لماذا تعزز نتائج البحث التي تعمل بالذكاء الاصطناعي من جوجل البرامج الضارة؟

ما هو أول شيء تفعله عندما يكون لديك سؤال لا أحد يستطيع الإجابة عنه بثقة؟ جوجلها.

لمدة سنوات، كان جوجل محرك البحث الافتراضي لملايين المستخدمين في جميع أنحاء العالم، حيث يتعامل مع مليارات من استفسارات البحث كل يوم. ومع ذلك، فإن جوجل أكثر فعالية عندما تكون الاستفسارات بسيطة ومحددة – وليس مفتوحة. ولا يزال مستخدمو جوجل بحاجة إلى التنقل في نتائج البحث وتنسيق المعلومات بأنفسهم.

ذلك، حتى دخل الذكاء الاصطناعي التوليدي حياتنا.

في مايو من العام الماضي، أصدرت جوجل تجربة البحث التوليدي، أو SGE، وهي ميزة تستخدم الذكاء الاصطناعي التوليدي لتعزيز وتسهيل وتخصيص تجربة البحث التقليدية على الإنترنت. بدلاً من أن يضطر المستخدمون إلى تقسيم الأسئلة المتعددة الطبقات إلى أسئلة أصغر وتنظيم المعلومات الناتجة يدوياً، يمكنهم الآن أن يطرحوا أسئلة أكثر تعقيداً ويتلقوا نتائج شاملة وواضحة إلى جانب لقطات من الروابط ذات الصلة واقتراحات متابعة للبحث.

على الرغم من إمكاناته، فإن هذا التحسين لمحرك البحث يفتح أبوابا جديدة للقراصنة للاستغلال.随着 زيادة اعتماد الأفراد والشركات على محركات البحث التي تعمل بالذكاء الاصطناعي مثل SGE، وجد المخترقون طرقاً لاستغلال هذه الأنظمة لصالحهم، مما يضع المستخدمين والشركات في خطر.

استغلال محركات البحث

عندما يتعلق الأمر بإضافة الأمان إلى منصات محركات البحث، يمكن أن تعترض السمعة طريق الواقع. وهذا يعني أن المحتوى المضيف على المواقع ذات السمعة الطيبة والموثوقة يتم فحصه أقل دقة من قبل حلول الأمان الفعّال على الويب من تلك التي تتلقى حركة مرور أقل.

تستغل المجموعات الخبيثة هذه الفرصة من خلال إطلاق حملات تسميم محركات البحث. في هذه الحالات، يخلق المخترقون مواقع مشبوهة ويتلاعبون bằng تقنيات تحسين محركات البحث لجعل هذه الروابط السامة تظهر في نتائج البحث العليا، مما يزيد من فرصة أن ي点击 المستخدمون عليها.

اكتشف مايكروسوفت مثل هذا الاستغلال في عام 2021 عندما قام المخترقون بفيضان نتائج البحث بألفات من الصفحات على الويب التي أصيبت ببرامج ضارة SolarMarker الرجعية، والتي قدمت نماذج أشكال مكتبية مختلفة كطعم للموظفين المكتبيين. استخدم المخترقون وظائف تحسين محركات البحث التي تعمل بالذكاء الاصطناعي لرفع هذه الصفحات الملوثة إلى أعلى قائمة نتائج البحث من أجل خداع المستخدمين غير المحتاطين لتنزيل حمولة SolarMarker، والتي من شأنها سرقة بيانات الاعتماد وتأسيس أبواب خلفية مخفية في أنظمة المستخدمين.

تسبب ميزة SGE في جوجل في أحدث جيل من ثغرات أمان محركات البحث. قبل شهر واحد فقط، وجد تقرير جديد أن خوارزمية SGE كانت توصي بمواقع خبيثة تهدف إلى حبس المستخدمين في عمليات احتيال، من بين أنشطة أخرى خبيثة.

عدم أمان المتصفح

إلى جانب عدم كفاية الأمان، توفر أدوات مثل SGE للمخترقين مشاعر يمكن استغلالها: ثقة المستخدم. غالباً ما يقلل الأفراد والشركات من شأن المتصفحات كمدخل للهجمات الخبيثة، وقد ثقفت محركات البحث القائمة على الويب سمعة كبيرة لدرجة أن العديد من المستخدمين لا يفكرون مرتين قبل فتح نتائج البحث التي يتلقونها.

