Sysdig توثّق أول هجوم سيبراني مستقل بالكامل ينفّذه وكيل ذكاء اصطناعي دون تدخل بشري

وصف باحثو شركة Sysdig، المطوّرة لأداة Falco الشهيرة المفتوحة المصدر لحماية أنظمة Linux والحاويات والبيئات السحابية، أول هجوم فدية مستقل بالكامل في التاريخ، نفّذه وكيل ذكاء اصطناعي دون مشغّل بشري.

ما الذي رصدته Sysdig

وفق الباحثين، قطع وكيل الذكاء اصطناعي مسار الهجوم بأكمله بنفسه، من الاختراق الأولي حتى نشر برنامج التشفير، دون أوامر بشرية خطوة بخطوة في كل مرحلة. وهذا ما يميّز الحالة عن الحوادث المعروفة سابقًا، إذ كانت أدوات الذكاء الاصطناعي فيها مجرد وسيلة مساعدة للمهاجم البشري، مثل كتابة الشيفرات الخبيثة أو البحث عن الثغرات أو صياغة رسائل التصيّد الاحتيالي، لا لتنفيذ الهجوم بصورة مستقلة تمامًا من أوله إلى آخره.

• نفّذت Sysdig، الشركة التي تقف وراء أداة الأمن Falco، الهجوم
• تصرّف وكيل الذكاء الاصطناعي دون تدخل بشري في جميع مراحل سلسلة الاختراق
• يتناول التحليل بناء سلسلة الهجوم، ودلالة الحالة لجميع أنواع وكلاء الذكاء الاصطناعي، وإجراءات الحماية

لماذا يهم ذلك جميع وكلاء الذكاء الاصطناعي

وكلاء الذكاء الاصطناعي المستقلون هم برامج تحدّد مهامها متعددة الخطوات وتنفّذها بنفسها، وتستعين بأدوات خارجية، وتتخذ قراراتها دون رقابة بشرية مستمرة. ويتزايد اعتماد هذه البرامج، لا في السيناريوهات الهجومية فحسب، بل في السيناريوهات الدفاعية أيضًا. وتُظهر الحالة التي وصفتها Sysdig أن القدرات نفسها التي تجعل الوكلاء مفيدين في أتمتة المهام الروتينية في الأعمال قد تتيح للمهاجمين، من حيث المبدأ، تكليف وكيل واحد بالهجوم السيبراني كله، بما يشمل استطلاع الهدف واستغلال الثغرات وترسيخ الوجود داخل النظام.

ويغيّر ذلك نموذج التهديدات أمام فرق الأمن. ففي السابق كان فريق من الأشخاص ذوي مستوى معيّن من الخبرة يقود الهجوم المعقّد متعدد المراحل في الغالب، أما الوكيل المستقل بالكامل فيستطيع إعادة إنتاج سيناريوهات مشابهة بصورة أسرع ودون تكاليف مباشرة للجهد البشري من جانب المهاجم، وهو ما قد يخفض عتبة الدخول إلى تنفيذ هجمات من هذا النوع. وكانت كفاءة فريق المهاجمين قيدًا طبيعيًا، فلم يكن بوسع غير الخبير المحترف بناء سلسلة اختراق معقدة. ويزيل الوكيل المستقل هذا القيد، إذ يستطيع تطبيق تقنيات الاختراق المعتادة دون أن يكون هو نفسه خبيرًا بشريًا جالسًا أمام لوحة المفاتيح.

كيف تتغيّر الحماية من الوكلاء المهاجمين

تتخصص Sysdig في مراقبة سلوك البيئات السحابية والحاويات في الوقت الفعلي عبر Falco، وهي أداة ترصد النشاط الشاذ للعمليات والاتصالات الشبكية والوصول إلى نظام الملفات. وفيما يخص هجمات وكلاء الذكاء الاصطناعي، يعني ذلك تحوّلًا في تركيز الحماية. فقد كانت أنظمة الأمن تبحث سابقًا عن علامات وجود قرصان بشري يتحرك بفواصل زمنية وأنماط مميزة، أما الآن فيتعيّن عليها رصد أفعال وكيل مستقل أسرع وأكثر تتابعًا وخالية من الأخطاء البشرية المعتادة. ويتطلب هذا النهج مراجعة توقيعات الكشف نفسها، فما كان يُعدّ تسلسلًا مشبوهًا من الأوامر لسرعته قد يتبيّن أنه سلوك عادي لوكيل أعمال مشروع، والعكس صحيح.

ماذا يعني ذلك

يمثّل ظهور أول هجوم مستقل بالكامل ينفّذه وكيل ذكاء اصطناعي إشارة لقطاع الأمن السيبراني بأكمله: فالممارسات الدفاعية المصمَّمة على أساس وجود إنسان أمام لوحة المفاتيح تحتاج إلى مراجعة، لأن الطرف المهاجم قد يكون الآن نظامًا مستقلًا يتحرك بسرعة أكبر ودون توقف للتفكير. وتقترح Sysdig إجراءات محددة للحد من المخاطر، وينبغي لفرق الأمن التي تعمل مع وكلاء الذكاء الاصطناعي، سواء المهاجمين أو الوكلاء الدفاعية والتجارية الخاصة بالشركة، أن تدرس هذا التحليل بعناية لتحديد نقاط التحكم التي ينبغي تعزيزها أولًا.