باسكال جينينز، نائب رئيس استخبارات التهديدات السيبرانية، رادوير – سلسلة المقابلات

باسكال جينينز، نائب رئيس استخبارات التهديدات السيبرانية في رادوير، هو باحث أمن سيبراني وقائد تقني مع أكثر من عقدين من الخبرة في تكنولوجيا المعلومات وأمن الشبكات واستخبارات التهديدات. في رادوير، يساعد في قيادة أبحاث الشركة والقيادة الفكرية حول منظومة التهديدات السيبرانية المتطورة، مع التركيز بشكل خاص على هجمات الحرمان من الخدمة الموزعة وبرامج مل웨어 إنترنت الأشياء والتهديدات الآلية وزيادة استخدام الذكاء الاصطناعي من قبل المهاجمين والمدافعين. يطور جينينز ويحافظ على فخاخ إنترنت الأشياء كجزء من فريق أبحاث الأمن في رادوير وقد أجرى بحثًا مكثفًا حول تهديدات مثل BrickerBot وHajime. قبل انضمامه إلى رادوير، عمل كمهندس استشاري في Juniper Networks ، حيث قدم المشورة لموفري الخدمات السحابية والاتصالات الكبيرة في جميع أنحاء أوروبا والشرق الأوسط وأفريقيا حول استراتيجيات الشبكات المحددة بالبرمجيات وتحويل الوظائف الشبكية وتحديث مراكز البيانات.

رادوير هي شركة أمن سيبراني وتسليم تطبيقات مدرجة في البورصة تساعد المؤسسات على حماية الشبكات والمواقع الإلكترونية والتطبيقات وواجهات برمجة التطبيقات عبر البيئات المادية والسحابية والهجينة والبرمجية. تشمل محفظتها حماية الحرمان من الخدمة الموزعة القائمة على الذكاء الاصطناعي و جدران الحماية للويب وإدارة البوتات وأمان واجهات برمجة التطبيقات ومراقبي تسليم التطبيقات وخدمات الاستجابة للطوارئ الإدارية. من خلال الجمع بين التحليل السلوكي والتعلم الآلي واستخبارات التهديدات على مستوى السحابة والتحصين الآلي، صممت تقنيات رادوير لتحديد النشاط الخبيث في الوقت الفعلي مع الحفاظ على وصول المستخدمين الشرعيين والحفاظ على توافر وأداء الخدمات الرقمية الحيوية.

لقد قمت بإنفاق ما يقرب من ثلاثة عقود في مجال الأمن السيبراني، من دعم نواة IBM AIX والهندسة البنية إلى اكتشاف بوتات مثل BrickerBot وJenX وDemonbot والآن قيادة استخبارات التهديدات في رادوير. عند النظر إلى الوراء، ما هي أكبر التغييرات التي شهدها المهاجمون في مجال الابتكار، وكيف غير الذكاء الاصطناعي توقعاتك لما ستبدو عليه الجيل القادم من التهديدات السيبرانية؟

لقد خضعت منظومة التهديدات السيبرانية لتغيير جوهري من المخترقين المنفردين الذين كانوا محبين تقنيين إلى مجرمي سيبراني منظمين ومحترفين. في الماضي، كان المخترق عادة ما يُحفز بالتحدي التقني نفسه. اليوم، أدت الجمع بين التسريع الرقمي والذكاء الاصطناعي التوليدي إلى تجارية العملية بأكملها، مما أضفى طابعًا من النضج على اقتصاد الجريمة كخدمة (CaaS). لقد镜ر المهاجمون النموذج السحابي للبرمجيات كخدمة (SaaS) بselling أدوات متقدمة لأي شخص. هذا يسمح للمبتدئين بإطلاق هجمات متقدمة على نطاق واسع.随着 توسع بصمتنا الرقمية كل عام، ينمو السطح المتاح للهجوم وفرص الاستغلال المالي معه.

الذكاء الاصطناعي يقود الفصل التالي من هذه التطورات بطريقتين متميزتين.

أولاً، يُجمد الذكاء الاصطناعي الجريمة السيبرانية. إنه يعطي المهاجمين الهواة تعزيزًا فوريًا للقدرات بينما يساعد النُظُم الكبيرة على简化 عملياتها وتلميع واجهات المستخدم وتسويق خدماتها الخبيثة بكفاءة أكبر.

