Five Eyes: نماذج AI تخترق الأنظمة بشكل مستقل وتخفض عتبة الهجمات السيبرانية إلى الصفر

نشرت وكالات استخبارات تحالف Five Eyes بيانًا مشتركًا بشأن التهديدات السيبرانية المتزايدة التي تشكلها نماذج الذكاء الاصطناعي. ووفقاً للخبير بروس شنايير، نحن ندخل عصراً لا تتطلب فيه الهجمات السيبرانية مهارات مهنية.

ما يحذر منه Five Eyes

ركز التحالف المكون من خمس دول ناطقة باللغة الإنجليزية—الولايات المتحدة والمملكة المتحدة وكندا وأستراليا ونيوزيلندا—بيانه على تهديد محدد: نماذج الذكاء الاصطناعي الحديثة قادرة على اختراق الأنظمة والشبكات بشكل مستقل. هذا ليس احتمالاً نظرياً—توثق الوكالات حالات حقيقية لاستخدام الذكاء الاصطناعي في الهجمات.

البيان ذاته، كما يلاحظ بروس شنايير، أثبت أنه أكثر توازناً مما قد يتوقعه المرء من العناوين الرسالية. التوصيات قياسية: حدّث البرنامج، استخدم المصادقة متعددة العوامل، راقب النشاط المريب. لكن النبرة تغيرت—إذ يُضاف إلى هذه التوصيات الآن إحساس بالإلحاح الجديد.

الذكاء الاصطناعي كمستشار للمعتدي

يصيغ شنايير المشكلة الأساسية بشكل صريح: أنظمة الذكاء الاصطناعي الحديثة هي في الأساس "مستشار عام لارتكاب الأعمال الضارة". وهذا يُغيّر طبيعة الهجمات السيبرانية ذاتها. سابقاً، كان الهجوم المعقد يتطلب سنوات من التدريب: معرفة عميقة ببروتوكولات الشبكة، والقدرة على إيجاد واستغلال الثغرات، والخبرة في العمل مع أنظمة محددة. يخفض الذكاء الاصطناعي هذا العتبة إلى الحد الأدنى—إذ يرشد النموذج المهاجم المبتدئ في كل خطوة، ويشرح المفاهيم التقنية ويقترح أدوات محددة.

ما يصبح أكثر إمكانية الوصول إليه مع الذكاء الاصطناعي:

• صيد احتيالي من المستوى الجديد—رسائل بريد إلكترونية مخصصة بأي لغة بناءً على معلومات عامة عن الضحية
• استطلاع الثغرات—تحليل الأنظمة المحددة وتحديد نقاط الضعف
• الهجمات المستقلة—وكلاء الذكاء الاصطناعي ينفذون سلاسل من الإجراءات دون تدخل المشغل
• الهندسة الاجتماعية—سيناريوهات إقناع لمعالجة الموظفين
• التوسع—الهجمات التي كانت تتطلب في السابق فريقاً من المتخصصين يتم نشرها الآن على نطاق واسع

عدم التوازن في التهديد

تاريخياً، ارتبط الأمن السيبراني بعدم توازن أساسي: يحتاج المهاجم فقط إلى إيجاد ثغرة واحدة، بينما يجب على المدافع حماية نفسه من جميع الثغرات. يؤدي الذكاء الاصطناعي إلى تفاقم هذا عدم التوازن. لا تزال الدفاع تتطلب خبرة مهنية وفهماً للبنية التحتية والحكم البشري. الهجوم—أقل وأقل. عندما تصبح أدوات الاختراق متاحة من خلال محادثة مع روبوت محادثة، ينقلب ميزان القوى في الحرب السيبرانية بشكل جوهري.

"نحتاج إلى استخدام الذكاء الاصطناعي للدفاع أيضاً", — بروس شنايير، خبير

الأمن، كلية كينيدي بجامعة هارفارد.

المخاطر على الإنترنت موجودة منذ بداية الشبكة—قبل وقت طويل من ظهور الذكاء الاصطناعي التوليدي. لكن في السابق، كان نطاق التهديد مقيداً بمتطلبات المعرفة المتخصصة. اليوم، هذا الحاجز يختفي بسرعة.

ماذا يعني هذا

يدخل عالم الأمن السيبراني مرحلة ستصبح فيها الهجمات الجماعية منخفضة الحاجز معياراً. بالنسبة للشركات، هذا يعني: إن نظافة الأمن القياسية لم تعد كافية. تحتاج المنظمات إلى نشر أدوات الذكاء الاصطناعي بنشاط على جانب الدفاع—مراقبة الشذوذ والكشف المحسّن للتهديدات وتحليل السلوك في الوقت الفعلي. وإلا، فإن عدم التوازن بين المهاجمين والمدافعين سيزداد لا محالة.