أصدر المركز الوطني للأمن السيبراني (NCSC) توقعًا صارخًا: بحلول عام 2028، من "المُرجّح جدًا" أن تُستخدم البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي لاختراق البنية التحتية الحيوية في المملكة المتحدة. وفقًا لتقرير صحيفة The Guardian، تتوقع الوكالة هجمات على منشآت حيوية مثل محطات الطاقة والمطارات والمستشفيات. قد يبدو تهديد البنية التحتية البريطانية من البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي بعيدًا عن الحياة اليومية، لكن الأدوات التي تقف خلفه هي نفسها التي يمكن توجيهها نحو أجهزة التوجيه المنزلية وحسابات البريد الإلكتروني والأجهزة الذكية.

يلتزم هذا المقال بما تم الإبلاغ عنه. الملخص المتاح موجز، لذا نركّز على ما تشير إليه التحذيرات وعلى الخطوات العملية التي يمكنك اتخاذها الآن.

ما الذي يحذر منه المركز الوطني للأمن السيبراني

المركز الوطني للأمن السيبراني هو السلطة الوطنية في المملكة المتحدة المعنية بالأمن السيبراني. تقييمه، كما نقلت صحيفة The Guardian، هو أن المهاجمين من المُرجّح جدًا أن يستخدموا برمجيات خبيثة مدعومة بالذكاء الاصطناعي ضد الخدمات الأساسية خلال السنوات القليلة المقبلة. المنشآت المذكورة هي محطات الطاقة والمطارات والمستشفيات: أماكن يمكن أن يؤثر فيها أي انقطاع على أعداد كبيرة من الناس بسرعة.

عبارة "مُرجّح جدًا" مهمة. فهي مصطلح مُعاير يُستخدم في التقييمات على غرار تقييمات الاستخبارات للتعبير عن ثقة قوية، وليس يقينًا ولا قلقًا تخمينيًا. وهو يخبر المؤسسات بأن التخطيط لهذا السيناريو أمر معقول، وليس مبالغة في التخويف.

كيف يغيّر الذكاء الاصطناعي طريقة عمل البرمجيات الخبيثة

غالبًا ما تعتمد البرمجيات الخبيثة التقليدية على مشغّلين بشريين للقيام بالعمل البطيء: فحص الأنظمة الضعيفة، وتكييف الشيفرة، وكتابة طُعوم مقنعة، وتقرير ما يجب فعله بعد الاختراق. يمكن للذكاء الاصطناعي أن يساعد في أتمتة أجزاء من هذا العمل. وبشكل عام، يمكن أن يعني ذلك:

  • استطلاع أسرع: يمكن للأدوات الآلية أن تتصفح أعدادًا كبيرة من الأنظمة بحثًا عن نقاط ضعف معروفة.
  • حواجز مهارات أقل: يمكن للمهاجمين الأقل خبرة استخدام مساعدة الذكاء الاصطناعي للقيام بأمور كانت تتطلب في السابق خبرة متخصصة.
  • التكيّف: البرمجيات الخبيثة التي يمكنها تعديل سلوكها قد يكون اكتشافها أصعب باستخدام الدفاعات الأقدم القائمة على التوقيعات.

التحول الأساسي اقتصادي. فعندما تقلّل الأتمتة الوقت والمهارة اللازمين للهجوم، تصبح أهداف أكثر جديرة بالهجوم، بما في ذلك أهداف كانت في السابق أصغر من أن تستحق العناء أو مملة أكثر من اللازم.

لماذا يصل خطر البنية التحتية إلى المستخدمين في المنازل

من السهل أن تقرأ تحذيرًا عن محطات الطاقة وتفترض أنه يخص الحكومات والمشغّلين الكبار فقط. في الواقع، يصل التهديد إلى الناس العاديين بطريقتين.

أولًا، هناك الأثر المباشر للانقطاع. فإذا تعرّض مستشفى أو مطار لهجوم، فسيتأثر المرضى والمسافرون. ثانيًا، الأتمتة نفسها التي تساعد المهاجمين على التوسع ضد المؤسسات الكبيرة يمكن أن تجعل فحص الشبكات المنزلية وأجهزة التوجيه غير المحدّثة وكلمات المرور المعاد استخدامها والحسابات المكشوفة أرخص. غالبًا ما تكون الأجهزة ضعيفة التأمين نقطة الدخول الأسهل، والمهاجمون القادرون على اختبار آلاف منها تلقائيًا لا يحتاجون إلى أي سبب شخصي لاختيارك.

