اجتاحت موجة من الذعر بشأن الذكاء الاصطناعي من قاعات مجالس إدارة الشركات إلى الكونغرس إلى طاولات المطابخ هذا الشهر من سبتمبر، مدفوعة بتحذيرات مثيرة حول الذكاء الاصطناعي والأمن السيبراني. لكن وفقاً لتقارير حديثة، قد تكون الرواية الكارثية الشاملة تغفل القصة الأكثر إلحاحاً وقابلية للتنفيذ: تهديدات الاختراق بالذكاء الاصطناعي التي يواجهها المستهلكون فعلاً الآن، وليس في مستقبل افتراضي ما.

بينما تطارد العناوين الرئيسية شبح كارثة يُحرّضها الذكاء الاصطناعي، فإن الأدوات التي يستخدمها المهاجمون فعلاً اليوم أقل دراماتيكية لكنها أكثر تأثيراً بكثير على الأشخاص العاديين والشركات الصغيرة. إن فهم الفرق بين سيناريوهات نهاية العالم الافتراضية بالذكاء الاصطناعي والتقنيات الملموسة الموجودة بالفعل في أدوات المجرمين هو الخطوة الأولى نحو الدفاع ضدها.

ما الذي يتعلق به "ذعر الاختراق بالذكاء الاصطناعي" فعلاً

تغذّت موجة القلق الأخيرة حول الذكاء الاصطناعي والاختراق على مزيج من البحث المشروع والخوف التخميني. وقد أدلى المشرّعون والمديرون التنفيذيون والمستخدمون العاديون بآرائهم حول ما إذا كان الذكاء الاصطناعي يمثل تهديداً وجودياً للأمن السيبراني. لكن الكثير من هذه المحادثة يتعامل مع الاختراق بالذكاء الاصطناعي كخطر بعيد ومجرد، شيء قد يحدث في النهاية، بدلاً من شيء يعيد بالفعل تشكيل مشهد التهديدات.

هذا التأطير يغفل النقطة الأساسية. القصة الحقيقية ليست انتفاضة افتراضية للذكاء الاصطناعي ضد البنية التحتية الحيوية. إنها الطريقة الأكثر هدوءاً وتدريجية التي يخفض بها الذكاء الاصطناعي بالفعل حاجز الدخول للجريمة الإلكترونية، مما يجعل أساليب الهجوم الحالية أسرع وأرخص وأكثر إقناعاً. وقد وُثّق دليل على هذا التحول في أبحاث استخبارات التهديدات، بما في ذلك تقرير أنثروبيك المكوّن من 154 صفحة الذي يكشف عن برمجيات خبيثة وثغرات يوم الصفر مبنية بالذكاء الاصطناعي، والذي فصّل كيف أُسيء استخدام نماذج الذكاء الاصطناعي لتطوير أدوات هجوم فعّالة بدلاً من مجرد مناقشة سيناريوهات افتراضية.

ثلاثة نواقل هجوم ملموسة مدعومة بالذكاء الاصطناعي قيد الاستخدام بالفعل

تبرز ثلاث تقنيات محددة كأكثر تهديدات الاختراق بالذكاء الاصطناعي إلحاحاً التي يحتاج المستهلكون والمؤسسات الصغيرة إلى فهمها.

أولاً، أصبح حشو بيانات الاعتماد الآلي أكثر كفاءة بشكل كبير بمساعدة الذكاء الاصطناعي. يستخدم المهاجمون مجموعات أسماء المستخدمين وكلمات المرور المسروقة من اختراقات سابقة، ثم يعتمدون على الأتمتة المدعومة بالذكاء الاصطناعي لاختبار بيانات الاعتماد هذه عبر عدد لا يحصى من المواقع الإلكترونية والخدمات على نطاق لا يمكن لفريق بشري مضاهاته يدوياً.

ثانياً، تجاوز التصيّد الاحتيالي المفرط في التخصيص بكثير رسائل البريد الإلكتروني الاحتيالية العامة المليئة بالأخطاء المطبعية من سنوات مضت. يمكن لنماذج اللغة بالذكاء الاصطناعي الآن إنشاء رسائل مقنعة ومصممة سياقياً تحاكي أسلوب كتابة زميل، وتشير إلى تفاصيل حقيقية عن وظيفة الهدف أو حياته، وتتكيف في الوقت الفعلي أثناء المحادثة. هذا يجعل محاولات التصيّد أصعب بكثير على الشخص العادي اكتشافها، لأن العلامات التحذيرية المعتادة، مثل الصياغة الركيكة أو الأخطاء النحوية الواضحة، أصبحت غائبة بشكل متزايد.

ثالثاً، يُستخدم الذكاء الاصطناعي لاكتشاف واستغلال ثغرات البرمجيات، بما في ذلك ثغرات يوم الصفر التي كانت غير معروفة سابقاً للمدافعين. وقد ظهرت بالفعل في الأبحاث حالات واقعية لإساءة استخدام أنظمة الذكاء الاصطناعي بهذه الطريقة. كما أظهرت نتائج منفصلة ثغرات بنقرة صفرية في أدوات المتصفح بالذكاء الاصطناعي مثل Claude في Chrome وChatGPT Atlas، مما يؤكد أن أدوات الذكاء الاصطناعي نفسها يمكن أن تصبح أسطح هجوم، وليس مجرد مولّدات هجوم.

