- تستطيع نماذج الذكاء الاصطناعي المتقدمة اكتشاف الثغرات الأمنية واستغلالها بشكل مستمر وعلى نطاق واسع، ما يحول المخاطر السيبرانية من تهديدات متقطعة يمكن التحكم بها إلى مخاطر دائمة ومتزايدة.
- وتتقلص الفترات الزمنية اللازمة لتنفيذ الهجمات بشكل كبير، بينما أصبحت القدرات المعقدة متاحة على نطاق أوسع.
- ولضمان المرونة السيبرانية، تحتاج المؤسسات إلى القدرة على اكتشاف الحوادث واحتوائها والاستمرار في العمل عند وقوعها.
لقد مرّت عدة أسابيع منذ أن غيّر “ميثوس” – نموذج الذكاء الاصطناعي الجديد من شركة أنثروبيك – طبيعة النقاش. وتزعم الشركة أن الأداة قادرة على تنفيذ أكثر مهام الأمن السيبراني تقدماً، ما أدى إلى تقلبات في الأسواق واستجابات من مزودي الخدمات وموجة من التحليلات لفهم ما حدث ولماذا يُعد مهماً.
وقد ركز جزء كبير من تلك التحليلات على التهديدات التي صُمم “ميثوس” لمواجهتها. لكن التحول الأهم لا يتمثل فقط في تصعيد المخاطر السيبرانية، بل في التغيير الهيكلي لطريقة إنشاء هذه المخاطر. وبالتالي، لا يمكن أن تكون الاستجابة تدريجية، بل يجب أن تعكس تحولاً جذرياً في كيفية بناء الهجمات وتوسيع نطاقها وتنفيذها.
الذكاء الاصطناعي المتقدم يغيّر طريقة إنشاء الهجمات السيبرانية وتوسيعها
يُعد “كلود ميثوس” أول نظام ذكاء اصطناعي يتم التأكيد على نطاق واسع لقدرته على العثور على الثغرات البرمجية واستغلالها على نطاق واسع. إذ يمكنه اكتشاف ثغرات خطيرة وغير معروفة سابقاً، تُعرف باسم “الثغرات صفرية اليوم”، في أنظمة كبرى، وربطها ببعضها تلقائياً لتجاوز طبقات متعددة من الحماية.
وبعبارة بسيطة، يعمل هذا النظام كأنه مصنع دائم لاكتشاف وسائل جديدة للهجمات السيبرانية.
ويكمن التحول الأساسي في الانتقال إلى الاكتشاف المستمر والمؤتمت للثغرات. فأصبح تحديد نقاط الضعف عملية دائمة وغير محدودة فعلياً، ما يتحدى افتراضاً قديماً في الأمن السيبراني مفاده أن حجم التعرض للمخاطر يمكن قياسه وترتيبه وتقليصه بمرور الوقت. أما على مستوى الآلات، فإن قائمة الثغرات تتوسع بدلاً من أن تنكمش.
ولا يُعتبر “ميثوس” حالة منفردة، بل جزءاً من اتجاه أوسع. إذ تظهر قدرات مشابهة عبر النماذج التجارية ومفتوحة المصدر، ما يدمج القدرات الهجومية مباشرة داخل البرمجيات.
وأصبحت الهجمات التي كانت تتطلب سابقاً خبرات عالية التخصص أكثر سهولة في الوصول. فالقيود لم تعد تتمثل في الخبرة، بل في الوصول إلى النماذج الحاسوبية والقدرات والنيات، ما يخلق بيئة مخاطر أكثر تعقيداً وأصعب في الاحتواء.
التهديدات المدفوعة بالذكاء الاصطناعي تكسر نماذج الأمن التقليدية
اعتمد الأمن السيبراني تقليدياً على مجموعة من الافتراضات العملية، منها أن المهاجمين يعملون بسرعة بشرية، وأن الهجمات المعقدة تحتاج إلى خبرات نادرة، وأن لدى المدافعين وقتاً كافياً لتحديث الأنظمة واكتشاف الهجمات والاستجابة لها.
لكن هذه الظروف تتغير.
فالهجمات المدعومة بالذكاء الاصطناعي تقلّص الفترات الزمنية من أيام إلى دقائق، بينما تستمر الفجوة بين مستوى التعقيد وسهولة التوسع في التقلص. ومع تزايد إتاحة النماذج المتقدمة، تنخفض أيضاً الحواجز أمام الدخول إلى هذا المجال.
وفي الوقت نفسه، أصبح اكتشاف الثغرات عملية مستمرة. فقد اعتمدت نماذج الأمن لفترة طويلة على فكرة أن نقاط الضعف يمكن تحديدها وتقليصها مع الوقت، لكن في البيئة الحالية، يبقى التعرض قائماً ويجب التعامل معه كحالة مستمرة.
