هجوم إلكتروني دون تدخل بشري .. هل يهدد الذكاء الاصطناعي الأمن السيبراني؟

في مشهد يتميز بالتطور التقني السريع، تتضاعف المخاوف من كيفية استغلال الجهات الخبيثة لقدرات الذكاء الاصطناعي، وفي أحدث مثال على ذلك تنفيذ هجمات إلكترونية آلية – دون تدخل بشري يذكر - على منظمات حول العالم تشمل شركات تقنية كبرى ومؤسسات مالية وشركات تصنيع كيماويات، وهيئات حكومية،  تحت ستار إجراء أبحاث في مجال الأمن السيبراني.

حملة تجسس

في واقعة هي الأولى من نوعها، أعلنت الأمريكية "أنثروبيك" أن أداة البرمجة الخاصة بها "كلود كود" Claude Code تعرضت للتلاعب من قبل مجموعة صينية مدعومة من الدولة لمهاجمة ثلاثين هدفًا حول العالم خلال سبتمبر، والتي نجحت في عدة عمليات اختراق واستخراج بيانات حساسة وتصنيفها للحصول على معلومات قيمة.

تقمص الأدوار

على الرغم من أن شركات الذكاء الاصطناعي مثل "أنثروبيك" لديها حواجز أمنية تمنع نماذجها من المشاركة في الهجمات الإلكترونية أو التسبب في أضرار بشكل عام، إلا أن المخترقين تمكنوا من تجاوز تلك الحواجز من خلال تكليف "كلود" بتقمص دور موظف في شركة أمن سيبراني معتمدة لإجراء اختبارات، وحددوا مهام آلية صغيرة شكلت عند ربطها معًا حملة تجسس متطورة للغاية.

غياب التدخل البشري

أوضحت "أنثروبيك" أن تلك الواقعة تمثل تصعيدًا كبيرًا مقارنة بالهجمات السابقة المدعومة بالذكاء الاصطناعي التي رصدتها، لأن "كلود" تصرف بصورة مستقلة إلى حد كبير، إذ نفذ ما يتراوح من 80% إلى 90% من العمليات المتضمنة في الهجوم دون أي تدخل بشري.

النجاح رغم الأخطاء

كان حجم العمل الذي أنجزه الذكاء الاصطناعي سيستغرق وقتًا طويلاً إذا قام به فريق بشري يضم مجموعة من الخبراء، رغم ارتكاب "كلود" أخطاءً عديدة في تنفيذ الهجمات، منها زعم استخراج معلومات سرية كانت في الواقع متاحة للعامة.

تداعيات

تسلط الواقعة الضوء على الآثار الجوهرية للتطور التقني على الأمن السيبراني في عصر وكلاء الذكاء الاصطناعي وهي الأنظمة التي يمكن تشغيلها لفترة طويلة بشكل مستقل، وتنجز مهام معقدة دون تدخل بشري، تشمل تحليل الأنظمة المستهدفة ومسح مجموعة ضخمة من المعلومات المسروقة بكفاءة، وغيرها.

تفسير منطقي

لكن شكك بعض الخبراء في دقة ادعاء "أنثروبيك" والدافع وراءه، مشيرين إلى أن الشركات التقنية تزعم استخدام المخترقين لتقنياتها لاستهداف الجهات الأخرى من أجل تعزيز الاهتمام بأدواتها، ويرى النقاد أن التكنولوجيا لا تزال غير عملية بما يكفي لاستخدامها في تنفيذ هجمات إلكترونية آلية.

الحاجة للتنظيم

تبرز تلك الحاجة ضرورة التعاون بين الدول والهيئات لوضع أطر تنظيمية واضحة تمنع استغلال التطور التقني، حتى أن السيناتور الأمريكي "كريس مور" كتب في منشور عبر منصة "إكس" تعليقًا على تلك الواقعة: استيقظوا، هذا سيدمرنا أسرع مما نعتقد، إذا لم نجعل تنظيم الذكاء الاصطناعي أولوية وطنية.

الخلاصة

سواء كانت ادعاءات "أنثروبيك" صحيحة أو مبالغًا في تقديرها للترويج لأدواتها،  إلا أنها تسلط الضوء على تراجع العوائق أمام شن هجمات إلكترونية متطورة بصورة كبيرة وأنه أصبح من الممكن استخدام أدوات الذكاء الاصطناعي لفترات طويلة لأداء مهام كانت تحتاج لجهود فريق كامل من المخترقين ذوي الخبرة، وعلى ضرورة مواجهة ذلك التهديد المتسارع والحاجة للتنظيم السريع لتلك التكنولوجيا.

المصادر: أنثروبيك – الجارديان – ذا كونفرزيشن – إيه آي ماجازين - بي بي سي  -  سي بي إس نيوز