أربعة أشياء تعلمناها عندما أدلى رؤساء المخابرات الأمريكية بشهادتهم أمام الكونجرس

الهجمات السيبرانية والصراع الإقليميوأسلحة الدمار الشامل والإرهاب وبرامج التجسس التجارية والذكاء الاصطناعي والمعلومات الخاطئة والمعلومات المضللة والتزييف العميق وتيك توك. هذه ليست سوى بعض من أهم التهديدات التي تواجهها الولايات المتحدة، وفقًا لأحدث تقييم للمخاطر العالمية أجرته وكالة الاستخبارات التابعة للحكومة الأمريكية.

أعطى التقرير غير السري الذي نُشر يوم الاثنين – والذي تم تجهيزه للنشر العام – نافذة سنوية صريحة على العقل الجماعي لمجتمع الاستخبارات الأمريكي حول التهديدات التي يراها تواجه الوطن الأمريكي بناءً على بنوكه الضخمة من المعلومات الاستخبارية المجمعة. والآن، في عام الانتخابات، يستشهد كبار جواسيس الولايات المتحدة بشكل متزايد بالتكنولوجيا الناشئة والأمن السيبراني باعتبارهما عاملاً في تقييم موقف الأمن القومي.

في جلسة غير سرية مع لجنة الاستخبارات بمجلس الشيوخ يوم الاثنين، شهد كبار القادة عبر وكالات الاستخبارات التابعة للحكومة الأمريكية – بما في ذلك مكتب التحقيقات الفيدرالي ووكالة الأمن القومي ووكالة المخابرات المركزية وغيرها – أمام المشرعين إلى حد كبير للإجابة على أسئلتهم حول الوضع الحالي للشؤون العالمية.

إليك ما تعلمناه من جلسة الاستماع.

تستخدم 74 دولة على الأقل برامج التجسس التجارية

في السنوات القليلة الماضية، حولت حكومة الولايات المتحدة اهتمامها إلى صناعة برامج التجسس الحكومية، والتي تتكون حاليًا من شركات مثل NSO Group وIntellexa، وسابقًا Hacking Team وFinFisher. وفي تقريره السنوي، كتب مجتمع الاستخبارات أنه “في الفترة من 2011 إلى 2023، تعاقدت 74 دولة على الأقل مع شركات خاصة للحصول على برامج تجسس تجارية، والتي تستخدمها الحكومات على نحو متزايد لاستهداف المنشقين والصحفيين”.

ولا يوضح التقرير من أين حصل مجتمع الاستخبارات على هذا الرقم، ولم يستجب مكتب مدير المخابرات الوطنية لطلب التعليق طلبا للتوضيح.

لكن في العام الماضي، أصدرت مؤسسة كارنيجي للسلام الدولي، وهي مؤسسة بحثية في واشنطن العاصمة، تقريرًا عن صناعة برامج التجسس العالمية، والذي شمل نفس العدد من البلدان بالإضافة إلى نفس التواريخ التي وردت في تقرير مجتمع الاستخبارات الجديد. وأشار تقرير كارنيجي، الذي كتبه ستيفن فيلدشتاين وبريان كوت، إلى البيانات التي جمعها الاثنان، والتي قالوا إنها جاءت من مصادر مثل مجموعات الحقوق الرقمية والباحثين الأمنيين الذين درسوا صناعة برامج التجسس مثل Citizen Lab، ومؤسسة الحدود الإلكترونية، والخصوصية. الدولية، فضلا عن التقارير الإخبارية.

من المهم أن نلاحظ أن مجموعة بيانات كارنيجي، كما أوضح المؤلفون العام الماضي، تتضمن ما نشير إليه ببرامج التجسس الحكومية أو التجارية، أي أدوات للاختراق عن بعد ومراقبة الأهداف عن بعد، مثل تلك التي تصنعها NSO وIntellexa. ولكنها تتضمن أيضًا برامج الطب الشرعي الرقمية المستخدمة لاستخراج البيانات من الهواتف وأجهزة الكمبيوتر الموجودة فعليًا في حوزة السلطات. اثنان من أشهر صانعي هذا النوع من الأدوات هما Cellebrite وGrayshift، وكلاهما يستخدم على نطاق واسع في الولايات المتحدة وكذلك في بلدان أخرى.

تقول الولايات المتحدة إنها تكافح من أجل مكافحة برامج الفدية

تقول الولايات المتحدة إن برامج الفدية تمثل خطرًا مستمرًا على الخدمات العامة والبنية التحتية الحيوية في الولايات المتحدة لأن مجرمي الإنترنت المرتبطين ببرامج الفدية “يعملون على تحسين هجماتهم، ويبتزون الأموال، ويعطلون الخدمات الحيوية، ويكشفون البيانات الحساسة”.

