ألقت الشرطة اليابانية القبض على طالب بالتعليم الثانوي، يبلغ من العمر 15 عاماً، بعد اتهامه بتنفيذ هجوم إلكتروني استهدف منصة بث الأنمي الشهيرة «بانداي تشانل» (Bandai Channel)، مستخدماً تقنية الذكاء الاصطناعي التوليدي ChatGPT للمساعدة في تطوير برنامج أدى إلى حذف أكثر من 46 ألف حساب للمستخدمين.
الواقعة وُصفت بأنها من أوائل القضايا في اليابان التي يُستخدم فيها الذكاء الاصطناعي كأداة لتنفيذ هجوم سيبراني.
*كيف نفذ المراهق الهجوم الإلكتروني؟*
ووفقاً لما أعلنته شرطة العاصمة طوكيو، فإن الطالب، وهو من مدينة توكوروزاوا القريبة من العاصمة اليابانية، يواجه اتهاما بـ«عرقلة الأعمال بالاحتيال»، بعدما أرسل أوامر إلكترونية مزيفة إلى خوادم شركة Bandai Namco Filmworks، وهي واحدة من أشهر وأقدم منصات بث أفلام الرسوم المتحركة.
وأدى الهجوم إلى حذف 46,812 حساباً من خدمة بث الأنمي Bandai Channel من دون علم أصحابها أو الحصول على موافقتهم، ما تسبب باضطراب واسع للخدمة.
*اعترف باستخدام ChatGPT لتطوير البرنامج*
وخلال التحقيقات، اعترف الطالب بأنه كتب النسخة الأولية من البرنامج بنفسه، لكنه استعان ببرنامج ChatGPT لإعادة تطويره وتحسينه باستخدام لغة برمجة مختلفة، بعد أن واجه صعوبة في تنفيذ بعض العمليات.
وقال للمحققين، بحسب صحيفة Asahi Shimbun: «كتبت الشيفرة الخاصة بعملية حذف الحسابات بنفسي، لكن التنفيذ كان يستغرق وقتاً طويلاً، لذلك استعنت بـChatGPT وأكملت البرنامج باستخدام لغة برمجة أخرى».
وأكد المتهم أنه لم يكن يحمل أي عداء تجاه الشركة، موضحاً أنه اختار استهدافها لأنها تضم عدداً كبيراً من الحسابات التي تمكن من الوصول إليها فقط.
*تغيير عنوان الإنترنت 30 مرة لتجاوز الحظر*
وكشفت التحقيقات أن الشركة اتخذت إجراءات أمنية لمنع استمرار الهجوم، إلا أن الطالب واصل إرسال الأوامر المزيفة بعد أن غيّر عنوان بروتوكول الإنترنت (IP Address) الخاص به نحو 30 مرة، في محاولة لتجاوز أنظمة الحماية المفروضة عليه.
وأدى الهجوم إلى اضطرار الشركة إلى تعليق خدمات منصة البث لأكثر من شهر كامل، إلى جانب تعويض المستخدمين المتضررين.
*مخاوف من تسريب بيانات أكثر من مليون مستخدم*
وبعد شهر من الواقعة، أعلنت شركة Bandai Namco Filmworks أن بيانات شخصية تخص ما يصل إلى 1.36 مليون حساب ربما تعرضت للتسريب، وتشمل عناوين البريد الإلكتروني، وأرصدة الحسابات، وبيانات وسائل الدفع.
وعلى الرغم من ذلك، أوضحت الشركة أنها لم ترصد أي دليل على استغلال تلك البيانات، أو نشرها على الإنترنت، مؤكدة أنها عززت إجراءاتها الأمنية لمنع تكرار مثل هذه الحوادث.
*موهبة تحولت إلى جريمة إلكترونية*
وأفادت الشرطة بأن الطالب تعلم البرمجة ذاتياً منذ المرحلة الابتدائية، وكان شغوفاً بتحليل حركة البيانات والاتصالات عبر الشبكات.
كما تبين أنه كان قد أُلقي القبض عليه، في يونيو الماضي، للاشتباه في دخوله إلى منصة البث باستخدام حساب مستخدم آخر، ما قاد المحققين لاحقاً إلى اكتشاف الهجوم الإلكتروني الأوسع.
