للمرة الأولى: Google تعترض ثغرة يوم الصفر أنشأها الذكاء الاصطناعي

رصدت Google للمرة الأولى في تاريخها ثغرة يوم الصفر أنشأها مجرمون إلكترونيون بمساعدة الذكاء الاصطناعي، وحجبتها. ويُبرز هذا الحدث مستوى جديدًا من تهديدات الأمن السيبراني: فالمجرمون باتوا يستخدمون الذكاء الاصطناعي لتطوير عمليات الاختراق بسرعة وكفاءة تفوقان ما كان ممكنًا في أي وقت مضى.

هجوم موجّه على المصادقة الثنائية

كانت مجموعات إجرامية مجهولة تُعدّ هجومًا واسع النطاق على نظام المصادقة الثنائية (2FA) في تطبيق ويب مفتوح المصدر لإدارة البنية التحتية للأنظمة. ويستخدم مسؤولو تقنية المعلومات هذا التطبيق حول العالم لإدارة الخوادم وشبكات المؤسسات.

كانت الثغرة تتيح للمهاجمين تجاوز المصادقة الثنائية بالكامل والوصول إلى حسابات المسؤولين المحمية. وفي أيدي المجرمين، يعني هذا الوصول إمكانية سرقة البيانات السرية للشركات، أو تثبيت برمجيات خبيثة، أو احتجاز شبكة المؤسسة رهينة.

رصدت Google Threat Intelligence محاولة الهجوم في لحظة حرجة، قبيل إطلاقها مباشرة. وتمكّن المتخصصون من حجب الثغرة، وإبلاغ مطوّري التطبيق، وإصدار تصحيح. وقد جنّب ذلك آلاف شبكات الشركات احتمال الاختراق وتسرّب البيانات.

كيف سرّع الذكاء الاصطناعي تطوير الثغرة

قبل ظهور النماذج اللغوية الكبيرة، كان إنشاء ثغرة يوم الصفر يتطلب أشهرًا من العمل اليدوي، ومعرفة عميقة ببنية التطبيق المستهدف، واختبارًا متواصلًا. أما الآن فيستطيع المجرمون الإلكترونيون استخدام الذكاء الاصطناعي لتسريع هذه العملية بدرجة كبيرة.

تستطيع النماذج اللغوية الحديثة:

• توليد شيفرة الثغرات تلقائيًا انطلاقًا من وصف بسيط للفكرة
• تحليل كميات كبيرة من الشيفرة المصدرية المفتوحة للتطبيقات المستهدفة في دقائق معدودة
• اختبار أساليب هجوم متعددة بالتوازي ودون تدخل بشري
• تحسين الشيفرة لتفادي اكتشافها من أنظمة الحماية ومضادات الفيروسات
• اختصار زمن التطوير من أسابيع أو أشهر إلى أيام أو حتى ساعات

هذه أول حالة مؤكدة أُنشئت فيها ثغرة يوم الصفر باستخدام أدوات الذكاء الاصطناعي. وتشير Google إلى أن هذه الهجمات ستزداد تكرارًا مع تحسّن نماذج الذكاء الاصطناعي وانخفاض كلفة الوصول إليها.

رد Google والحماية

أصدرت الشركة فورًا تصحيحًا للثغرة، وتوصي المسؤولين بتحديث البرمجيات إلى أحدث إصدار. كما ينصح المتخصصون بتعزيز طبقات المصادقة الإضافية وعدم الاعتماد على المصادقة الثنائية وحدها بوصفها آلية الحماية الوحيدة.

أظهرت الحادثة أن عاملًا واحدًا للمصادقة لم يعد كافيًا في مواجهة هجمات متقدمة قد تُطوَّر بسرعة كبيرة. وعلى الشركات اعتماد حماية متعددة الطبقات، تشمل مراقبة النشاط غير الاعتيادي للموظفين، وتقييد الوصول بحسب عناوين IP، واستخدام VPN للعمليات الحرجة، وإجراء عمليات تدقيق أمني منتظمة.

لماذا الأمر عاجل

كانت ثغرات يوم الصفر في السابق سلاحًا نادرًا ومكلفًا، لا يقدر عليه سوى قراصنة الدول ومجموعات إجرامية متخصصة. وكان تطوير هذه الثغرة يتطلب توظيف خبراء متمرسين وأشهرًا من العمل.

أما الآن فقد تغيّر الوضع. إذ تستطيع أي مجموعة إجرامية تحمّل كلفة اشتراك في خدمة ذكاء اصطناعي، وتتراوح أسعارها بين $20 و$200 شهريًا. وهذا يعني أن ثغرات يوم الصفر تتحول إلى أداة متاحة للجميع في أيدي المجرمين الإلكترونيين العاديين.

ماذا يعني ذلك

تتطور الهجمات السيبرانية في الزمن الحقيقي جنبًا إلى جنب مع الذكاء الاصطناعي. وعلى الشركات الانتقال من الأمن التفاعلي إلى الأمن الاستباقي، فلا تنتظر الاختراقات بل تتوقع الهجمات وتمنعها. ويتطلب ذلك استثمارًا في تقنيات المراقبة الحديثة، وتدريب الموظفين، والاختبار المنتظم للحماية، والتحديث المستمر للبنية التحتية.