ثانيًا، وأهم من ذلك، يُ автомيζει الذكاء الاصطناعي العامل دورة الضعف. نحن نمشي نحو واقع تشغيلي حيث يمكن للألات扫ن الشبكات واكتشاف الضعف وتصنيع الاستغلالات بشكل شبه كامل بذاتها، تعمل 24/7 وتنفذ الإجراءات بأوامر من حيث السرعة أكثر من أي مدافع بشري.

الذكاء الاصطناعي يُخفض الحاجز التقني للمهاجمين بشكل كبير. ما هي القدرات الهجومية للذكاء الاصطناعي التي تقلقك أكثر في السنوات الثلاث إلى خمس القادمة، وأي منها تُستحق الانتباه أكثر مما هو عليه الآن؟

المنطقة التي تتطلب الانتباه الوثيق الآن هي اكتشاف الضعف و الاستغلال بمساعدة الذكاء الاصطناعي. لحظة يتم الإفصاح عن عيب، يبدأ السباق. المهاجمون يستخدمون الذكاء الاصطناعي لتحليل العيب على الفور وخرائط حيث ينطبق وإنشاء وتجريب متغيرات الاستغلال. هذا يُضغط جدول زمني الاستغلال الذي كان بالفعل يتحرك بسرعة كبيرة بالنسبة لمعظم عمليات إدارة التصحيحات للمؤسسات.

في الوقت نفسه، نشهد تحولًا كبيرًا نحو أنظمة الذكاء الاصطناعي المحلية المستمرة. على وجه الخصوص، يُشكل ظهور “الوكلاء المحليين مع نبض” مثل OpenClaw ومايكروسوفت (MSFT ) الإعلان الأخير عن دمج OpenClaw في شريط أدوات كل موظف. على عكس المساعدين السحابيين التقليديين، تعمل هذه الوكلاء المحلية بشكل مستمر في الخلفية، مباشرة على جهاز الموظف. تعمل عبر حلقات مستمرة وتقلد الإجراءات البشرية، مثل الكتابة والتنقل عبر تلقيم التطبيقات. هذا يجعل من الصعب على أنظمة أمن النهاية الحاسوبية التمييز بين الموظف والوكيل.

المخاطر المُبالغ فيها هي إمكانية السورم الذكاء الاصطناعي الخالي من البشر الذي يمكنه اختراق المؤسسات المعقدة من الصفر. قد يظهر ذلك في النهاية، لكنه ليس مشكلة اليوم. مشكلة اليوم هي مهاجمون خبراء مع أدوات محسنة وتأتميم، وعدد أكبر من المهاجمين الأقل خبرة الذين يمكنهم فعل المزيد مما كانوا قادرين على فعله من قبل.

ينتقل نافذة الزمن بين الإفصاح عن الضعف والاستغلال الفعلي بشكل متزايد. كيف قدّر الذكاء الاصطناعي هذا الجدول الزمني، وما التغييرات التي يجب على فرق الأمن المؤسسية إجراؤها للبقاء في الصدارة؟

إنه سباق مزدوج: من ناحية، لديك السباق لاكتشاف وتصحيح وإفصاح عن عيوب جديدة قبل فعل المهاجمين. من ناحية أخرى، السباق لتصحيح برامج البرامج المعرضة قبل أن يطلق المهاجمون هجومًا. الذكاء الاصطناعي في قلب كلا السباقين.

يجب على المدافعين التعامل مع عدد متزايد من الضعف وأقل وقت للرد. بمجرد أن يصبح العيب عامًا، يتحرك المهاجمون بسرعة خلال الأساسيات. ما هو المتأثر؟ هل يمكن استغلاله؟ يمكن إعادة إنتاج الهجوم وتكييفه ليعمل في بيئات متعددة؟ الذكاء الاصطناعي يساعد في كل خطوة من هذه الخطوات، ويُختصر العيب، ويُستعرض رمز البرهان، ويُقترح تعديلات، ويتوائم الفحص والاستغلال ومعالجة النتائج.

