Anthropic تحلل 832 حساباً: الدفاعات التقليدية عاجزة عن التصدي لهجمات الذكاء الاصطناعي

أجرت Anthropic دراسة واسعة النطاق على 832 حساباً خبيثاً، ورصدت اتجاهاً مقلقاً: يدمج مجرمو الإنترنت الذكاء الاصطناعي في هجماتهم بوتيرة متزايدة، ويبتكرون تركيبات جديدة من التكتيكات لا تملك الدفاعات التقليدية أي استعداد لمواجهتها.

كيف درس الباحثون التهديدات

حلّل باحثو Anthropic نشاط 832 حساباً خبيثاً، وقارنوا الأنماط التي رصدوها بإطار MITRE ATT&CK، وهو قاعدة بيانات مرجعية للتكتيكات والتقنيات يعتمد عليها مجرمو الإنترنت والمجموعات المدعومة من الدول في مختلف أنحاء العالم. ويُعدّ MITRE ATT&CK معياراً راسخاً يحظى باحترام قطاع الأمن السيبراني، وأساساً لبناء الدفاعات وتقييم المخاطر وتخطيط الاستجابة للحوادث في المؤسسات الكبرى.

وكشفت الدراسة عن أنماط عميقة: أي أساليب الهجوم القائمة على الذكاء الاصطناعي هي الأوسع انتشاراً، وكيف تتطور أسرع من التهديدات الكلاسيكية، والأهم من ذلك، أين تظهر آليات الحماية الحالية أكبر الثغرات ونقاط الضعف.

ما الذي وجدته الدراسة: أبرز النتائج

النتائج لافتة ومقلقة في آن واحد. فقد بدأ مجرمو الإنترنت بالفعل تكييف أساليبهم بصورة منهجية، متجاوزين بكثير الأنماط التقليدية التي تستطيع الحماية الكلاسيكية القائمة على التوقيعات أو قواعد التصفية البسيطة اعتراضها. وتستخدم الهجمات المعزَّزة بالذكاء الاصطناعي تركيبات جديدة كلياً من تكتيكات معروفة، كما تبتكر تكتيكات جديدة:

• لا تنعكس في قواعد بيانات الحماية الكلاسيكية إلا بشكل ضعيف، أو لا تنعكس فيها إطلاقاً
• تتطور أسرع بثلاث إلى أربع مرات من قدرة الأمن التقليدي على التحديث
• تُخفي النية الحقيقية خلف نشاط مستخدم مشروع
• توظّف النماذج اللغوية في الهندسة الاجتماعية والتصيّد الموجَّه والتلاعب
• تُؤتمت الاستطلاع والمسح واستغلال الثغرات على نطاق صناعي

والنقطة الحاسمة: يتيح الذكاء الاصطناعي للمهاجمين ليس مجرد تكرار الهجمات نفسها، بل توليد صيغ جديدة منها ديناميكياً في الزمن الحقيقي، والالتفاف على أنظمة الكشف القائمة. وهذا مستوى جديد من التهديد من حيث المبدأ، لم يواجه القطاع مثله من قبل بهذا الحجم.

لماذا تتخلف الحماية

صُمّمت التوقيعات وقواعد الكشف التقليدية لمواجهة خصم يمكن التنبؤ بسلوكه وتكراره إلى حد ما. لكن حين يستطيع الخصم توليد صيغ جديدة من الهجمات في الزمن الحقيقي والتكيّف بنشاط مع الإجراءات المضادة، فإن منظومة الحماية الكلاسيكية ببساطة لا تلحق بالتطور. الأمر أشبه بلعب الشطرنج مع خصم يعيد كتابة القواعد أثناء المباراة.

ولا يعود تخلف الحماية إلى خطأ ارتكبه أحدهم في التصميم، بل إلى أن الذكاء الاصطناعي يمنح المهاجمين أفضلية ضخمة غير متكافئة: سرعة تطور الأساليب، واتساع نطاق العمليات، والقدرة على التكيّف الذاتي دون تدخل بشري.

«التقنيات التي اعتمدنا عليها لسنوات طويلة لم تعد كافية في عصر الذكاء الاصطناعي»، يؤكد باحثو

Anthropic.

متطلبات جديدة للحماية

تشير Anthropic بوضوح إلى الطريق المقبل: لم يعد النهج التقليدي وحده كافياً. المطلوب استراتيجيات جديدة من حيث المبدأ: التحليلات السلوكية، والحماية السياقية في الزمن الحقيقي، والتكيّف الآلي لأنظمة الكشف، ونماذج استباقية للتهديدات قائمة على تعلّم الآلة (ML)، وتحليل الشذوذ، وإدارة المخاطر بحلقات تغذية راجعة.

وعلى الشركات أن تستعد لحماية أكثر نشاطاً واستباقية وقدرة على التكيّف، لا مجرد حماية قائمة على ردّ الفعل. فعصر الحماية السلبية، التي تكتفي بحجب التهديدات المعروفة، يوشك على الانتهاء. المطلوب الانتقال إلى استراتيجيات مرنة وذكية تتطور بنفسها مع التهديدات الجديدة. وعملياً، يجب أن تتعلم الحماية وتتطور مثل الذكاء الاصطناعي، وإلا ستبقى دائماً في المؤخرة.

ماذا يعني ذلك للأعمال

بالنسبة لفرق تقنية المعلومات والشركات، تمثّل نتائج دراسة Anthropic إشارة جدية إلى ضرورة إعادة تقييم شاملة لجميع استراتيجيات الأمن والاستثمارات. فالتقنيات القديمة التي اختُبرت على مدى سنوات لم تعد كافية في مواجهة الجيل الجديد من التهديدات المعزَّزة بالذكاء الاصطناعي. والمطلوب استثمار عاجل في أدوات حديثة، وتحليلات معمّقة للسلوك، وتعديل عمليات الاستجابة، ومن المرجّح جداً تطوير نماذج ذكاء اصطناعي خاصة بالمؤسسة للدفاع. وإلا فستتسع الفجوة بين قدرات الهجوم وقدرات الحماية باطراد.