Five Eyes: نماذج الذكاء الاصطناعي تخترق الأنظمة بشكل مستقل وتخفض عتبة الهجمات السيبرانية إلى الصفر

نشرت وكالات الاستخبارات في تحالف Five Eyes بياناً مشتركاً عن التهديدات السيبرانية المتصاعدة الصادرة عن نماذج الذكاء الاصطناعي. ويرى الخبير بروس شناير أننا ندخل عصراً لم تعد فيه الهجمات السيبرانية تتطلب مهارات احترافية.

ما الذي يحذّر منه Five Eyes

ركّز تحالف الدول الخمس الناطقة بالإنجليزية، وهي الولايات المتحدة وبريطانيا وكندا وأستراليا ونيوزيلندا، في بيانه على تهديد محدد: نماذج الذكاء الاصطناعي الحديثة قادرة على اختراق الأنظمة والشبكات بشكل مستقل. وهذا ليس احتمالاً نظرياً، إذ ترصد الوكالات حالات فعلية لاستخدام الذكاء الاصطناعي في الهجمات.

ويشير بروس شناير إلى أن البيان نفسه جاء أكثر اتزاناً مما توحي به العناوين الصاخبة. فالتوصيات معتادة: حدّثوا البرمجيات، واستخدموا المصادقة متعددة العوامل، وراقبوا أي نشاط مشبوه. لكن النبرة تغيّرت، إذ يرافق هذه النصائح الآن إحساس جديد بالإلحاح.

الذكاء الاصطناعي مستشاراً للمهاجم

يصوغ شناير المشكلة الرئيسية بحدة: أنظمة الذكاء الاصطناعي الحديثة هي في جوهرها «مستشار شامل لارتكاب الأفعال الخبيثة». وهذا يغيّر طبيعة الهجمات السيبرانية نفسها.

كانت الهجمات المعقدة في السابق تتطلب سنوات من التدريب: معرفة عميقة ببروتوكولات الشبكات، والقدرة على اكتشاف الثغرات واستغلالها، وخبرة في العمل مع أنظمة بعينها. أما الذكاء الاصطناعي فيخفض هذه العتبة إلى الحد الأدنى، إذ يرشد النموذج المهاجم المبتدئ في كل خطوة، ويشرح له المفاهيم التقنية، ويقترح عليه أدوات محددة.

أبرز ما يصبح في المتناول أكثر بفضل الذكاء الاصطناعي:

• تصيّد احتيالي من مستوى جديد — رسائل مخصصة بأي لغة تراعي المعلومات العامة المتاحة عن الضحية
• استطلاع الثغرات — تحليل أنظمة محددة والبحث عن نقاط الضعف
• هجمات مستقلة — وكلاء ذكاء اصطناعي ينفذون سلاسل من الإجراءات دون تدخل مشغّل
• الهندسة الاجتماعية — سيناريوهات إقناعية للتلاعب بالموظفين
• التوسع — هجمات كانت تتطلب فريقاً من المتخصصين باتت تُكرَّر على نطاق صناعي

لا تماثل التهديد

كان في الأمن السيبراني دائماً لا تماثل أساسي: يكفي المهاجم أن يجد ثغرة واحدة، بينما على المدافع أن يسدّ جميعها. ويزيد الذكاء الاصطناعي هذا الخلل حدة. فالدفاع ما زال يتطلب خبرة احترافية وفهماً للبنية التحتية وحكماً بشرياً، أما الهجوم فيتطلب ذلك بقدر أقل فأقل. وعندما تصبح أدوات الاختراق متاحة عبر حوار مع روبوت دردشة، يتغير ميزان القوى في الحرب السيبرانية جذرياً.

«علينا استخدام الذكاء الاصطناعي في الدفاع أيضاً»، — بروس شناير، خبير

أمني، كلية كينيدي بجامعة هارفارد.

ومع ذلك، فإن مخاطر الإنترنت قائمة منذ بدايات الشبكة، أي قبل ظهور الذكاء الاصطناعي التوليدي بزمن طويل. لكن نطاق التهديد كان يظل محدوداً إلى حد ما بسبب اشتراط معارف متخصصة. أما الآن فهذا الحاجز يتلاشى بسرعة.

ماذا يعني ذلك

يدخل عالم الأمن السيبراني مرحلة ستصبح فيها الهجمات الواسعة منخفضة عتبة الدخول أمراً معتاداً. وبالنسبة للشركات، يعني ذلك أن ممارسات الأمن المعيارية لم تعد كافية. فلا بد من اعتماد أدوات الذكاء الاصطناعي بنشاط في جانب الدفاع: رصد الحالات الشاذة، والكشف الآلي عن التهديدات، وتحليل السلوك في الوقت الفعلي. وإلا فإن اللاتماثل بين المهاجمين والمدافعين سيزداد اتساعاً.