مكافحة الإصابات الإلكترونية باستخدام الذكاء الاصطناعي في المناظر الإلكترونية الحديثة

ليس من الأخبار الجديدة أن الذكاء الاصطناعي قد غير بشكل كبير صناعة الأمن السيبراني. كل من المهاجمين والمدافعين يستخدمون الذكاء الاصطناعي لتعزيز قدراتهم، وكل منهما يحاول أن يبقى خطوة أمام الآخر. هذه اللعبة بين المهاجمين والمدافعين ليست جديدة، ولكن ظهور الذكاء الاصطناعي أدخل عنصرًا جديدًا وغير متوقع إلى هذه العلاقة. المهاجمون في جميع أنحاء العالم يفرحون بفرصة استخدام هذه التكنولوجيا الجديدة لتحسين أساليب الهجوم التي لم تكن موجودة من قبل.

على الأقل، هذا هو المفهوم الشائع. لكن الواقع قليلًا ما يختلف. بينما من الصحيح أن المهاجمين يستخدمون الذكاء الاصطناعي بشكل متزايد، فإنهم يستخدمونه في الغالب لزيادة حجم و複雑ية الهجمات، وليس لتحسين أساليب الهجوم الحالية. الفكرة هنا واضحة: لماذا يبذل المهاجمون الجهد لتحسين أساليب الهجوم الحالية عندما يجد المدافعون صعوبة في وقف الهجمات الحالية؟幸运ًا، فرق الأمن الحديثة تستخدم قدرات الذكاء الاصطناعي الخاصة بها، والتي تساعد في الكشف عن البرمجيات الخبيثة ومحاولات التصيد الاحتيالي وغيرها من أساليب الهجوم الشائعة بسرعة ودقة أكبر. مع استمرار “سباق التسلح” بين المهاجمين والمدافعين، سيكون من المهم بشكل متزايد أن يفهم فريق الأمن كيف يستخدم المهاجمون الذكاء الاصطناعي، وكيف يمكنهم توجيه جهودهم في المكان الصحيح.

كيف يستخدم المهاجمون الذكاء الاصطناعي

فكرة استخدام الذكاء الاصطناعي للهجوم على المنظمات بشكل شبه مستقل مخيفة، ولكنها لا تزال في نطاق الخيال العلمي. من الصحيح أن الذكاء الاصطناعي قد تقدم بشكل كبير خلال السنوات القليلة الماضية، ولكننا ما زلنا بعيدين عن الذكاء الاصطناعي العام الذي يمكن أن يقلد سلوك الإنسان بدرجة عالية. هذا لا يعني أن الذكاء الاصطناعي الحالي غير مثير للإعجاب – بل هو كذلك. ولكن أدوات الذكاء الاصطناعي التوليدية ونماذج اللغة الكبيرة أكثر فاعلية في توليد المعلومات من المواد الحالية وتحسين التغييرات الصغيرة. لا يمكنها إنشاء شيء جديد تمامًا من تلقاء نفسها، ولكن القدرة على التوليد والتكرار مفيدة للغاية.

في الممارسة، هذا يعني أن المهاجمين يمكنهم تحسين أساليب الهجوم الحالية بدلاً من تطوير أساليب جديدة. باستخدام الذكاء الاصطناعي، يمكن للمهاجم إرسال ملايين رسائل البريد الإلكتروني الاحتيالي، بدلاً من الآلاف. يمكنهم أيضًا استخدام نموذج اللغة الكبيرة لإنشاء رسالة أكثر إقناعًا، مما يخدع المزيد من المستلمين لفتح رابط خبيث أو تحميل ملف يحتوي على برمجيات خبيثة. أساليب مثل التصيد الاحتيالي هي في الأساس لعبة الأرقام: معظم الناس لن يخدعوا برسالة بريد إلكتروني احتيالي، ولكن إذا تلقى الملايين من الناس هذه الرسالة، فإن نسبة نجاح 1٪ يمكن أن تؤدي إلى آلاف الضحايا الجدد. إذا كان نموذج اللغة الكبيرة يمكن أن يزيد من نسبة النجاح إلى 2٪ أو أكثر، يمكن للمخادعين أن يضاعفوا فعالية هجماتهم دون بذل أي جهد.

العنصر الآخر المهم هنا هو السرعة. لأن الهجمات التي تستخدم الذكاء الاصطناعي لا تخضع للقيود البشرية، يمكنها في كثير من الأحيان إجراء تسلسل الهجوم بأسرع من ما يمكن لمشغل بشري. هذا يعني أن المهاجم يمكن أن يخترق الشبكة ويفهم جوهر القيمة للمستخدم – بياناته الأكثر حساسية أو قيمة – قبل أن يتلقى فريق الأمن حتى تنبيهًا، ناهيكم عن الاستجابة له. إذا كان المهاجمون يمكنهم التحرك بسرعة أكبر، فإنهم لا يحتاجون إلى أن يكونوا أكثر حذرًا – مما يعني أنهم يمكنهم القيام بأنشطة أكثر ضوضاء وأكثر إزعاجًا دون أن يتم إيقافهم. إنهم لا يفعلون شيئًا جديدًا هنا، ولكن من خلال دفع هجماتهم بسرعة أكبر، يمكنهم تجاوز دفاعات الشبكة بطريقة قد تكون حاسمة.