نتيجة لذلك، يستهدف المخترقون المتصفحات – والبحث في المتصفحات – بشكل أكثر تكراراً للوصول إلى المعلومات الحساسة أو الشخصية أو الشركات بطرق متطورة بشكل متزايد، مما يجعل من الصعب على المستخدمين النهائيين ومنصات الكشف عن التهديدات مواكبة الأمر. يمكن أن تضلل تدابير أمان المتصفح الأساسية لمواقع خبيثة لتعاملها مع المواقع الصديقة، مما يسمح لها بالتخفي من الكشف المسبق وتسجيلها في قائمة “الأمان” قبل أن تتمكن الدفاعات من حجب الموقع. ولكن في ذلك الوقت، قد يكون المستخدمون قد سقطوا بالفعل في فخ.

على الرغم من أن محركات البحث مسؤولة عن تأمين منصاتها وضمان نتائج آمنة وموثوقة لمستخدميها، لا يزال يتعين على المنظمات والأفراد على حد سواء ممارسة الحذر. على الرغم من أن حلول الأمان الحالية تتحسن في الكشف عن المحتوى الخبيث، إلا أن المخترقين سريعون في التكيف، مما يجعل نهج الكشف عن التهديدات “الجديد” غير فعال بسرعة.

على سبيل المثال، لجأ المخترقون إلى استخدام رمز بوليمورفي自 تغير لتهرب من أحدث أساليب الكشف عن المتصفحات. وهذا يشكل عقبة هائلة للبروتوكولات الأمنية التقليدية، مثل هجمات الاحتيال الجيل القادم التي تستخدم تقنيات الهندسة الاجتماعية المتطورة لخداع المستخدمين ليكشفوا عن معلومات حساسة.

تحديث تدابير الأمان

محركات البحث التوليدية هي نعمة للمستخدمين على الإنترنت اليوم، ولكنها تفتح också علبة من الدوالي التي لا تزال حلول أمان الويب التقليدية غير مجهزة لمواجهتها. من الواضح أن حتى منصات محركات البحث الموثوقة مثل جوجل تحتاج إلى حل أكثر ديناميكية. لحسن الحظ، برزت حلول أمان المتصفح القائمة على الامتدادات لتحقيق هذه الغاية.

توفر هذه الحلول نهجًا ديناميكيًا لأمان المتصفح، قادرًا على فحص hầu جميع جوانب محتوى الموقع المعروض مباشرة داخل واجهة المتصفح. النصوص والصور والبرامج النصية هي من بين العديد من العناصر التي تفحصها هذه الحلول.

كما تستخدم حلول الامتداد خوارزميات التعلم الآلي والرؤية الحاسوبية لتحليل رمز الموقع والاتصالات الشبكية والأنماط المعترف بها المرتبطة بمحاولات الاحتيال وبرامج الضارة. واحدة من المزايا الرئيسية للكشف القائم على الامتداد هي القدرة على مراقبة المواقع الخبيثة والتنزيلات من منظور المستخدم، في انتظار بفارغ الصبر حتى يتم الكشف عن المحتوى الخبيث. مع هذه القدرات القوية، يمكن لهذه الحلول الكشف عن وتحويل حتى أكثر الأساليب المتطورة والمراوغة، بما في ذلك تسميم محركات البحث والتحويلات والكaptcha الكاذبة المصممة لخداع المستخدمين والإعلانات الخبيثة.

من خلال المراقبة المستمرة والتعرف الفعّال على تكتيكات التهديدات والثغرات، تقوم حلول الأمان القائمة على الامتداد الحديثة بما لا تفعله الحلول السابقة: حجب المواقع الخبيثة في الوقت الفعلي. هذا يحمي المستخدمين من أن يقعوا ضحايا للاحتيال والفيروسات على الإنترنت، مما يؤدي إلى بيئة تصفح وأمان أكثر أماناً.

تصفح الإنترنت بأمان

لكل حالة استخدام جديدة للذكاء الاصطناعي، تذكرنا الثغرات الجديدة بأهمية الأمان السيبراني القوي المطلوب لاستخدام هذه التكنولوجيا التحويلية بأمان.

محركات البحث ليست استثناء.

يجب على الشركات أن تضمن أن ميزات الذكاء الاصطناعي التوليدي التي تنشرها لا يمكن استخدامها ضد الأشخاص الذين يهدفون إلى منفعةهم. بعد كل شيء، محركات البحث هي من بين أكثر المواقع زيارة على الإنترنت، وحلول أمان الويب التقليدية التي تهدف إلى حماية هذه المواقع لا تزال تعاني من ثغرات أمنية.

على الرغم من أن لا نظام أمان هو كامل، إلا أن مشغلي محركات البحث الذين يploy تقنيات الكشف المتقدمة وآليات فحص المحتوى الدقيق في نقطة النقر للمتصفحات يمنحون للمستخدمين أفضل فرصة لتصفح الإنترنت بأمان مع تجنب برامج الضارة التي تعمل بالذكاء الاصطناعي وحملات الهندسة الاجتماعية.