خبراء الأمن السيبراني يدافعون عن هجمات السيبرانية التي تستخدم الذكاء الاصطناعي

ليس كل شخص لديه نوايا جيدة يهدف إلى استخدام مزايا الذكاء الاصطناعي. الأمن السيبراني هو واحد من تلك المجالات حيث يستخدم كل من المدافعين عن نظام سيبراني معين والمهاجمين الذين يحاولون مهاجمته التكنولوجيا الأكثر تقدمًا.

في تحليلها للموضوع، منتدى الاقتصاد العالمي (WEF) يذكر مثالًا عندما في مارس 2019، “مدير تنفيذي لشركة طاقة كبيرة أذن بنقل €220,000 بشكل عاجل إلى ما كان يعتقد أنه حساب مورد جديد في أوروبا الشرقية بعد مكالمة كان يعتقد أنها مع مدير تنفيذي لشركة الأم. في غضون ساعات، مرت الأموال عبر شبكة من الحسابات في أمريكا اللاتينية إلى مجرمين مشتبه بهم الذين استخدموا الذكاء الاصطناعي (AI) لتقليده صوت المدير التنفيذي بشكل مقنع. من جانبهم، فوربس يذكر مثالًا عندما “مستشفى في أوهايو وفرجينيا الغربية رفض المرضى بسبب هجوم برansomware الذي أدى إلى فشل النظام. لم تكن المستشفيات قادرة على معالجة أي طلبات مرضى الطوارئ. لذلك، أرسلوا المرضى القادمين إلى مستشفيات قريبة.

هذه التهديدات الأمنية السيبرانية هي بالتأكيد السبب لماذا اجتمعت Equifax (EFX ) ومنتدى الاقتصاد العالمي لمناقشة مستقبل السلسلة: الجريمة الإلكترونية 2025. الخبراء الأمنيين السيبرانيين من الأكاديمية والحكومة وإنفاذ القانون والقطاع الخاص سيجتمعون في أتلانتا، جورجيا لمراجعة القدرات التي يمكن أن يوفرها الذكاء الاصطناعي في مجال الأمن السيبراني. كما أصدر معهد أبحاث كابجيمييني تقريرًا يخلص إلى أن بناء دفاعات الأمن السيبراني بالذكاء الاصطناعي أمر ضروري لمعظم المنظمات.

في تحليلهم، أشار منتدى الاقتصاد العالمي إلى أربعة تحديات في منع استخدام الذكاء الاصطناعي في الجرائم الإلكترونية. الأول هو زيادة تعقيد المهاجمين – حجم الهجمات سيزيد، و “يمكن أن يعزز التكنولوجيا المدعومة بالذكاء الاصطناعي قدرات المهاجمين على الحفاظ على 匿名يةهم وبعدهم عن ضحاياهم في بيئة حيث يعتبر تحديد الجرائم وتحقيقها بالفعل تحديًا.

الثاني هو عدم تناسق الأهداف – بينما يجب على المدافعين أن يكونوا بنجاح 100٪، يحتاج المهاجمون إلى النجاح فقط مرة واحدة. “بينما يقلل الذكاء الاصطناعي والآلية من التباين والتكلفة، ويحسن النطاق ويلغي الأخطاء، يمكن للمهاجمين أيضًا استخدام الذكاء الاصطناعي لتغيير التوازن.

الثالث هو حقيقة أن “مع استمرار نمو المنظمات، يزيد حجم وتعقيد تكنولوجيا البيانات، مما يعني أن المهاجمين لديهم أكثر من سطح لاستكشافه واستغلاله. للبقاء في صدارة المهاجمين، يمكن للمنظمات نشر تكنولوجيا متقدمة مثل الذكاء الاصطناعي والآلية لمساعدتهم في إنشاء نقاط حماية قابلة للدفاع بدلاً من توزيع الجهود بالتساوي على toàn البيئة.

الرابع سيكون تحقيق التوازن الصحيح بين المخاطر المحتملة والتنفيذ التشغيلي الفعلي للمدافعين. يعتقد منتدى الاقتصاد العالمي أن “يمكن لفريق الأمن استخدام نهج قائم على المخاطر، من خلال إنشاء عمليات الحوكمة وعمليات المواد، وإطلاع القادة التشغيليين على وضعهم الأمني السيبراني، وتحديد المبادرات لتحسينه بشكل مستمر.” من خلال برنامجهم Future Series: Cybercrime 2025، يبحث منتدى الاقتصاد العالمي وشركاؤه عن “تحديد الإجراءات الفعالة اللازمة للتغلب على هذه المخاطر.

من جانبهم، حددت فوربس أربع خطوات لاستخدام الذكاء الاصطناعي بشكل مباشر في الأمن السيبراني، كما هو موضح في الرسم التالي:

في أي حال، من المؤكد أن كل من المدافعين والمهاجمين في مجال الأمن السيبراني سيستمر في تطوير استخدامهم للذكاء الاصطناعي مع وصول التكنولوجيا نفسها إلى مرحلة جديدة من التعقيد.