تحويل الذكاء الاصطناعي لمصلحة فرق الأمن

خبراء الأمن في كل مستوى من مستويات الأعمال والحكومة يبحثون عن طرق للاستفادة من الذكاء الاصطناعي لأغراض الدفاع. في أغسطس، أعلنت وكالة الأبحاث والتطوير المتقدمة الدفاعية الأمريكية (DARPA) عن المرشحين النهائيين لتحدي الذكاء الاصطناعي للأمن السيبراني (AIxCC)، الذي يمنح جوائز للفرق البحثية التي تعمل على تدريب نماذج اللغة الكبيرة لتحديد وإصلاح الثغرات الأمنية في الشفرة. يتضمن التحدي دعمًا من مزودي الذكاء الاصطناعي الرئيسيين، بما في ذلك جوجل ومايكروسوفت وOpenAI، الذين يقدمون الدعم التكنولوجي والمالي لهذه الجهود لتعزيز الأمن القائم على الذكاء الاصطناعي. بالطبع، DARPA هي مثال واحد فقط؛ يمكنك بالكاد أن تلمس عشرة مؤسسين لشركات ناشئة في وادي السيليكون دون أن تقابلهم ي告诉ونك عن حلول الأمن القائمة على الذكاء الاصطناعي المتقدمة. يكفي القول إن إيجاد طرق جديدة للاستفادة من الذكاء الاصطناعي لأغراض الدفاع هو أولوية عالية للمنظمات من جميع الأنواع والأحجام.

لكن مثل المهاجمين، غالبًا ما يجد فريق الأمن النجاح الأكبر عندما يستخدم الذكاء الاصطناعي لتعزيز قدراتهم الحالية. مع حدوث هجمات بسرعة متزايدة، غالبًا ما يجد فريق الأمن نفسه مشتتًا – سواء فيما يتعلق بالوقت أو الموارد – مما يجعله يصعب عليه التعرف على كل تنبيه أمني وتحقيقه وتصحيحه. هناك ببساطة لا يوجد الوقت الكافي. تلعب حلول الذكاء الاصطناعي دورًا هامًا في التغلب على هذا التحدي من خلال توفير قدرات الكشف والاستجابة الآلية. إذا كان هناك شيء واحد جيد في الذكاء الاصطناعي، فهو تحديد الأنماط – مما يعني أن أدوات الذكاء الاصطناعي جيدة جدًا في التعرف على السلوك غير العادي، خاصة إذا كان السلوك يتوافق مع أنماط الهجوم المعروفة. لأن الذكاء الاصطناعي يمكنه استعراض كميات هائلة من البيانات بسرعة أكبر من البشر، هذا يسمح لفرق الأمن بتعزيز عملياتهم بشكل كبير. في كثير من الحالات، يمكن لهذه الحلول حتى تautomate عمليات التصحيح الأساسية، مما يثبط الهجمات منخفضة المستوى دون الحاجة إلى تدخل بشري. يمكن استخدامها أيضًا لautomate عملية التحقق الأمني، والذي يشمل اختبار الدفاعات الشبكية بشكل مستمر لضمان عملها كما هو متوقع.

من المهم أيضًا أن نلاحظ أن الذكاء الاصطناعي لا يسمح لفرق الأمن فقط بالتعرف على أنشطة الهجوم المحتملة بسرعة أكبر – بل يحسن أيضًا من دقةهم. بدلاً من ملاحقة تنبيهات كاذبة، يمكن لفرق الأمن أن تكون واثقة من أن عندما تُحذرها حلول الذكاء الاصطناعي من هجوم محتمل، فإنها تستحق انتباههم الفوري. هذا هو عنصر من عناصر الذكاء الاصطناعي التي لا يتم التحدث عنها بما يكفي – في حين أن الكثير من المناقشات تركز على استبدال الذكاء الاصطناعي للبشر وسرقة وظائفهم، فإن الواقع هو أن حلول الذكاء الاصطناعي تمكن البشر من أداء وظائفهم بشكل أفضل وأكثر كفاءة، مع تخفيف الإرهاق الذي يأتي مع أداء المهام المتكررة والمملة. بعيدًا عن التأثير السلبي على المشغلين البشر، فإن حلول الذكاء الاصطناعي تتولى معظم “الأعمال الروتينية” المرتبطة بمواقع الأمن، مما يسمح للبشر بالتركيز على المهام الأكثر إثارة للاهتمام والأهمية. في وقت يصعب فيه على العديد من الأعمال جذب المزيد من المواهب الأمنية، يمكن أن يحسن تحسين جودة الحياة ورضا الموظفين تأثيرًا إيجابيًا كبيرًا.

سباق التسلح بالذكاء الاصطناعي ما زال في بدايته

سباق التسلح بالذكاء الاصطناعي مستمر، حيث يجد كل من المهاجمين والمدافعين طرقًا مختلفة لاستخدام التكنولوجيا لصالحهم. مع استخدام المهاجمين للذكاء الاصطناعي لزيادة سرعة ومدى وتعقيد الهجمات، سيتعين على فرق الأمن مواجهة النار بالنار، باستخدام أدوات الذكاء الاصطناعي الخاصة بهم لتحسين سرعة ودقة قدرات الكشف والتصحيح.幸运ًا، تقدم حلول الذكاء الاصطناعي معلومات حيوية لفرق الأمن، مما يسمح لهم بتحسين اختبار وتقييم فعالية حلولهم الخاصة، مع تحرير الوقت والموارد لأعمال أكثر أهمية. لا شك في أن سباق التسلح بالذكاء الاصطناعي ما زال في بدايته – ولكن حقيقة أن أفراد الأمن يستخدمون بالفعل الذكاء الاصطناعي للبقاء خطوة أمام المهاجمين هو علامة جيدة جدًا. لا شك في أن هذا السباق سيتسارع في المستقبل، ولكن مع الاستفادة من الذكاء الاصطناعي، يمكن لفرق الأمن أن تظل في الصدارة.