لا يمكن أن يكون التصحيح هو الساعة الوحيدة التي تُراقبها فرق الأمن. من الضروري أن تعرف ما هو معرض، ما هو قابل للاستغلال في الممارسة، وأي خدمات أعمال وموارد ستتأثر عندما يتم استهدافها.

لإغلاق هذه النافذة الحاسمة للتعرض، يجب على المدافعين التحول من عقلية phảnاعمة، تصحيح أولاً إلى نموذج محمي، آلي من خلال تنفيذ دفاعات حقيقية في الوقت الفعلي المحددة بالبيئة. بدلاً من الاعتماد على التوقيعات العامة أو إجبار فرق العمليات على دفع تحديثات برمجية غير موثقة إلى الإنتاج، يجب على المنظمات أن تعتمد على اكتشاف مستمر، آلي لنقاط نهاية واجهة برمجة التطبيقات وعقلية الأعمال عبر الإنترنت إلى جانب فهرس مواد برمجية آلي، مع استخبارات التهديدات حول آخر العيوب والتهديدات لتوليد تصحيحات افتراضية مخصصة بشكل ديناميكي. ينشر هذا النوع من الحماية السياقية حظرًا لتحاولات الاستغلال على مستوى طبقة التشغيل قبل أن تصل إلى منطق التطبيق المعرض.

تستخدم المنظمات بسرعة تطبيقات قوية بالذكاء الاصطناعي ووكلاء آليين يعتمدون بشكل كبير على واجهات برمجة التطبيقات. هل تتقليل المنظمات من مخاطر الأمن التي تُنشئها هذه التطبيقات، وما هي أكبر الأخطاء التي ترى اليوم؟

نعم، لا تزال العديد من المنظمات تقلل من المخاطر لأنها تعامل وكلاء الذكاء الاصطناعي كتطبيقات تأمنها وقضايا أمنية للبيانات بدلاً من تهديدات تشغيلية. المشكلة التي نراها أكثر الآن هي سوء الفهم الأساسي لوكالة الوكيل. من أجل أن يكون الوكيل المحلي فعالًا حقًا ويوفر وقتًا للموظف، يجب على المستخدم نقل جميع صلاحيات الوصول إليه. هذا يعني أن الوكيل يرث هوية الموظف والوصول الموثوق به عبر التطبيقات والجلسات والملفات المحلية. حتى لو كانت المنظمة تُراقب وحدود وكلاء الذكاء الاصطناعي، يمكن لهذه الوكلاء التفاعل مع الأنظمة عن طريق تقليد السلوك البشري، مثل النقر والكتابة عبر تلقيم التطبيقات. تصبح أنظمة الأمن غير قادرة على التمييز بين الموظف الفعلي والوكيل الآلي.

بعد قضاء سنوات في البحث عن برامج مل웨어 إنترنت الأشياء و بوتات، كيف ترى تحول الجيل القادم من البوتات مع الذكاء الاصطناعي؟ هل يمكن أن نرى بوتات مستقلة قادرة على التكيف مع تكتيكاتها دون تدخل بشري مباشر؟

مهرجي البوتات لم ي ngồi أبدًا هادئين. يُدورون حمولاتهم ويُطبقون عيوبًا جديدة ويُجريون مسحًا مستمرًا لأجهزة قديمة ويُغيرون بنية التحكم عندما يلتقط المدافعون عهدهم. يمكن لوكلاء الذكاء الاصطناعي تسريع هذه الدورات بشكل جدي.

البوتات المستقلة ليست خيالية. BrickerBot كان واحدًا من أول البوتات المستقلة. كان يُجلس هادئًا وينتظر أجهزة إنترنت الأشياء المُصابة بميراي لمحاولة اختراق جهازه ثم يُنتقم بcounterattacking الجهاز المُعتدي باستخدام تحليل بصمات الأجهزة واختيار العيوب الأكثر ملاءمة للاختراق. في النهاية، دمر البوت الجهاز المُصاب. عمل البوت ك نظام خبير قائم على القواعد، مشابه لأنظمة الذكاء الاصطناعي المبكرة._botnet آخر ذو صلة أثر على مجتمع الأمن قبل أكثر من عقد من الزمن كان Hajime. كان واحدًا من أول البوتات الندية. باستخدام جداول التوزيع الموزعة لتورنت، يمكن لهجيمه التحكم والتحديث بشكل لامركزي، دون الحاجة إلى بنية تحكم مركزية، وبالتالي يُصبح من الصعب إيقافها.