الذكاء الاصطناعي يُستخدم أيضًا بالفعل ضد الأفراد. تُظهر تغطيتنا لـالتصيد الاحتيالي بالذكاء الاصطناعي والتزييف العميق الذي يتجاوز دفاعات الشركات كيف يستهدف استنساخ الصوت والرسائل المزيفة المقنعة الناس اليوم، وليس في عام 2028.

ماذا يعني هذا بالنسبة لك

لا يمكنك الدفاع عن محطة طاقة من غرفة معيشتك، لكن يمكنك أن تجعل نفسك هدفًا أصعب وأقل جدوى. إذا كان المهاجمون يعتمدون على الأتمتة للعثور على انتصارات سهلة، فإن إزالة الانتصارات السهلة استجابة معقولة. الهدف ليس مجاراة دولة قومية، بل فقط تجنّب أن تكون الخيار منخفض الجهد.

هناك أيضًا نقطة عملية تتعلق بالتوقيت. توقع عام 2028 يمنح الأفراد والمؤسسات نافذة لإتقان الأساسيات. العادات التي تُبنى الآن، مثل التحديث الفوري واستخدام مصادقة قوية، ستكون بنفس القدر من الأهمية ضد الهجمات المدعومة بالذكاء الاصطناعي كما هي ضد الهجمات التقليدية.

خطوات عملية: الترقيع والمصادقة القوية وأمن أجهزة التوجيه

أبقِ كل شيء محدّثًا. فعّل التحديثات التلقائية لهاتفك وحاسوبك وتطبيقاتك وأجهزتك الذكية. الثغرات المعروفة مسار شائع للدخول، والأدوات الآلية بارعة في العثور على الأنظمة غير المحدّثة.

استخدم المصادقة متعددة العوامل (MFA). فعّلها على البريد الإلكتروني والخدمات المصرفية والتخزين السحابي والحسابات الاجتماعية. وحيثما أمكن، اختر تطبيق مصادقة أو مفتاح أمان مادي بدلًا من الرسائل النصية. واقرن ذلك بمدير كلمات مرور حتى يكون لكل حساب كلمة مرور فريدة.

أمّن جهاز التوجيه الخاص بك. غيّر كلمة مرور المسؤول الافتراضية، وثبّت تحديثات البرنامج الثابت (أو فعّل التحديثات التلقائية إذا كان جهاز التوجيه يدعمها)، وعطّل الإدارة عن بُعد ما لم تكن بحاجة إليها، واستبدل جهاز التوجيه إذا لم تعد الشركة المصنّعة تصدر إصلاحات أمنية.

راجع أجهزتك الذكية. يجب أن تكون للكاميرات وأجراس الأبواب وغيرها من الأدوات المتصلة كلمات مرور فريدة وبرنامج ثابت محدّث. أزل أي أجهزة لم تعد تستخدمها.

كن متشككًا في الرسائل غير المتوقعة. يجعل الذكاء الاصطناعي رسائل البريد الإلكتروني والرسائل النصية والمكالمات الصوتية المزيفة أكثر إقناعًا. تحقق من الطلبات غير المعتادة عبر قناة منفصلة موثوقة.

الخاتمة

تحذير المركز الوطني للأمن السيبراني بشأن تهديد البنية التحتية البريطانية من البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي هو إشارة للاستعداد، لا للذعر. الأتمتة نفسها التي قد تُوجّه نحو المستشفيات والمطارات تخفّض كلفة مهاجمة الأجهزة والحسابات اليومية. خصّص ساعة هذا الأسبوع لتدقيق مدى تعرّضك: حدّث أجهزتك وجهاز التوجيه، وفعّل المصادقة متعددة العوامل، وراجع عاداتك في كلمات المرور. لإلقاء نظرة على كيفية استهداف الهجمات المدعومة بالذكاء الاصطناعي للأشخاص بالفعل، اقرأ مقالنا عن التصيد الاحتيالي بالذكاء الاصطناعي والتزييف العميق.