Google تعترض لأول مرة استغلال يوم الصفر طُوّر باستخدام AI

اكتشفت Google وحجبت لأول مرة في التاريخ استغلال من نوع اليوم الأول تم إنشاؤه من قبل مجرمي الإنترنت باستخدام الذكاء الاصطناعي. يسلط هذا الحدث الضوء على مستوى جديد من تهديدات الأمن السيبراني: يستخدم المجرمون الآن الذكاء الاصطناعي لتطوير الاختراقات بشكل أسرع وأكثر فعالية من أي وقت مضى.

هجوم موجه على المصادقة الثنائية

كانت مجموعات إجرامية مجهولة تحضر هجوماً واسع النطاق على نظام المصادقة الثنائية (2FA) في تطبيق ويب مفتوح المصدر لإدارة البنية الأساسية للنظام. يتم استخدام هذا التطبيق من قبل مسؤولي تكنولوجيا المعلومات في جميع أنحاء العالم لإدارة خوادم ومحاور المؤسسات. سمح الاستغلال للمهاجمين بتجاوز 2FA بالكامل والوصول إلى حسابات المسؤول المحمية. في أيدي المجرمين، كان هذا الوصول يعني القدرة على سرقة البيانات السرية للشركات أو تثبيت برامج ضارة أو أخذ شبكة الشركة رهينة.

اكتشفت Google Threat Intelligence محاولة الهجوم في لحظة حرجة، حرفياً قبل انطلاقها. تمكن المتخصصون من حجب الثغرة الأمنية وإخطار مطوري التطبيق ونشر إصلاح. أنقذت هذه الحقيقة محتملاً آلاف شبكات المؤسسات من الاختراقات والانتهاكات الأمنية.

كيف سرع الذكاء الاصطناعي تطوير الاستغلالات

قبل ظهور نماذج اللغات الكبيرة، كان إنشاء استغلال من نوع اليوم الأول يتطلب أشهراً من العمل اليدوي والمعرفة العميقة بهندسة التطبيق المستهدف والاختبار المستمر. الآن يمكن لمجرمي الإنترنت استخدام الذكاء الاصطناعي لتسريع هذه العملية بشكل كبير.

نماذج اللغات الحديثة قادرة على:

• توليد رمز الثغرات الأمنية تلقائياً بناءً على وصف بسيط للفكرة
• تحليل أحجام كبيرة من الكود المفتوح المصدر للتطبيقات المستهدفة في دقائق
• اختبار أشكال مختلفة من الهجمات بالتوازي، دون تدخل بشري
• تحسين الكود لتجنب الكشف من قبل أنظمة الأمان وبرامج مكافحة الفيروسات
• تقليل التطوير من أسابيع أو أشهر إلى أيام أو حتى ساعات

هذا هو أول حالة مؤكدة تم فيها إنشاء استغلال من نوع اليوم الأول باستخدام أدوات الذكاء الاصطناعي. تلاحظ Google أن مثل هذه الهجمات ستصبح أكثر شيوعاً مع تحسن نماذج الذكاء الاصطناعي وانخفاض تكلفة الوصول إليها.

استجابة Google والحماية

أطلقت الشركة فوراً تصحيحاً للثغرة الأمنية وتوصي المسؤولين بتحديث برنامجهم إلى أحدث إصدار. يُنصح المتخصصون أيضاً بتعزيز مستويات إضافية من المصادقة وعدم الاعتماد على 2FA وحده كآلية حماية وحيدة. أظهر الحادث أن عامل المصادقة الواحد لم يعد كافياً ضد الهجمات المتقدمة التي يمكن تطويرها بسرعة كبيرة.

تحتاج الشركات إلى تنفيذ حماية متعددة الطبقات، بما في ذلك مراقبة النشاط الشاذ للموظفين وتقييد الوصول بعناوين IP واستخدام VPN للعمليات الحرجة وإجراء تدقيق أمني منتظم.

لماذا هذا مستعجل

سابقاً، كانت الأيام الأولى سلاحاً نادراً ومكلفاً، متاحاً فقط لقراصنة برعاية الدولة والمجموعات الإجرامية المتخصصة. تطوير مثل هذا الاختراق يتطلب توظيف متخصصين ذوي خبرة وأشهر من العمل. الآن تغيرت الحالة.

يمكن لأي مجموعة إجرامية أن تتحمل الاشتراك في خدمة ذكاء اصطناعي — تكلفتها بين 20 و 200 دولار شهرياً. هذا يعني أن استغلالات اليوم الأول تصبح أداة ديمقراطية في أيدي مجرمي الإنترنت العاديين.

ماذا يعني هذا

تتطور الهجمات السيبرانية في الوقت الفعلي جنباً إلى جنب مع الذكاء الاصطناعي. تحتاج الشركات إلى الانتقال من الأمان الاستجابي إلى الاستباقي — عدم الانتظار للاختراقات، بل توقع الهجمات ومنعها. يتطلب هذا استثمارات في تقنيات المراقبة الحديثة وتدريب الموظفين والاختبارات الأمنية المنتظمة والتحديثات المستمرة للبنية الأساسية.