هناك مناقشات في مجتمع الأمن حول إمكانية بوتات وكلاء محليين قائمين على إطارات وكلاء محليين مثل OpenClaw. هذه ليست بوتات مل웨어 التقليدية القائمة على الشفرة، بل بوتات مدفوعة بالسياق.

• منذ أن يستهلك وكلاء OpenClaw بيانات خارجية (مثل مراقبة مشاكل جيثب، قراءة رسائل سلاك/تليجرام الواردة، أو تلخيص صفحات الويب)، يمكن للمهاجمين دمج تعليمات خبيثة في البيانات العامة. إذا قام وكيل المستخدم بمعالجة هذه البيانات، يمكن لتعليمات الحقن الغير مباشرة أن تُغيّر تعليمات النظام وتُجبر الوكيل على الاتصال بخادم تحكم وسيط.
• لاحظ الباحثون الأمنيون أن وكلاء OpenClaw لديهم القدرة على استخدام قنوات اتصال الندية أو وكيل لوكيل مشفرة (مثل مهارات قام بتطويرها المجتمع مثل ClaudeConnect). يدرك المخترقون أنهم يمكن أن يستغلوا هذه القنوات للسماح للوكلاء المُخترقين بالتنسيق مع بعضهم البعض بشكل سري، متجاوزين جدران الحماية الشبكية التقليدية ومراقبة النهاية.
• كشفت مسحانات الأمان عن عشرات الآلاف من المستخدمين غير المخضعين لتشغيل مثيلات OpenClaw على خوادم سحابية ويُ暴ون واجهات إدارة HTTP مباشرة إلى الإنترنت. يوفر هذا الحوض الكبير من البيئات المُخترقة للمهاجمين أثرًا كبيرًا لمهاجمتهم.
• بسبب اعتماد OpenClaw على “المهارات” المُحملة من مستودعات عامة مثل ClawHub، يُرفع المهاجمون مهارات واضحة النية (مثل “ماذا سيفعل إيلون”) تحتوي على تعليمات خفية. بمجرد تثبيت الوكيل، يُأمر الوكيل تنفيذ أوامر شل خلفية أو إسقاط برامج خبيثة، مما يُجعل جهاز المضيف جزءًا من بوتات بدون علم المستخدم.

في النهاية، يُعتقد في المجتمع أن OpenClaw هو هدف رئيسي لبوتات وكلاء حقيقية. بدلاً من بوتات مُكونة من أجهزة إنترنت الأشياء أو روترات تعمل ببرامج هجمات الحرمان من الخدمة، سيكون بوت OpenClaw مُكونًا من أجهزة قوية وموثوقة بالكامل يمكن للمهاجمين التحكم فيها لسرقة بيانات أو تغييرها أو تنسيق هجمات سلسلة التوريد على مستوى الآلات.

ال حملات الحاكتيفية وهجمات الحرمان من الخدمة على نطاق واسع أصبحت أكثر شيوعًا. هل تصبح هذه المجموعات أكثر تعقيدًا، أو يُصبح الذكاء الاصطناعي والأدوات الهجومية المتاحة بسهولة تجعل الهجمات المتقدمة أكثر سهولة لجمهور أوسع؟

كلاهما. بعض مجموعات الحاكتيفية أصبحت منظمة بشكل حقيقي. بعض المجموعات، مثل NoName057(16) الشهيرة، تقوم بشن هجمات الحرمان من الخدمة يوميًا منذ فبراير 2022. لهم وقت لتحسين أدواتهم وبناء قاعدة موالية و学习 كيفية اختيار أهداف تجذب الانتباه وتوقيت هجماتهم حول الأحداث السياسية و sử dụng المطالبات العامة لتحقيق ضغط. للمهاجمين، الرسالة أكثر أهمية من الاضطراب نفسه.