لماذا تهم ثغرات يوم الصفر والتصيّد على نطاق واسع أكثر من سيناريوهات الخيال العلمي

من المغري التركيز على سيناريوهات دراماتيكية تتصدر العناوين وتتضمن أنظمة ذكاء اصطناعي تعمل بشكل مستقل ضد البنية التحتية الحيوية. لكن بالنسبة للغالبية العظمى من المستهلكين والشركات الصغيرة، فإن الخطر العملي ليس ذكاءً اصطناعياً مارقاً. إنه التأثير التراكمي لأساليب الهجوم الحالية التي أصبحت أسرع وأكثر قابلية للتوسع.

تهم ثغرات يوم الصفر المكتشفة بالذكاء الاصطناعي لأنها تضغط النافذة المتاحة للمدافعين لترقيع الثغرات قبل استغلالها. يهم التصيّد على نطاق واسع لأنه يضاعف عدد الأشخاص المعرّضين لعمليات احتيال مقنعة في وقت واحد. إن مراجعة أنثروبيك نفسها للاستخدام في العالم الحقيقي، والتي كشفت عن حوادث اختراق متعددة خلال تحليل أكثر من 141,000 محادثة، تُظهر أن هذه ليست مخاطر نظرية محصورة في الأوراق البحثية. إنها حوادث نشطة تحدث بالفعل. وبالمثل، يُظهر التقرير عن برامج الفدية المدعومة بالذكاء الاصطناعي التي تجبر مزوّدي الخدمات المُدارة على إعادة التفكير في استراتيجيات التعافي السيبراني كيف يسرّع الذكاء الاصطناعي الجداول الزمنية للهجوم التي كانت تمنح المدافعين مساحة أكبر للتنفس.

الدفاعات العملية: كلمات المرور والمصادقة الثنائية والشبكات الافتراضية على الشبكات غير الموثوقة

الخبر السار هو أن أساسيات النظافة الجيدة للأمن السيبراني تظل فعّالة ضد الهجمات المعززة بالذكاء الاصطناعي، لكنها أصبحت أكثر أهمية من أي وقت مضى.

استخدام كلمة مرور فريدة وقوية لكل حساب يلغي الخطر الذي يشكله حشو بيانات الاعتماد الآلي، لأن كلمة مرور مسرّبة من خدمة مخترقة واحدة لا يمكنها فتح حسابات أخرى. إضافةً إلى ذلك، فإن تفعيل المصادقة الثنائية (2FA) يضيف حاجزاً ثانياً حاسماً، مما يعني أنه حتى كلمة المرور المخمّنة أو المُصطادَة بنجاح ليست كافية بمفردها لمنح المهاجم الوصول.

عند استخدام شبكات Wi-Fi عامة أو غير مألوفة، سواء في مقهى أو مطار أو فندق، فإن الشبكة الافتراضية الخاصة (VPN) تشفّر بياناتك وتقلل من خطر الاعتراض على الشبكات غير الموثوقة. لن يوقف هذا رسالة تصيّد متطورة، لكنه يغلق مساراً منفصلاً يمكن للمهاجمين استغلاله لاعتراض البيانات غير المشفرة.

ما الذي يعنيه هذا لك

تهديدات الاختراق بالذكاء الاصطناعي التي يواجهها المستهلكون اليوم أقل ارتباطاً بالخيال العلمي وأكثر ارتباطاً بنسخ أسرع وأذكى من عمليات الاحتيال والهجمات التي وُجدت لسنوات. هذا مطمئن فعلاً من ناحية واحدة: الدفاعات التي تعمل بالفعل، مثل كلمات المرور القوية الفريدة والمصادقة الثنائية والنظافة الحذرة للشبكات، لا تزال تعمل ضد التهديدات المعززة بالذكاء الاصطناعي. الإلحاح لا يتعلق بالذعر من خطر ذكاء اصطناعي مجرد. إنه يتعلق بتطبيق ممارسات الأمن المُثبتة بشكل أكثر اتساقاً، لأن المهاجمين لديهم الآن أدوات أسرع وأكثر إقناعاً تحت تصرفهم.

النقاط الرئيسية

لا تدع عناوين نهاية العالم الدراماتيكية حول الذكاء الاصطناعي تشتتك عن الخطوات العملية التي تقلل خطرك الفعلي. استخدم مدير كلمات مرور لإنشاء وتخزين كلمات مرور فريدة لكل حساب. فعّل المصادقة الثنائية أينما كانت متاحة، خاصةً للبريد الإلكتروني والخدمات المصرفية والمالية. كن متشككاً تجاه الرسائل غير المتوقعة، حتى تلك التي تبدو شخصية بشكل مقنع، لأن الذكاء الاصطناعي جعل انتحال الشخصية أسهل. واستخدم شبكة افتراضية خاصة (VPN) عند الاتصال بشبكات عامة أو غير مألوفة لحماية بياناتك أثناء النقل. تهديدات الاختراق بالذكاء الاصطناعي التي يواجهها المستهلكون حقيقية وآنية، وليست تخمينية، وأفضل دفاع هو التعامل معها على هذا الأساس اليوم بدلاً من انتظار الجولة التالية من العناوين.