أصبحت برامج الفدية مشكلة عالمية، حيث تقوم عصابات القرصنة بابتزاز الشركات في بعض الحالات لدفع فدية بملايين الدولارات لاستعادة ملفاتها المسروقة. وقد دعا بعض خبراء الأمن السيبراني الحكومات إلى الحظر التام لدفع الفدية عند الضرورة لمنع المتسللين من التربح من الجرائم السيبرانية.

لكن الولايات المتحدة تجنبت هذا الرأي واتخذت نهجا مختلفا، واختارت بشكل منهجي تعطيل وتفكيك ومعاقبة بعض أسوأ المجرمين، الذين يقيمون في روسيا وبعيدا عن متناول العدالة الأمريكية.

وجاء في تقييم التهديد: “في غياب إنفاذ القانون التعاوني من روسيا أو الدول الأخرى التي توفر لمجرمي الإنترنت ملاذاً آمناً أو بيئة متساهلة، ستظل جهود التخفيف محدودة”. بمعنى آخر، إلى أن تتخلى روسيا – وعدد قليل من الدول المعادية الأخرى – عن مجرميها، نتوقع أن تظل برامج الفدية هي العصر الحديث.

الولايات المتحدة تحذر من تزايد استخدام الذكاء الاصطناعي في عمليات التأثير

إن استخدام الذكاء الاصطناعي التوليدي في عمليات التأثير الرقمي ليس بالأمر الجديد، ولكن التوافر الواسع لأدوات الذكاء الاصطناعي يخفض من مستوى الجهات الفاعلة الخبيثة التي تشارك في عمليات التأثير عبر الإنترنت، مثل التدخل في الانتخابات وتوليد التزييف العميق.

يلعب ظهور الصور والفيديوهات المزيفة العميقة والمفصلة دوره في حرب المعلومات من خلال زرع الارتباك والخلاف عمدًا، مشيرًا إلى استخدام روسيا للصور المزيفة العميقة ضد أوكرانيا في ساحة المعركة.

وحذر التقرير من أن “الجهات المؤثرة في روسيا قامت بتكييف جهودها لإخفاء أيديها بشكل أفضل، وقد تستخدم تقنيات جديدة، مثل الذكاء الاصطناعي التوليدي، لتحسين قدراتها والوصول إلى الجماهير الغربية”.

وقد ردد مدير الأمن السيبراني في وكالة الأمن القومي روب جويس هذا الأمر في وقت سابق من شهر يناير حول كيفية استخدام المتسللين الأجانب لأدوات الدردشة الآلية لإنشاء رسائل بريد إلكتروني تصيدية أكثر إقناعًا، ولكن الذكاء الاصطناعي مفيد أيضًا للدفاع الرقمي.

وأشار التقرير أيضًا إلى أن الصين تقوم بشكل متزايد بتجربة الذكاء الاصطناعي التوليدي، مشيرًا إلى أن حسابات تيك توك التي تديرها ذراع الدعاية العسكرية الصينية “يقال إنها استهدفت مرشحين من كلا الحزبين السياسيين خلال دورة الانتخابات النصفية الأمريكية في عام 2022”.

لا توجد قوانين تمنع جواسيس الولايات المتحدة من شراء بيانات الأمريكيين

أدركت وكالات التجسس الأمريكية ممارسة شائعة: لماذا تحصل على إذن للحصول على البيانات عندما يكون بوسعها شراؤها عبر الإنترنت؟ ونظراً لكمية البيانات التي نشاركها من خلال تطبيقات الهاتف لدينا (والتي لا يفكر فيها الكثيرون)، فإن وكالات التجسس الأمريكية تشتري ببساطة كميات هائلة من بيانات الموقع الأمريكية المتاحة تجارياً وحركة المرور على الإنترنت من وسطاء البيانات.

كيف هذا قانوني؟ وبعد تبادل قصير مع رئيس وكالة استخبارات الدفاع – أكدت إحدى الوكالات أنها اشترت حق الوصول إلى قاعدة بيانات تحتوي على بيانات موقع الأمريكيين – أشار السيناتور رون وايدن إلى أن هذه الممارسة مسموح بها لأنه لا يوجد حد دستوري أو قانوني على شراء البيانات المتاحة تجاريا.

وبعبارة أخرى، يمكن لوكالات التجسس الأمريكية أن تستمر في شراء البيانات عن الأمريكيين التي تكون متاحة للشراء بسهولة إلى أن يضع الكونجرس حدًا لهذه الممارسة – حتى لو كان أصل المشكلة هو أن وسطاء البيانات لا ينبغي أن يحصلوا على بياناتنا من البداية.