هجوم إلكتروني بواسطة الذكاء الإصطناعي يثير القلق

طور باحثون دودة حاسوبية مدعومة بالذكاء الاصطناعي قادرة على الانتشار تلقائيا عبر الشبكات من خلال تحديد الثغرات الأمنية واستغلالها في أجهزة مختلفة ، ويعتمد هذا البرنامج على دمج نموذج لغوي كبير يعمل محليا مع إطار برمجي مستقل قادر على مسح الشبكات وفحص الأجهزة وتحديد نقاط الضعف ، ويقوم النظام بتحليل ما يجده من معلومات ثم يقرر، دون تدخل بشري، كيفية الانتقال إلى أهداف جديدة داخل الشبكة.

اختبر الباحثون هذه الدودة داخل شبكة مؤسسية محاكاة تضم 33 جهازا تعمل بأنظمة مختلفة مثل لينكس وويندوز وأجهزة إنترنت الأشياء. وأظهرت النتائج أن البرنامج تمكن من اكتشاف ثغرات أمنية واختراق أجهزة متعددة، ثم التوسع داخل نحو 62% من الشبكة خلال أسبوع واحد.

وصرح مايكل إيجي، الأستاذ المساعد في تكنولوجيا المعلومات بجامعة ترينيتي واشنطن، إن هذه الأنظمة لم تعد تقتصر على تنفيذ هجوم ثابت، بل أصبحت قادرة على تحليل البيئة المحيطة بها واختيار طريقة الاختراق المناسبة لكل جهاز ثم تكرار العملية بعد النجاح.

ويشرح الباحثون أن تشغيل هذا النظام لا يعتمد على تقنيات معقدة خارقة، بل على إعداد يجمع نموذج ذكاء اصطناعي مفتوح المصدر مع أدوات لفحص الشبكات وجمع المعلومات. ويكمن دور الذكاء الاصطناعي في تحليل البيانات وتحديد الخطوة التالية، وليس في تنفيذ الاختراق مباشرة ، ويضيف الخبراء أن هذا النوع من الذكاء الاصطناعي لا يبتكر بالضرورة طرق اختراق جديدة، لكنه يختار من بين الثغرات المعروفة ويحدد المسار الأكثر فعالية للهجوم، مع القدرة على تعديل قراراته إذا فشلت المحاولات الأولى.

ويرى بوب هاتشينز، أستاذ استراتيجيات الذكاء الاصطناعي في جامعة ليبسكومب، أن الجديد في هذا النموذج هو قدرته على التكيف، إذ تختلف استراتيجياته حسب كل جهاز يتم استهدافه، بدلا من اتباع تسلسل ثابت كما في البرمجيات الخبيثة التقليدية ، ويشير هاتشينز إلى أن هذه القدرة تجعل الهجوم أكثر مرونة، لأن النظام يعيد ترتيب خطواته ويختار الأسلوب الأنسب لكل حالة على حدة.

وقد عمل الباحثون على جعل الدودة قادرة على الانتشار بين أجهزة مختلفة القدرات. فالأجهزة القوية المزودة بوحدات معالجة رسومية (GPU) تتولى مهام التحليل، بينما تُستخدم الأجهزة الأقل قدرة، مثل أجهزة إنترنت الأشياء، في تنفيذ المهام الأخف، ما يحول الشبكة نفسها إلى بنية مساعدة للهجوم ، وقال توم فازدار، أستاذ الذكاء الاصطناعي والأمن السيبراني، إن هذا التصميم الهرمي يجعل النظام أكثر خطورة، لأن الأجهزة المخترقة لا تكتفي بدور الضحية، بل تتحول إلى جزء من آلية الهجوم.

لكن بعض الخبراء يرون أن النتائج ما زالت محدودة، لأن التجربة أجريت داخل بيئة محاكاة محكمة تحتوي على أنظمة ضعيفة عمدا، ما يجعلها أقرب إلى إثبات فكرة منها إلى تهديد واقعي مباشر. ويؤكد هؤلاء أن سلوك الدودة كان يمكن اكتشافه بسهولة باستخدام أدوات مراقبة أمنية تقليدية، مثل نشاط مسح الشبكات المتكرر ومحاولات الاختراق المتعددة.

وشدد الباحثون على أن أهمية هذه الدراسة لا تكمن في كونها تهديدا جاهزا للاستخدام، بل في أنها تكشف كيف يمكن للذكاء الاصطناعي أن يمنح البرمجيات الخبيثة قدرة أكبر على التكيف واتخاذ القرار ، ويخلص الخبراء إلى أن هذه التقنية لا تزال في إطار البحث، لكنها تشير إلى اتجاه محتمل لمستقبل الهجمات الإلكترونية، حيث تصبح البرمجيات أكثر استقلالية وأقل اعتمادا على التوجيه البشري المباشر.