الملخص:
أصدرت وكالة الأمن السيبراني التابعة للاتحاد الأوروبي (ENISA) مؤخرًا تقريرًا تحذيريًا بشأن السياسة يشير إلى أن الجيل الجديد من النماذج الكبيرة من Frontier AI يعمل على تقويض نموذج الدفاع التقليدي لأمن الشبكات تمامًا. وقد أدى هذا النوع من نماذج الذكاء الاصطناعي الذي يتمتع بقدرات تفكير متقدمة إلى ضغط النافذة الزمنية من "الاكتشاف" إلى "الاستغلال المسلح" لنقاط ضعف النظام إلى حد غير مسبوق، مما أجبر نظام الدفاع عن أمن الشبكة العالمية على الاستجابة للتهديدات الآلية المتزايدة الخطورة من خلال "سرعات استجابة على مستوى الآلة".
في دورة إدارة الثغرات التقليدية، عادةً ما تكون هناك فترة تخزين مؤقت تمتد لأسابيع أو حتى أشهر بدءًا من الكشف عن الثغرات الأمنية وإثبات المفهوم وحتى الاستغلال الضار الفعلي. تتمتع فرق الأمان "بفترة سماح" كافية نسبيًا لتقييم التأثير والتحقق من التصحيحات ونشرها عبر الإنترنت. ومع ذلك، أشارت ENISA في التقرير إلى أن نماذج الذكاء الاصطناعي المتطورة يمكنها إنشاء مسارات هجوم عالية الترتيب بشكل مستقل بفضل قدراتها المنطقية المتعمقة لمنطق التطبيق المعقد، وعيوب التكوين، وسلاسل الاتصال متعددة الخطوات. لقد اقترب الفارق الزمني بين اكتشاف الثغرة الأمنية واستغلال أدوات الهجوم من الصفر. وتظهر بيانات مراقبة الصناعة أن المهاجمين يمكنهم استخدام وسائل آلية لإكمال التسليح في غضون 15 دقيقة بعد الكشف عن الثغرة الأمنية، وتم ضغط متوسط الوقت من الاختراق الأولي إلى سرقة البيانات إلى حوالي 72 دقيقة.
وقد أدى تأثير الضغط الشديد هذا إلى إحداث العديد من الأزمات العميقة الجذور. وتحذر ENISA من أن المهاجمين الذين يستخدمون الذكاء الاصطناعي من المحتمل أن يتقنوا أكواد استغلال الثغرات الأمنية الجاهزة قبل أن يطلق مطورو البرامج الإصلاحات، مما يتسبب في انتشار ما يسمى بظاهرة "الوقت السلبي للاستغلال". بالإضافة إلى ذلك، من أجل مواكبة وتيرة الهجمات، قد تضطر الشركات المصنعة إلى دفع تصحيحات الطوارئ بشكل مكثف وبتردد أعلى، مما يزيد بشكل كبير من خطر تعطيل العمليات التجارية الرئيسية بسبب تعارض توافق التصحيح. في الوقت نفسه، يواجه عدد كبير من المشرفين المستقلين على البرامج مفتوحة المصدر تأثير سيل من تقارير الضعف الآلية للذكاء الاصطناعي، وأصبحت "الأنظمة القديمة" التي هي على وشك الدعم الفني أو أنهت الدعم الفني أكثر عرضة لعمليات المسح التي لا نهاية لها للذكاء الاصطناعي.
في مواجهة التسارع الهائل لسلسلة الهجمات، تدعو ENISA السلطات المختصة وصانعي السياسات وفرق الدفاع عن الشركات في جميع البلدان الأعضاء إلى تسريع عملية التحول في نماذج حوكمة الأمن التقليدية. ويؤكد التقرير أن آليات الدفاع الخطية التي تعتمد بشكل كبير على المراجعة اليدوية، والموافقة المتأخرة، والتصحيح المنتظم لم تعد قادرة على التعامل مع هجمات سرعة الآلة. يجب أن تتحول المؤسسات إلى بنية "الافتراض المخترق" والثقة المعدومة، مع التركيز على تقليص نطاق الانفجار (Blast Radius) من خلال تجزئة الشبكة، والعزل الصارم للأذونات، ووسائل أخرى.
فيما يتعلق باستراتيجيات التنفيذ المحددة، توصي ENISA بأن تقوم المؤسسات بدمج أدوات الذكاء الاصطناعي الدفاعية بشكل عميق في دورة حياة تطوير البرمجيات ومركز الاستجابة للتهديدات (SOC)، واستخدام الوسائل الآلية لتحقيق تصنيف نقاط الضعف واحتواء الطوارئ فائق السرعة. وفي الوقت نفسه، يدعو التقرير إلى إنشاء أمن الشبكات باعتباره الاتجاه الاستراتيجي الأساسي للاستثمار الأوروبي في تكنولوجيا الذكاء الاصطناعي لتعزيز بناء قدرات دفاعية مستقلة للذكاء الاصطناعي ومنع فقدان المبادرة الاستراتيجية في الجيل القادم من المواجهات الهجومية والدفاعية للشبكة المستقلة.
التعليقات