تحذير من الشركة التي تبني الذكاء الاصطناعي
عندما تصدر الشركة التي تقف خلف أحد أكثر أنظمة الذكاء الاصطناعي استخدامًا في العالم تحذيرًا حول كيفية تحويل هذه التقنية نفسها إلى سلاح، فإن الأمر يستحق الانتباه. حذّرت أوبن إيه آي من أن الذكاء الاصطناعي يقترب من نقطة تحول حيث تتوقف الهجمات الإلكترونية عن كونها أحداثًا معزولة ينفذها إنسان جالس أمام لوحة مفاتيح، لتصبح بدلًا من ذلك عمليات مستمرة وآلية بالكامل. تصف الشركة هذا بأنه عصر "الهجمات الإلكترونية المستمرة"، حيث تعمل الأنظمة القائمة على الذكاء الاصطناعي على مدار الساعة دون الحاجة إلى راحة أو فترات قهوة أو نوم.
هذا ليس مصدر قلق افتراضيًا يطفو في ورقة بحثية. بل يعكس تحولًا حقيقيًا يحدث بالفعل في طريقة عمل المهاجمين. تطلّب الاختراق التقليدي وقتًا ومهارة وجهدًا يدويًا لفحص الشبكات وكتابة الأكواد الخبيثة واختبار نقاط الضعف. الذكاء الاصطناعي يختصر هذا الجدول الزمني. النظام الذي لا يتعب يمكنه تنفيذ الاستطلاع واختبار الثغرات وتكييف أسلوبه باستمرار، محوّلًا المهاجم الواحد فعليًا إلى ما يشبه فريقًا كاملًا يعمل بنظام الورديات دون أن ينتهي دوامه أبدًا.
لماذا تختلف الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي
الخطر الأساسي في الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي ليس بالضرورة أن الذكاء الاصطناعي يبتكر تقنيات اختراق جديدة تمامًا لم يسبق لأحد رؤيتها. بل إن الذكاء الاصطناعي يزيل الاختناقات البشرية التي كانت سابقًا تحد من سرعة ومدى توسع الهجوم. المهاجم البشري يحتاج في النهاية إلى النوم أو تبديل المهام أو الانتقال إلى هدف آخر. نظام الذكاء الاصطناعي لا يفعل ذلك. يمكنه اختبار دفاعات الهدف إلى أجل غير مسمى، والتعلم من المحاولات الفاشلة، وتحسين أساليبه في الوقت الفعلي.
هذا مهم لأن الكثير من الأمن السيبراني اليومي لا يزال يعتمد على افتراضات مبنية حول القيود البشرية، مثل افتراض أن المهاجم سيستسلم بعد عدة محاولات تسجيل دخول فاشلة أو أن النشاط المشبوه سيتراجع خلال الليل. الهجمات المستمرة المدعومة بالذكاء الاصطناعي تكسر هذا الافتراض. مجتمع الأمن الأوسع يتتبع بالفعل ارتفاعًا في التهديدات الآلية والمدعومة بالذكاء الاصطناعي على مستوى القطاع، من حملات الاستغلال المنسقة إلى التهديدات الانتهازية التي تظهر في تقارير مثل تغطية ThreatsDay لثغرات RCE وعيوب سامسونج والنزاعات على iCloud. الخيط المشترك هو السرعة والنطاق، وهما بالضبط الشيئان اللذان يتفوق الذكاء الاصطناعي في تسريعهما.
ومن الجدير أيضًا بالملاحظة أن التهديدات الإلكترونية المرتبطة بالذكاء الاصطناعي لا تقتصر على الاختراقات الهادئة التي تتم خلف الكواليس. بعض الجماعات بدأت تستخدم التهديد بهجمات مدعومة بالذكاء الاصطناعي كشكل من أشكال الضغط العام، كما رأينا عندما هددت مجموعة تطلق على نفسها اسم LunarisSec الاتحاد الأوروبي بشأن خطة Chat Control لتشفير المحادثات مع تحذيرات من هجمات إلكترونية واسعة النطاق. سواء كان كل ادعاء من هذا القبيل يعكس قدرة حقيقية أم لا، فإنه يُظهر كيف أن تصور الهجوم المدعوم بالذكاء الاصطناعي يشكل بالفعل نقاشات السياسات والخوف العام.
لا أحد محمي بالكامل
المهاجم المستمر الذي يعمل دائمًا لا يستهدف فقط الشركات الكبرى أو الوكالات الحكومية. بل يستهدف كل ما يمكن الوصول إليه وضعيف الحماية، وهو ما يشمل بشكل متزايد الأشخاص العاديين. حتى الأفراد البارزون والذين يمتلكون موارد كبيرة ليسوا محصنين، وهي نقطة تؤكدها قضية اختراق البريد الإلكتروني الشخصي لمدير مكتب التحقيقات الفيدرالي. إذا كان من يملك هذا المستوى من الدعم المؤسسي يمكن اختراقه، فإن صندوق الوارد للشخص العادي وحسابات وسائل التواصل الاجتماعي وشبكته المنزلية هي أهداف واقعية أيضًا، خاصة مع تراجع تكلفة أدوات الهجوم الآلية وزيادة سهولة الوصول إليها.
ماذا يعني هذا بالنسبة لك
بالنسبة لمعظم القراء، لا ينبغي لهذا التحذير أن يثير الذعر، لكنه يجب أن يدفع إلى مراجعة النظافة الرقمية الأساسية. الهجمات الآلية المستمرة تميل إلى النجاح ضد كلمات المرور الضعيفة أو المعاد استخدامها، والبرمجيات غير المحدّثة، والحسابات دون مصادقة متعددة العوامل، ليس لأنها غريبة، بل لأنها أهداف منخفضة الجهد يمكن لنظام الذكاء الاصطناعي العثور عليها بسرعة. تعزيز هذه الأساسيات يغلق جزءًا كبيرًا من الثغرات التي يعتمد عليها المهاجمون الآليون.
يمكن أيضًا لشبكة VPN أن تلعب دورًا، خاصة في تقليل ظهورك أمام أدوات الاستطلاع التي تفحص الشبكات وعناوين IP بحثًا عن نقاط دخول قابلة للاستغلال. لن توقف وحدها هجومًا مستهدفًا مصممًا، لكنها تقلل من مساحة السطح المكشوفة التي يمكن لنظام آلي استكشافها. اجمع ذلك مع إبقاء أجهزتك محدّثة ومع التشكك في العروض غير المرغوب فيها "للحماية" من مصادر مشبوهة، وهو نمط موثق جيدًا بالفعل في تغطية مبيعات أمن الويب المظلم المضللة.
خطوات عملية لاتخاذها الآن
ابدأ بالأساسيات: فعّل المصادقة متعددة العوامل في كل مكان تتوفر فيه، واستخدم مدير كلمات مرور لتجنب تكرار بيانات الاعتماد، وحافظ على تحديث نظام التشغيل والتطبيقات لديك بحيث يتم تصحيح الثغرات المعروفة بسرعة. فكر في استخدام شبكة VPN موثوقة للحد من التعرض غير الضروري للشبكة، وابقَ حذرًا من العروض الأمنية غير المرغوب فيها التي تستغل الخوف بدلًا من تقديم حماية حقيقية.
الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي هي تحول حقيقي في طريقة عمل التهديدات الرقمية، لكن الاستجابة لا تتطلب أدوات جديدة غريبة. إنها تتطلب أخذ الأساسيات على محمل الجد والبقاء على اطلاع مع استمرار تطور هذه التقنية على جانبي المعركة.