في الوقت نفسه، أصبحت الأدوات أكثر سهولة في الحصول عليها مما كانت عليه في السابق. خدمات الحرمان من الخدمة للاستئجار وشبكات البوتات وشبكات البروكسي والكتاب المُ泄 والبرامج التعليمية سمحت لأي شخص ذي مهارات محدودة الانضمام إلى حملة ويشعر بأنه جزء من شيء أكبر. يُضيف الذكاء الاصطناعي مساعدة الترميز واكتشاف الهدف وترجمة الرسالة والتحصين الآلي إلى ذلك.

الهدف يشعر بالتأثير بغض النظر عما إذا كان الهجوم يأتي من مجموعة منضبطة مدفوعة بالأيديولوجية أو ذئب منفرد مستأجر بنية هجوم الحرمان من الخدمة. موقع ويب منخفض يؤثر على العملاء. خدمة عامة غير متاحة تُلاحظ من قبل المواطنين. ضوضاء كافية، ويجب على التنفيذيين وفرق الاتصالات الاستجابة بغض النظر عمن يختبئ وراء لوحة المفاتيح.

مع اندفاع المؤسسات لدمج الذكاء الاصطناعي في عملياتها، ما هي السطوح الجديدة للهجوم التي تظهر والتي قد لا يُقدّرها قادة الأمن بشكل كامل بعد؟

الإجابة محددة بما يمكن للوكيل الوصول إليه. بمجرد أن يحصل على وصول إلى الوثائق الداخلية والشفرة وخطوط أنابيب CI/CD ومفاتيح API وأدوات DevOps، يتوسع سطح الهجوم بسرعة. لكي يكون الوكيل مفيدًا، يجب أن يكون له وكالة، وإلا سيكون مجرد مساعد محادثة محسّن. السؤال ثم هو ما يُسمح للوكيل بفعله. ما المعلومات السرية التي يمكنه قراءتها؟ هل يمكنه تغيير تذكرة أو حساب بنكي للعميل في نظام إدارة العلاقات؟ هل يمكنه تشغيل شفرة؟ هل يمكنه استدعاء خدمة خارجية؟ هل يمكنه كشف البيانات من خلال استدعاء أداة؟

الحقن الغير مباشر يصبح أكثر خطورة في مثل هذه البيئة. إذا قام الوكيل بمعالجة محتوى غير موثوق به ثم اتخذ إجراءً، يمكن أن يُصبح الحقن طريقًا إلى داخل العملية. هذا يختلف عن مساعد محادثة يُجيب على سؤال.

هل تعتقد أن الذكاء الاصطناعي الدفاعي سوف يبقى متقدمًا مع الذكاء الاصطناعي الهجومي، أو ستواجه المنظمات معركة غير متماثلة على مدى السنوات القادمة؟

الذكاء الاصطناعي يُخلق فرقًا يُفضل المهاجم. هذا ليس لأن نماذج الذكاء الاصطناعي الدفاعية أقل جودة. في الواقع، استخدام الذكاء الاصطناعي في الدفاع فعال جدًا في تصفية الضوضاء اليومية وتسريع استجابة الحوادث. القضية، مع ذلك، هي فجوة بنيوية في السرعة التشغيلية والقيود.

تاريخيًا، عندما تم اكتشاف عيب، كان على فرق الأمن وقتًا قصيرًا لتنفيذ تصحيح قبل أن يُسلّح المهاجمون به. اليوم، أضفى الذكاء الاصطناعي العامل ضغطًا على هذا الجدول الزمني إلى ما يقرب من الصفر. يمكن للأدوات الآلية العثور على عيب وإنشاء استغلال مستهدف على الفور. عملية إدارة التصحيحات البشرية التقليدية لا تستطيع أن تتنافس مع خط أنابيب هجوم آلي يعمل في حلقات مستمرة.

علاوة على ذلك، تعمل الجانبان تحت قواعد مختلفة تمامًا. المهاجمون لا يواجهون أي قيود تتعلق بالامتثال أو الأخلاقيات أو وقت التشغيل. يمكنهم نشر وكلاء ذكاء اصطناعي مخصصين لشن حملات غير مقيدة على نطاق واسع. المدافعون، من ناحية أخرى، يجب أن يعملوا بطريقة محددة. لا يمكن للذكاء الاصطناعي الدفاعي عزل قاعدة بيانات إنتاجية أساسية أو سحب بيانات موظف تنفيذي بناءً على مجرد شبهة عالية. المدافعون يحتاجون إلى التحقق لحماية استمرارية الأعمال، والاتساق الذي يُقدّمه هو بالضبط ما يستغله الهجمات الآلية.

