يستخدم الباحثون في الأمن السيبراني روبوتات المحادثة المدعومة بالذكاء الاصطناعي لاكتشاف الثغرات الأمنية في برمجيات المؤسسات بوتيرة لم تكن ممكنة سابقًا. ويعود ذلك إلى تفوّق هذه الأنظمة في التعرّف على الأنماط ضمن قواعد برمجية ضخمة، مما يمكّنها من رصد نقاط ضعف أمنية دقيقة قد تغيب عن المدققين البشريين أثناء المراجعات التقليدية.
وتفيد فرق الأمن في شركات كبرى بأنها تكتشف ثغرات خطيرة بمعدلات لم يكن من الممكن تحقيقها قبل عامين فقط.
وقد وثّق باحثون أمنيون في مايكروسوفت حالات تمكّن فيها الفحص المدعوم بالذكاء الاصطناعي من اكتشاف وسائل لاستغلال ثغرات «يوم الصفر» في تطبيقات شائعة للمؤسسات، خلال أيام من نشرها.
وبات فريق الأمن الداخلي في الشركة يعالج نحو ثلاثة أضعاف عدد تقارير الثغرات الذي كان يعالجه قبل إدخال أدوات الذكاء الاصطناعي إلى سير عمله.
كما اكتشف باحثون مستقلون، باستخدام روبوتات محادثة متاحة للمستخدمين العاديين، ثغرات مهمة في مشاريع مفتوحة المصدر، وتطبيقات للهواتف المحمولة، وحتى أنظمة للبنية التحتية الحيوية.
وتشير منصات مكافآت اكتشاف الثغرات إلى زيادة بنسبة 40% في البلاغات الصحيحة منذ انتشار أدوات الذكاء الاصطناعي على نطاق واسع.
لماذا يُعدّ ذلك مهمًا؟
تمثّل الزيادة الهائلة في اكتشاف الثغرات بواسطة الذكاء الاصطناعي تحولًا جوهريًا في الأمن السيبراني، يحدث بصرف النظر عن النقاشات الأوسع بشأن تطوير هذه التقنية. ويتعيّن على المؤسسات تكييف إجراءاتها الأمنية لاستيعاب هذا الحجم غير المسبوق من الثغرات المكتشفة، مع ضمان قدرتها على تحديد التهديدات الأشد خطورة وإعطائها الأولوية ومعالجتها بفاعلية.
تمثّل الزيادة الهائلة في اكتشاف الثغرات بواسطة الذكاء الاصطناعي تحولًا جوهريًا في الأمن السيبراني، يحدث بصرف النظر عن النقاشات الأوسع بشأن تطوير هذه التقنية.
ويتعيّن على المؤسسات تكييف إجراءاتها الأمنية لاستيعاب هذا الحجم غير المسبوق من الثغرات المكتشفة، مع ضمان قدرتها على تحديد التهديدات الأشد خطورة وإعطائها الأولوية ومعالجتها بفاعلية.
ويثير هذا الاتجاه أيضًا تساؤلات بشأن المهل الزمنية للإفصاح عن الثغرات وآليات الإبلاغ المسؤول عنها.
ويخشى بعض خبراء الأمن أن تستخدم الجهات الخبيثة قدرات الذكاء الاصطناعي نفسها لاكتشاف الثغرات بهدف استغلالها، بدلًا من تعزيز الحماية.
وقد تسارعت وتيرة السباق بين المدافعين والمهاجمين بدرجة كبيرة، بعدما أصبح الطرفان يمتلكان أدوات اكتشاف مدعومة بالذكاء الاصطناعي.
ما الذي ينبغي متابعته لاحقًا؟
- تأثير الذكاء الاصطناعي في الأمن السيبراني، وتطوير أنظمة مدعومة به لفرز الثغرات وتحديد أولويات معالجتها، واحتمال توظيف الجهات الخبيثة لهذه القدرات في استغلال الثغرات.
- تطوير أنظمة فرز مدعومة بالذكاء الاصطناعي، تستطيع إعطاء الأولوية للثغرات الأشد خطورة وسط التدفق الهائل من الاكتشافات التي تنتجها هذه الأدوات.
- احتمال توظيف الجهات الخبيثة لقدرات الذكاء الاصطناعي في استغلال الثغرات.
- تأثير الذكاء الاصطناعي في الأمن السيبراني، وحاجة المؤسسات إلى تكييف إجراءاتها الأمنية للتعامل مع الحجم غير المسبوق من الثغرات التي يكتشفها.
- توجّه استخدام الذكاء الاصطناعي في فحص الثغرات، وقدرته المحتملة على اكتشاف وسائل لاستغلال ثغرات «يوم الصفر» في تطبيقات شائعة للمؤسسات.
إضافة تعليق