وكلاء الذكاء الاصطناعي من Booz Allen Hamilton ينفّذون 8 هجمات من أصل 8 على نظام صناعي تجريبي

أخضعت شركة الاستشارات Booz Allen Hamilton وكلاء الذكاء الاصطناعي لسلسلة من الهجمات التجريبية على بيئة صناعية، وخرجت بنتيجة يصعب إرجاعها إلى الحظ: انتهت المحاولات الثماني جميعها ببلوغ الهدف المحدد. بحث الوكلاء عن الثغرات بأنفسهم، ووصلوا إلى صلاحيات إدارية، وانتهى بهم الأمر إلى التحكّم بذراع روبوتية.

ماذا أظهرت الاختبارات

يسير الأمر على النحو التالي: يتلقى الوكيل مهمة، ثم يبني بنفسه سلسلة الإجراءات: الاستطلاع، والبحث عن نقطة ضعف، ورفع الصلاحيات، والوصول إلى مستوى التحكم بالمعدات. لا حاجة إلى الإنسان في هذه السلسلة، على الأقل بحسب وصف الاختبارات.

النقطة النهائية أهم من المراحل الوسيطة. تحرّكت الذراع الروبوتية وفق أوامر أصدرها الوكيل. لم يعد الحديث عن الاختراق محصورًا في تسرّب البيانات، بل صار يتعلق بخط إنتاج متوقف ودفعة تالفة وخطر على العاملين قرب المعدات.

تحفّظ يخص البيانات. لا يتضمن الملخص المتاح أسماء النماذج، ولا وصف بيئة الاختبار، ولا عدد الخطوات في كل هجوم، ولا الوقت الذي احتاجه الوكلاء. ومن غير الواضح إلى أي مدى كانت البيئة تشبه مصنعًا حقيقيًا بتقسيم للشبكة ومراقبة ونوبة مناوبة. تبقى نتيجة 8 من 8 على عيّنة كهذه إشارة، لا إحصاءً.

ما المعروف بالأرقام

• الجهة المنفّذة للاختبارات: Booz Allen Hamilton.
• عدد الهجمات التجريبية: 8.
• الناجحة: 8، أي أن 100% منها بلغت هدفها.
• ما فعله الوكلاء: اكتشفوا الثغرات وحصلوا على صلاحيات إدارية.
• النتيجة المادية: التحكّم بذراع روبوتية.
• غير مكشوف: النماذج، والإصدارات، ومدة الهجوم، ومستوى حماية بيئة الاختبار.

لماذا تناسب الشبكات الصناعية الوكلاء

ما يلي استنتاجات وليس بيانات من الاختبارات. تعمل البيئة التقنية في المصانع لعقود. تُحدَّث وحدات التحكم نادرًا لأن إيقاف الخط يكلّف مالًا. وصُمّم كثير من البروتوكولات على افتراض شبكات معزولة، كانت المصادقة فيها تُعدّ زائدة عن الحاجة. وما زالت كلمات المرور الافتراضية والبنية المسطّحة للشبكة أمرًا معتادًا.

يناسب الوكيلُ هذا النوع من العمل الروتيني. فهو يجرّب التكوينات بصبر، ويقرأ الوثائق، ويكتب نصوصًا برمجية مساعدة، ولا يتعب عند المحاولة الفاشلة المئة. كان هذا العمل يتطلب في السابق مختصًا مؤهلًا ووقتًا. أما الآن فينخفض حاجز الدخول، وتصبح مهاجمة منشأة بعينها أرخص.

وللأمر وجه آخر. يمكن استخدام الوكلاء أنفسهم في الدفاع: جرد الأجهزة، والبحث عن التكوينات الضعيفة، وفحص تقسيم الشبكة. ومن اللافت أن من ينشر النتائج شركة استشارات تكسب عيشها من هذا النوع من تقييم المخاطر.

ما الذي يجب فحصه في منشأتك

التفاصيل المتاحة قليلة حتى الآن، لكن يمكن بالفعل صياغة خلاصات لأصحاب المنشآت.

1. أعدّوا جردًا كاملًا للأجهزة في الشبكة التقنية. لا يمكن حماية ما لا تعرف بوجوده. 2. افصلوا حلقة التحكم عن شبكة المكاتب وعن الإنترنت. واعدّوا كل جسر بينهما مسارًا محتملًا للهجوم. 3. أزيلوا كلمات المرور الافتراضية والحسابات المشتركة على وحدات التحكم والروبوتات. 4. فعّلوا مراقبة الأوامر الموجّهة إلى الأجهزة التنفيذية. يجب ألا تقبل الذراع الروبوتية أوامر من مصدر غير متوقع. 5. أدرجوا وكلاء الذكاء الاصطناعي في سيناريوهات التدريب. إذا كان المهاجم قادرًا على أتمتة الاستطلاع، فعلى المدافع أن يختبر نفسه بالطريقة ذاتها. 6. فكّروا في حواجز مادية: مناطق أمان، وإيقافات طارئة، وحدود للسرعة والقوة لا تعتمد على أمر برمجي.

الخلاصة بسيطة. إذا نجحت 8 محاولات من 8 في بيئة اختبار، فالمطلوب فحصه ليس الفرضية، بل شبكتكم أنتم.