في النهاية، لن يُحدد القيادة الأمنية من يمتلك “الذكاء الاصطناعي الأذكى”، بل من يُغلق الفجوة البنيوية للسرعة. المنظمات التي تعامل الذكاء الاصطناعي كأداة أمنية قياسية فقط سوف تُغمر بسرعة التهديدات الحديثة. النجاح يتطلب إعادة تصميم البنية لتسمح للذكاء الاصطناعي الدفاعي بالعزل و احتواء التهديدات بشكل مستقل.

ما هي المؤشرات أو السلوكيات التي يجب على المنظمات أن تُrioritizها بدلاً من ذلك، مع تحول الهجمات إلى سرعة وآلية؟

معظم مقاييس الأمن لا تزال تركز بشكل كبير على النشاط: تنبيهات تم تشغيلها، هجمات تم حجبها، عيوب تم العثور عليها. بينما تكون هذه الأرقام مفيدة لقياس استجابة الحوادث، لا توفر رؤية حقيقية للتعرض الفعلي للمنظمة. إنها تخبر المدافعين عما أمسكون به، لكنها لا تُظهر لهم النقاط العمياء التي تظل مفتوحة حتى يستغلها مهاجم.

في عصر التهديدات الآلية، لا يُعد الاعتماد على مقاييس phảnاعمة قابلاً للتطبيق. بمجرد أن تُستهدف المنظمة، تتطلب سرعة الهجوم إدارة phảnاعمة. إدارة سطح الهجوم في الوقت الفعلي هي ما يُحتاج إليه الآن. يجب على المدافعين الحصول على رؤية مستمرة في المخاطر التشغيلية المحددة: ما التطبيقات والواجهات البرمجية الحيوية المعرضة للإنترنت؟ ما العيوب الموجودة فيها؟

الصمود الحقيقي يأتي من ربط سياق سطح الهجوم بهذا التحليل السلوكي والاستخبارات الهجومية. من خلال فهم ما هو معرض وكيف يُتصرف، يمكن للمدافعين توقع وتحجيم هجمات غير معروفة سلفًا.

في النهاية، يبقى سرعة التشغيل أحد مؤشرات النجاح الحاسمة، لكن يجب على المدافعين قياس النافذة الزمنية الصحيحة: كيف سريعًا يمكننا تحديد أن عيبًا جديدًا يؤثر على نظام معرض، وكيف سريعًا يمكننا وضع سيطرة تعويضية لحمايته؟ هذا السرعة هو مقياس حقيقي لما إذا كان برنامج الأمن يمكنه تحمل هجمات سريعة على نطاق واسع.

متى نظرًا إلى الخمس سنوات القادمة، ماذا سيكون التحدي الأمني السيبراني الحاسم للعصر الذكاء الاصطناعي، وماذا يجب على مسؤولي الأمن وموظفي الأمن أن يبدأوا بفعله اليوم لتحضيره؟

نظرًا إلى الخمس سنوات القادمة، سيكون التحدي الأمني السيبراني الحاسم في عصر الذكاء الاصطناعي هو حوكمة وأمن العلاقات غير البشرية المستقلة. مع تحرك المنظمات بعيدًا عن بوتات المحادثة المنفردة نحو أنظمة وكلاء متعددة تعمل معًا ولديها وكالة لتنفيذ معاملات مالية و تعديل الشفرة و تغيير البنية السحابية، ستتكسّر الحدود الأمنية التقليدية. في غضون خمس سنوات، لن تُدير المؤسسة فقط موظفين بشريين وبرامج ثابتة، بل سوف تُدير آلاف وكلاء الذكاء الاصطناعي الذين يتفاعلون مع بعضهم البعض ومع البيانات المؤسسية والأنظمة الخارجية الثالثة.

الرؤية في أنظمة الوكلاء على مستوى المنظمة سوف تكون حاسمة. قبل انتشار الوكلاء، يجب على مسؤولي الأمن إنشاء سجل مركزي يحدد ملكية واضحة لكل وكيل مُنشر، والنماذج البيانية والمستودعات المُصرح لهم بالوصول إليها والأدوات وواجهات برمجة التطبيقات والأوامر النصية المسموح لهم بتنفيذها. يجب على مسؤولي الأمن أيضًا أن يُفرضوا بروتوكولات اتصال موحدة وذات صلاحية للتحقق من أن جميع تكنولوجيا التكامل تُسجل بدقة.

