الملخص:
مع استمرار تحسن قدرات الذكاء الاصطناعي، تواجه صناعة الأمن السيبراني تحديات جديدة. صرح ماثيو برينس، الرئيس التنفيذي لشركة Cloudflare، مؤخرًا أن الثغرات الأمنية الأخيرة لـ PHP والتي أدت إلى تصحيح عاجل لعدد كبير من مواقع الويب حول العالم قد تكون مجرد البداية. سيستمر الذكاء الاصطناعي في اكتشاف المزيد من العيوب الخطيرة المخبأة في البرمجيات الهامة في السنوات القليلة المقبلة، وقد تدخل الإنترنت في مرحلة مضطربة طويلة المدى.
ينبع هذا القلق من الكشف مؤخرًا عن ثغرات أمنية كبيرة في PHP. باعتبارها واحدة من لغات برمجة الشبكات الأكثر استخدامًا في العالم، تشير التقديرات إلى أن لغة PHP تدعم حوالي 70% من مواقع الويب. وعندما تم الكشف عن الثغرات الأمنية ذات الصلة، اضطرت مواقع الويب الحكومية ومنصة الألعاب الرقمية GOG والعديد من مواقع الويب الصغيرة والمتوسطة الحجم إلى نشر التصحيحات بشكل عاجل، حتى أن بعض المؤسسات أغلقت مواقعها على الويب مباشرة لتجنب التعرض للهجوم.
وكشف ماثيو برينس أن Cloudflare علمت بوجود العديد من الثغرات الأمنية الخطيرة في البرامج الرئيسية الأخرى، ولكن لم يتم الإعلان عن أسماء المنتجات ذات الصلة بعد. وأشار إلى أن خطورة هذه المشكلات يمكن مقارنتها بخطورة ثغرات PHP المكتشفة مؤخرًا. وبمجرد نشره، قد يؤدي مرة أخرى إلى إطلاق عملية إصلاح عالمية.
يتوقع برنس حدوث مواقف مماثلة بشكل متكرر في المستقبل. وقال إنه في السنوات القليلة المقبلة، قد يشعر الناس بظهور أزمات أمنية جديدة كل أسبوع تقريبًا، وستظل الصناعة بأكملها في حالة ضغط شديد للتعامل مع نقاط الضعف الرئيسية.
من وجهة نظره، السبب الأساسي للتغيير يكمن في التطور السريع لنماذج اللغة واسعة النطاق. في الماضي، كان العثور على الثغرات الأمنية في أكواد البرامج الكبيرة والمعقدة يتطلب الكثير من الوقت والخبرة لكل من الباحثين الأمنيين والمهاجمين. غالبًا ما يتطلب اكتشاف الثغرة الأمنية التي يمكن استغلالها فعليًا أسابيع أو حتى أطول من التحليل من قبل فريق من الخبراء.
واليوم، تنخفض هذه العتبة بسرعة. باستخدام أدوات الذكاء الاصطناعي، يمكن للباحثين نشر العديد من عوامل الذكاء الاصطناعي في وقت واحد لتحليل قواعد التعليمات البرمجية تلقائيًا، واستكمال ما كان يستغرق أسابيع في ساعات. لا يمكن للذكاء الاصطناعي أن يساعد في العثور على المشاكل فحسب، بل يساعد أيضًا في بناء أساليب استغلال الثغرات الأمنية، مما يقلل بشكل كبير من الوقت من اكتشاف الثغرات الأمنية إلى التحقق من المخاطر.
قال Wiz Research، فريق أمان الشبكات المشارك في اكتشاف ثغرة PHP، إن نموذج الذكاء الاصطناعي المتقدم لعب دورًا رئيسيًا في عملية البحث بأكملها. وبمساعدة هذه الأدوات، يمكن للباحثين تطوير وتعديل حلول فعالة للتحقق من الهجوم بسرعة لسيناريوهات التطبيقات المتعددة، مما يجعل العمل البحثي المعقد والمستهلك للوقت في الأصل ممكنًا.
وفي الوقت نفسه، أشارت مؤسسة الحدود الإلكترونية (EFF) إلى أنه في شهر أكتوبر من هذا العام وحده، تم اكتشاف حوالي 3% من إجمالي عدد الثغرات الأمنية المعروفة في العالم في ذلك الشهر. وتُظهر الأبحاث التي أجرتها منظمة الأبحاث الأمنية VulnCheck أيضًا أنه بمساعدة الذكاء الاصطناعي، زاد عدد الثغرات الأمنية الرقمية المكتشفة بشكل ملحوظ.
ومع ذلك، يعتقد الخبراء أن هذا لا يعني أن الإنترنت أصبح أكثر عرضة للخطر. وبدلاً من ذلك، يتم بسرعة الكشف عن عدد كبير من نقاط الضعف الخفية التي ظلت خاملة لسنوات، أو حتى لعقود من الزمن. على الرغم من أن ذلك سيؤدي إلى ضغوط إصلاح متكررة على الشركات والوكالات الحكومية ومشغلي مواقع الويب على المدى القصير، إلا أنه على المدى الطويل، بعد اكتشاف هذه المشكلات وإصلاحها، فإن البنية التحتية للإنترنت لديها الفرصة لتصبح أكثر أمانًا.
يعتقد محللو الصناعة أن صناعة أمن الشبكات الحالية تدخل مرحلة جديدة. يعمل الذكاء الاصطناعي على تمكين كل من المدافعين والمهاجمين، مما يزيد بشكل كبير من سرعة اكتشاف الثغرات الأمنية وتحليلها واستغلالها. في السنوات القليلة المقبلة، سيضطر مطورو البرامج العالمية وفرق الأمان ومشغلو البنية التحتية للإنترنت إلى تسريع وتيرة التحديثات والتصحيحات للتعامل مع التحديات الأمنية الجديدة الناشئة في عصر الذكاء الاصطناعي.
التعليقات