بناء المرونة السيبرانية لعصر الذكاء الاصطناعي
لا تزال الوقاية أمراً أساسياً، إذ يبقى الهدف هو منع المهاجمين من الدخول. لكن مع انتشار القدرات الهجومية المتقدمة بشكل أوسع، ترتفع احتمالات حدوث الاختراقات.
كما أن الفترة الفاصلة بين التسلل ووقوع الأثر أصبحت أقصر بكثير. وأصبح الأمن السيبراني يعمل كنظام فوري يجب أن يواصل أداءه تحت الضغط بشكل مستمر.
وتحتاج المؤسسات إلى القدرة على اكتشاف الحوادث واحتوائها ومواصلة العمل أثناء وقوعها، وهذا هو أساس المرونة السيبرانية.
وهناك أولويتان تساعدان في توجيه هذا التحول.
أولاً، يجب أن تعمل أنظمة الدفاع بسرعة الآلة. فأصبحت عمليات الكشف الأولي وتحليل الحوادث والاستجابة الأولية تحتاج بشكل متزايد إلى التنفيذ دون انتظار التدخل البشري، مع تقلص نوافذ الاستجابة. كما يتطور دور المحللين نحو الإشراف على الأنظمة والتحقيق في الحالات المعقدة واتخاذ القرارات الأعلى تأثيراً.
ثانياً، ينبغي للمؤسسات التخطيط لسيناريوهات الاختراق. فقد تنشأ التهديدات من أجهزة مخترقة أو موردين أو أدوات تطوير، ما يجعل البنية الأمنية القائمة على الاحتواء أمراً ضرورياً.
5 أولويات لتحقيق المرونة السيبرانية في عصر الذكاء الاصطناعي
لتحويل مفهوم المرونة إلى واقع عملي في هذه البيئة، تبرز خمس أولويات أساسية:
تشغيل أنظمة الكشف والاستجابة بشكل ذاتي، عبر نقل عمليات الفرز الأولي للحوادث إلى الأنظمة المؤتمتة، وسد فجوات التسجيل، وأتمتة معالجة الثغرات والتنبيهات.
التخلي عن دورات التحديث الثابتة، فعندما يمكن استغلال الثغرات خلال ساعات، يجب أن تصبح المعالجة عملية مستمرة، مع اعتماد التصحيحات الافتراضية والإجراءات التعويضية كآليات دفاع رئيسية.
تعزيز الضوابط الأمنية الأساسية، من خلال تطبيق مبدأ أقل الصلاحيات، وضمان التغطية الكاملة لأنظمة كشف واستجابة الأجهزة الطرفية، واعتماد المصادقة متعددة العوامل بشكل متسق. كما ينبغي إخضاع أدوات الذكاء الاصطناعي والإضافات البرمجية الخاصة بالمطورين لنفس معايير الحوكمة الصارمة المطبقة على أي برنامج آخر.
تأمين المنظومة بأكملها، بحيث يُطلب من الموردين توضيح كيفية تعاملهم مع التهديدات المدفوعة بالذكاء الاصطناعي، لأن غياب خطة موثوقة يعني إدخال مخاطر إضافية إلى سطح هجوم مشترك.
حماية خط تطوير البرمجيات، عبر فرض ضوابط وصول صارمة، ومنع تخزين الأسرار داخل الشيفرات البرمجية، وتأمين بيئات المطورين، مع تزايد استهداف المهاجمين للمراحل المبكرة من التطوير.
وقد بدأت المؤسسات بالفعل في ملاحظة التأثيرات التشغيلية لهذه التغيرات. فالثغرات التي يتم الإعلان عنها صباحاً تُفحص وتُختبر عالمياً خلال ساعات فقط. وفي الوقت ذاته، تتزايد أحجام التنبيهات، ما يجعل من الصعب التمييز بين الإشارات الحقيقية والضوضاء.
ومع توسع كل من النشاط الهجومي وبيانات المراقبة، أصبحت المحافظة على الثقة في أنظمة الكشف لا تقل أهمية عن عملية الكشف نفسها.
السؤال الذي يواجه كل مؤسسة الآن
لا يقتصر هذا التحول على الشركات الكبرى فقط، فالمؤسسات متوسطة الحجم والجهات الحكومية والشركات الصغيرة والمتوسطة غالباً ما تكون أكثر عرضة للخطر، مع اتساع نطاق استخدام القدرات الهجومية القابلة للتوسع.
وخلال فترة زمنية قصيرة، ستُكتشف أي ثغرة مؤثرة متصلة بالإنترنت وتُختبر بواسطة الذكاء الاصطناعي، بغض النظر عمّن يكتشفها أولاً.
وهذا الواقع بدأ يتشكل بالفعل.
أما السؤال الذي يواجه قادة الأمن اليوم فهو ما إذا كانت مؤسساتهم مستعدة للعمل في ظل هذه الظروف.
لقد كانت المرونة السيبرانية دائماً هي الهدف، لكن الذكاء الاصطناعي المتقدم جعل تحقيقها أمراً عاجلاً.