في غضون خمس سنوات، لن يكون الدفاع عن واجهات برمجة التطبيقات والتطبيقات عبر الإنترنت حول إدارة التكوين أو حجب التوقيعات المعروفة أو تصحيح العيوب؛ سيكون حربًا أوتوماتيكية من منطق إلى منطق. مع نشر المهاجمين خطوط أنابيب وكلاء آليين بالكامل التي يمكنها عكس منطق الأعمال للتطبيق في غضون ثوان من اكتشافه، ستُصبح جدران الحماية التقليدية للويب عفا عليها الزمن. سوف يتطلب الدفاع هذا المنظور من بنية آليّة ومدفوعة بالسياق.

المهاجمون سوف يستخدمون نماذج الحدود لتحصين دورة اكتشاف واستغلال عيوب منطق واجهة برمجة التطبيقات (مثل Autorization على مستوى الكائنات المُكسرة، أو BOLA). بدلاً من البحث عن عيوب برمجية معروفة، سوف تُحدد أنابيب الهجوم الآلية مخطط واجهة برمجة التطبيقات بأكمله، وتفهم كيفية تدفق البيانات، وتوليد تسلسلات حمولة مخصصة بدقة لتعديل منطق الأعمال. لأن هذه الهجمات تستخدم بناء جملة صحيحًا ونداءات واجهة برمجة التطبيقات شرعية، سوف تكون تحديد العتبة التقليدية وكشف التوقيع عائمًا تمامًا.

للمواجهة اكتشاف آلي، يجب على المدافعين تحقيق رؤية حقيقية في الوقت الفعلي لسطحهم الهجومي. لا يمكن لفرق الأمن الاعتماد على وثائق ثابتة أو فهرس واجهة برمجة التطبيقات قديم. يجب على الذكاء الاصطناعي الدفاعي مسح وتصوير كل نقطة نهاية واجهة برمجة التطبيقات وعلاقة الخدمة الصغيرة وعمليات التطبيق عبر الإنترنت في بيئات سحابية هجينة. يجب أن تُقترن هذه الرؤية الآلية بفهرس مواد برمجية ديناميكي لربط إفصاح عالمي جديد عن عيب مع السطور الداخلية من الشفرة المعرضة للإنترنت.

因为 الهجمات الآلية سوف تختلط مع حركة المرور الشرعية، يجب أن يتحول الدفاع完全ًا إلى تحليل السلوك السياقي. سوف يُحدد الذكاء الاصطناعي الدفاعي سلوك كل عميل واجهة برمجة التطبيقات ورمز و هوية مستخدم. سوف يُراقب نية وتسلسل نداءات واجهة برمجة التطبيقات بدلاً من مجرد الإدخالات. إذا بدأت سكريبت هجوم آلي في تجميع نداءات واجهة برمجة التطبيقات الشرعية في تسلسل غير عادي لاستخراج البيانات أو اختبار عيب منطقي، يجب على النظام أن يُعرّف انحرافًا هيكليًا في النية ويتدخل على الفور.

مقياس الصمود الحقيقي سوف يكون كيف سريعًا يمكن للمنظمة ضغط نافذة الزمن بين تعرض عيب وتصحيحه. انتظار فرق التطوير لكتابة واختبار وتوزيع تحديثات البرمجيات إلى الإنتاج سوف يكون استراتيجية قاتلة. الحماية الحقيقية سوف تعتمد على تصحيح افتراضي آلي في طبقة التشغيل. من خلال تغذية استخبارات التهديدات الحقيقية وبيانات اكتشاف واجهة برمجة التطبيقات مباشرة إلى محركات الذكاء الاصطناعي الدفاعية على الحواف، سوف تولد البنية تلقائيًا تصحيحات افتراضية مخصصة لاعتراض ومحاصرة محاولات الاستغلال قبل أن تصل إلى منطق التطبيق المعرض.

شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يجب أن يزوروا رادوير.