رئيس Armadin كيفن ماندي يحذر من أن الهجمات المدعومة بالذكاء الاصطناعي تفوق دفاع الإنسان

الهجمات الإلكترونية المعززة بالذكاء الاصطناعي تدخل مرحلة تصبح فيها السرعة هي السلاح الرئيسي. وفقاً لتقييم الرئيس التنفيذي لشركة Mandiant كيفن ماندي، لم يعد كافياً أن يقوم الأشخاص ببساطة بمراقبة سجلات الأحداث والبريد الإلكتروني والنشاط على الشبكة بعناية: الهجمات ستتطور أسرع مما يستطيع المتخصصون الكشف عنها والتحقق منها وإيقافها. هذا يغير القاعدة الأساسية لأمن الفضاء السيبراني: إذا قام المهاجمون بأتمتة اكتشاف الثغرات وإنشاء رسائل التصيد والالتفاف على أنظمة الدفاع، فيجب على الدفاع أيضاً أن يستجيب بسرعة الآلة وليس فقط بخبرة المحللين.

تحظى أطروحة ماندي بأهمية لأن الذكاء الاصطناعي في أمن الفضاء السيبراني توقف منذ فترة طويلة عن كونه تجربة. بالنسبة للمهاجمين، فهو وسيلة لتقليل التكاليف بشكل كبير وتسريع تحضير العمليات. تساعد نماذج التوليد في كتابة رسائل مقنعة بدون أخطاء لغوية، ومحاكاة أسلوب الموظفين المحددين، وتكييف الرسائل مع الصناعات وحتى مع الأحداث الحالية داخل الشركة.

حيث كانت ساعات من التحضير اليدوي مطلوبة سابقاً، من الممكن الآن في دقائق تجميع عشرات المتغيرات للطعم واختبارها على قطاعات مختلفة وتوسيع ما ينجح بسرعة. نتيجة لذلك، لا ينمو عدد الهجمات فحسب بل أيضاً دقتها. المستوى التالي هو أتمتة المكون التقني.

يمكن لأدوات الذكاء الاصطناعي أن تساعد المهاجمين في تحليل أسطح الهجوم المكشوفة وإيجاد التكوينات الضعيفة وتحديد أولويات الأهداف وتسريع كتابة الأكواد لاستغلال الثغرات المعروفة. لا يتعلق الأمر بالضرورة بخروقات مستقلة تماماً بل بكيفية أن تسير كل مرحلة من حملة - المراقبة والاستطلاع واختيار السيناريو والهندسة الاجتماعية وتثبيت الوصول - بشكل أسرع وأرخص. بالنسبة للمدافعين، هذا يعني تقليل وقت التفاعل إلى دقائق وأحياناً ثواني.

إذا استمرت فريق الأمن في الاعتماد فقط على التحقق اليدوي من التنبيهات، فإنها تخاطر بالخسارة ببساطة بسبب الإيقاع. هذا هو السبب بالضبط في أن المحادثة حول الدفاع تتحول بشكل متزايد من توظيف محللين إضافيين إلى الكشف والاحتواء الآلي. تحتاج الشركات إلى أنظمة يمكنها عزل الشذوذ وربط الإشارات المشتتة وحجب الإجراءات المريبة ورفع التنبيه للبشر فقط حيث تكون القرارات ذات السياق العالي مطلوبة حقاً.

هذا لا يلغي دور الخبراء: بالعكس، الفرق القوية تصبح أكثر أهمية. لكن مهمتهم تتغير. بدلاً من فرز الإخطارات اللامنتهية، يجب أن يصمموا القواعد ويختبروا الفرضيات ويحققوا في الحوادث المعقدة ويديروا آليات الدفاع الآلية.

أساساً، يصبح الإنسان مشغلاً ومهندس دفاع وليس المنفذ الوحيد. يعكس تحذير ماندي تحولاً أوسع في الصناعة. النقاش لم يعد حول ما إذا كانت أنظمة الذكاء الاصطناعي ستُطبّق على الهجوم والدفاع، بل حول من سيكون لديه دورات تعلم واستجابة مضبوطة بشكل أفضل.

قد تكتشف الشركات التي تطبق الأتمتة فقط في نقاط معزولة أن الكثير من الوقت يمر بين الكشف عن التهديد والمحاذاة الداخلية والحجب الفعلي. هذا حرج بشكل خاص للشركات الكبيرة ذات البنية الأساسية الموزعة وسلاسل الموافقة الطويلة. المهاجمون يحاولون بالضبط الفوز بهذه الفجوة.

لذلك فإن الاستثمارات في أمن الفضاء السيبراني تصبح بشكل متزايد ليس فقط حول شراء منتجات جديدة بل إعادة هيكلة العمليات: دمج قياس المسافة، تقليل الخطوات اليدوية، ممارسة السيناريوهات والاختبار المنتظم لكيفية تصرف الدفاع تحت الحمل. الخلاصة هنا قاسية جداً: العصر الذي كان بإمكان فريق ذو خبرة فيه تعويض نقص الأتمتة ينتهي. الخبرة البشرية تظل حاسمة الأهمية، لكنها بحد ذاتها لا تعود تتناسب مع سرعة تهديدات الذكاء الاصطناعي.

بالنسبة للأعمال، هذا يعني خياراً بسيطاً. إما أن تنتقل العمليات الدفاعية إلى مستوى حيث تساعد الآلات على الكشف والتحليل والاحتواء شبه الفوري للهجمات، أو حتى المتخصصون الأقوياء سيجدون أنفسهم دائماً خطوة واحدة خلف الخصم.