Alex Stamos: الذكاء الاصطناعي يقلب الأمن السيبراني رأساً على عقب

ما الذي يحدث في عالم الأمن السيبراني؟

يرى Alex Stamos، وهو خبير أمن سيبراني مخضرم ورئيس الأمن في Cognition، ومحاضر في مركز سياسات الأمن السيبراني بجامعة Stanford، أن صناعة الأمن السيبراني التي تقدر بمليارات الدولارات، أصبحت متأخرة عن مواكبة التطورات. ويعزو ذلك إلى موجات الاختراقات والهجمات التي لا تتوقف، والتي يعززها الذكاء الاصطناعي.

سواء كانوا أفراداً أو دولاً، مثل روسيا وكوريا الشمالية، فإنهم يستفيدون من الذكاء الاصطناعي لاختراق الأنظمة. يساعدهم الذكاء الاصطناعي في اكتشاف الثغرات الأمنية واستغلالها في نفس الوقت. ويصف Alex Stamos هذا الشعور بأنه مشابه لأجواء التسعينيات، عندما كان مفهوم العالم المتصل بالإنترنت حديثاً تماماً.

شهدت الأسابيع الماضية سلسلة من الاختراقات الكبيرة. فقد تم اختراق عدد كبير من شركات الذكاء الاصطناعي "neoclouds"، بالإضافة إلى اختراق Binance، الذي يعد أكبر عملية سرقة في تاريخ البشرية. كما وقعت حادثة Cursor، حيث سُرقت مفاتيح API من Fireworks، وهي مزود بارز لخدمات الذكاء الاصطناعي لعدة شركات. هذا أدى إلى دفع إضافة برمجية ضارة إلى 5,000 شركة أخرى، مما تسبب في 5,000 اختراق محتمل.

هذه الاختراقات المتسلسلة والمستمرة أرهقت خبراء الأمن السيبراني. وقد عبر أحد أصدقاء Alex Stamos، وهو مسؤول أمن معلومات (CISO)، عن هذا الإرهاق بسؤال: "هل يشعر أي شخص آخر بالتعب؟"، وكانت الإجابة بالإجماع نعم. فقد كانت حالة التأهب القصوى، "DEFCON 2"، مستمرة طوال شهر أكتوبر واستمرت في نوفمبر.

كيف غير الذكاء الاصطناعي قواعد اللعبة؟

تقليدياً، كان المخترقون يقومون بالبحث عن الثغرات الأمنية في البرامج، ثم يكتبون أكواداً خاصة لاستغلالها. هذه العملية كانت تتم مسبقاً، وبعدها يقوم شخص بتطبيق هذه الأدوات على هدف واحد، أو على مئات أو آلاف الأهداف بسرعة.

لكن مع الذكاء الاصطناعي، انقلبت هذه العملية رأساً على عقب. الآن، يمكن لنظام ذكاء اصطناعي أن يعمل بشكل مستقل تماماً، يبحث عن الأهداف، يجد الثغرات الأمنية في الوقت الفعلي، يكتب الأكواد اللازمة للاختراق في الوقت الفعلي، ثم يخترق الشركات. هذه الأنظمة أصبحت جيدة جداً في اكتشاف الثغرات وكتابة الاستغلالات فوراً.

أحد الأنظمة التي يتحدث عنها الجميع هو ARTEX، وهي أداة صينية مفتوحة المصدر يمكن لأي شخص الاطلاع عليها. تتوفر ترجمة إنجليزية لها على GitHub. وعند تشغيلها بواسطة نموذج لغوي كبير مثل "obliterated GLM-5.3"، يمكنها اختراق عدد كبير من المؤسسات بشكل صادم. بدأت هذه الأداة باستهداف ثلاثة بنوك كورية جنوبية، وخلال الأسبوع الذي تحدث فيه Alex Stamos، تعرضت حوالي 200 شركة أخرى للهجوم.

يصف Alex Stamos هذا الوضع بأنه يعيدنا إلى أيام التسعينيات، عندما كانت أدوات بسيطة مفتوحة المصدر تمكن أي شخص من اختراق شركات بمليارات الدولارات. الفرق الآن هو أن العالم كله يعتمد على الإنترنت، ويمكن أتمتة هذه الهجمات بطرق لم تكن ممكنة في الماضي. كما أن هناك الآن نظاماً بيئياً أكبر بكثير من الأشخاص الذين لديهم هذه المهارات، وكثير منهم يعيشون في أماكن لا يمكن للسلطات القانونية الوصول إليها، ولديهم حافز اقتصادي كبير، ويمكنهم الوصول إلى هذه الأدوات بسهولة.

ما الذي يعنيه هذا لنا جميعاً؟

يتوقع Alex Stamos أننا ندخل "عصوراً مظلمة" في مجال الأمن السيبراني، حتى نتمكن من فهم كيفية التكيف مع هذا العصر الجديد. ورغم أنه ليس متشائماً على المدى الطويل، إلا أنه يرى أن هذه الفترة ستكون مليئة بالتحديات التي يجب أن نتعامل معها.

هذا الاضطراب الكبير يعني وجود العديد من الثغرات ونقاط الدخول التي يمكن للمخترقين استغلالها، بينما يجد الآخرون صعوبة في المواكبة. إن قدرة الذكاء الاصطناعي على أتمتة معظم "سلسلة القتل" (Kill Chain)، وهي الخطوات التي يتخذها المخترق لتحقيق هدفه، تجعل الدفاع أكثر صعوبة.

هذا الوضع يؤثر على الشركات الكبيرة والصغيرة على حد سواء. فبينما كانت أدوات الاختراق في الماضي تتطلب مهارات عالية، أصبحت الآن متاحة للجميع تقريباً. هذا يعني أن أمن الشركات أصبح في خطر أكبر من أي وقت مضى. هل فكرت يوماً أن أداة مفتوحة المصدر يمكن أن تخترق شركات بمليارات الدولارات؟ هذا هو واقع اليوم.

لا يقتصر تأثير الذكاء الاصطناعي على الأمن السيبراني فقط، بل يمتد ليشمل قضايا أكبر مثل المعلومات المضللة التي يولدها الذكاء الاصطناعي على شبكات التواصل الاجتماعي. نحن أمام عصر جديد من المشاكل الكبيرة على الإنترنت، تتطلب منا جميعاً فهماً أعمق واستعداداً أكبر.