Google تُحبط أول ثغرة zero-day طُوّرت بمساعدة الذكاء الاصطناعي

للمرة الأولى في تاريخها، رصدت Google ثغرة zero-day طوّرها مجرمو الإنترنت بمساعدة الذكاء الاصطناعي. وكان التهديد مخصصًا لهجوم سيبراني جماعي منسّق، لكنه أُوقف قبل أن يتحول إلى واقع.

تهديد يستهدف مسؤولي الأنظمة

كشفت Google Threat Intelligence Group (GTIG) عن تهديد خطير تقف خلفه مجموعة من مجرمي الإنترنت كانت تخطط لاستغلال ثغرة zero-day لتجاوز المصادقة الثنائية. وكان الهدف أداة إدارة مفتوحة المصدر للأنظمة الشبكية، تُستخدم على نطاق واسع في قطاع الشركات.

كانت الثغرة ستتيح الحصول على وصول كامل إلى أنظمة المسؤولين في عدد كبير من المؤسسات. وأعدّ المجرمون هجومًا منسّقًا يشمل عدة أهداف في وقت واحد. ولم يكن الأمر مجرد تطوير exploit واحد، بل عملية متكاملة تستهدف الاستغلال الجماعي.

ووفق خطة المهاجمين، كان اختراق الحماية الثنائية سيفتح الباب أمام جميع أنظمة الإدارة في المؤسسات المتضررة. ومن شأن سيناريو كهذا أن يؤدي إلى اختراق آلاف الشركات.

كيف عرف الباحثون أن الذكاء الاصطناعي ساعد في التطوير

عثر باحثو Google في الشيفرة المصدرية للـ exploit على علامات واضحة تدل على أن شبكة عصبية شاركت في إنشائه. وأظهر تحليل سكربت Python عددًا من الآثار الغريبة التي تميّز المحتوى المولَّد بواسطة LLM:

• درجات CVSS مُهلوَسة — قيم مختلقة وغير صحيحة لخطورة الثغرات، لا تتوافق مع الخطر الفعلي
• تنسيق منظَّم — نُسّقت الشيفرة على طريقة الكتب الدراسية، بانتظام غير معتاد في هذا النوع من الـ exploit
• أسلوب كتابة غريب — طريقة في التعليق على الشيفرة وتسمية المتغيرات تميّز النماذج اللغوية الكبيرة
• منطق غير معتاد — احتوت بعض أجزاء السكربت على تسلسل غريب من العمليات؛ فهو يعمل، لكنه يبدو غير طبيعي

تظهر هذه العلامات عندما يولّد LLM شيفرة لمهام متخصصة دون أن يفهم سياق الأمن السيبراني ومتطلبات الـ exploit فهمًا كاملًا. فقد تلتزم الشبكة العصبية بقواعد الصياغة، لكنها لا تدرك دائمًا المعنى.

«يُظهر هذا تطورًا خطيرًا في التهديدات السيبرانية. فبعدما كان الذكاء الاصطناعي يساعد في الأساس في هجمات التصيّد الجماعية، أصبح اليوم يساعد في إنشاء exploit خطيرة وموجّهة»، بحسب باحثي

Google في تقريرهم.

خطر انخفاض حاجز الدخول

هذه أول حالة موثّقة يُستخدم فيها الذكاء الاصطناعي التوليدي لتطوير exploit من نوع zero-day. فقد استُخدم الذكاء الاصطناعي في الهجمات السيبرانية من قبل، لكن في الأساس لأتمتة رسائل التصيّد وإنشاء حسابات مزيفة والهندسة الاجتماعية. أما exploit من نوع zero-day فمستوى مختلف تمامًا من الخطورة.

والنتيجة الأهم لهذا الكشف هي الانخفاض الحاد في حاجز الدخول إلى تطوير التهديدات السيبرانية الخطيرة. فلم يعد مجرمو الإنترنت بحاجة إلى توظيف مطورين ذوي خبرة في بنية تطبيقات الويب والثغرات. يكفي أن يطلبوا من ChatGPT أو Claude أو أي نموذج لغوي كبير آخر المساعدة في كتابة شيفرة الـ exploit. وحتى لو تضمنت الشيفرة أخطاء (مثل درجات CVSS المُهلوَسة نفسها)، يبقى الـ exploit فعّالًا وخطيرًا.

وهذا يعني أن عدد التهديدات السيبرانية قد يرتفع بشكل حاد، لأن التطوير سيصبح في متناول عدد أكبر من الأطراف.

ماذا يعني ذلك للشركات

يشير كشف Google إلى تسارع دورة تطوير التهديدات السيبرانية بأكملها. وعلى الشركات الآن أن تستجيب بسرعة أكبر للثغرات الجديدة وأن تطبّق التصحيحات الحرجة فور صدورها. فتأخير التصحيح أسبوعًا واحدًا قد يكون خطيرًا.

وبالنسبة إلى المؤسسات الكبيرة، يعني ذلك الاستثمار لا في حماية المحيط الخارجي فحسب، بل أيضًا في مراقبة السلوك الشاذ، والكشف السريع عن حركة المرور المشبوهة داخل الشبكة، والاستعداد للحوادث. وقد تكون الـ exploit التي يطوّرها الذكاء الاصطناعي أقل تعقيدًا، لكنها ستكون أكثر عددًا وستظهر بوتيرة أسرع.