو استغلال مدعوم بالذكاء الاصطناعي للوثائق وبيانات الاعتماد المسروقة. الدليل المحوري هو تقرير الاستخبارات التهديدية نفسه، الذي ينص على أن Kimsuky ثبّتت Ollama وGPT4All وMsty محليًا وحددت التوليد المعزز بالاسترجاع كأداة محتملة لاستخراج القيمة من الملفات المستولى عليها. كما ينص على عدم رصد أي تدريب نماذج. هذا يعني أن الخطر القريب هو الكفاءة وليس القرصنة المستقلة. بالنسبة لبيتكوين والسوق الأوسع، سواء كانت الأسعار قريبة من أعلى مستوى تاريخي أو في مرحلة تراجع، فإن أولويات الضبط الفورية هي التحقق من الوثائق وإدارة المفاتيح وتدريب الموظفين.