يحذر خبراء الإنترنت من حدوث المزيد من الاضطرابات، حيث يقولون إن الذكاء الاصطناعي يضاعف من اكتشاف الأخطاء في البرمجيات

🤖 كشفت التطورات في مجال الذكاء الاصطناعي عن موجة من نقاط الضعف الجديدة في البرمجيات، والتي من المؤكد تقريبًا أن تؤدي إلى مزيد من الاضطرابات على غرار الأعطال التي انتشرت عبر المواقع الحكومية العالمية هذا الأسبوع، وفقًا لسبعة متخصصين في الأمن السيبراني تحدثوا إلى رويترز. ساعد الذكاء الاصطناعي في مضاعفة عدد العيوب الرقمية التي تم اكتشافها على أساس سنوي، وفقًا لبحث من المقرر أن يُنشر في الأيام القادمة من قبل VulnCheck، وهي شركة استخبارات التهديدات ومقرها في ماساتشوستس - وهي وتيرة تعيد كتابة افتراضات الصناعة حول المدة التي يجب أن يعمل فيها المدافعون.

☁ ماثيو برينس، الرئيس التنفيذي لشركة البنية التحتية الرقمية Cloudflare، أخبر رويترز أنه على علم بمجموعة من الثغرات الأمنية الخطيرة الإضافية الموجودة في أجزاء أخرى من البرمجيات الحيوية، وتوقع أشهرًا مزدحمة في المستقبل مع ظهور الذكاء الاصطناعي لنقاط الضعف المخفية لفترة طويلة في بنية الإنترنت. أعتقد أننا سنمر بعامين حيث سيبدو الأمر كل أسبوع وكأن السماء تسقط، قال برينس في مقابلة يوم الخميس.

🚧 الأعطال التي انتشرت عبر المواقع الحكومية في أوروبا وأماكن أخرى ابتداءً من يوم الأربعاء تلت اكتشاف نقاط الضعف في PHP، وهي لغة برمجة محترمة تقوم بتشغيل جزء كبير من الإنترنت. سارع المشغلون إلى إصلاح برامجهم تحسبًا لاستغلال واسع النطاق - ولأن البعض شعر أنه لا يمكنهم إجراء الإصلاحات قبل أن يقوم المتسللون بالتدخل، قامت مجموعة فرعية ببساطة بإيقاف مواقعها عن العمل حتى يتمكنوا من جعلها آمنة، وهي إجراء احترازي غير عادي أدى إلى إفراغ مكاتب الخدمة الرقمية من طوكيو إلى هلسنكي.

قال باحث في VulnCheck، باتريك غاريتي، إن السباق لإصلاح PHP جاء خلال أسبوع مزدحم بالفعل في مجال الأمن السيبراني: أحضر الأسبوع أيضًا إفصاحات عن ثغرات أمنية في نظير PHP، Node.js، وبرنامج البث Plex، وخروقات مرتبطة ببوابة الذكاء الاصطناعي LiteLLM ومنصة التطوير Railway، والكشف عن أن سلطة الشهادات الهندية eMudhra استخدمت مفتاحًا تشفيريًا ضعيفًا للغاية قد يعرض المستخدمين عبر الإنترنت للخطر. إذا رأينا أربعة أو خمسة أمور مماثلة في أسبوع واحد، فسأتوقع أن نرى الكثير من الأمور الأخرى، قال غاريتي. أعتقد أنه سيكون هناك الكثير من تدريبات الاستجابة للحرائق لأي شيء مكشوف على الإنترنت.

انهيار الجدول الزمني للمدافعين

قواعد الشفرة التي تدير البرامج الحديثة متفرقة، وغالبًا ما تظهر الأخطاء التي تفتح طرقًا محتملة للاستغلال في أماكن غير متوقعة. في السابق، كان اكتشاف الأخطاء يتطلب مستوى أساسيًا من المهارة، ويمكن توقع أن تحويل تلك الأخطاء إلى أدوات اقتحام رقمية - استغلالات - سيستغرق أسابيع أو أشهر من العمل من قبل محترف متمرس. أتاح هذا التأخير للمدافعين مساحة للتنفس لإصلاح العيوب ونشر تحديثات البرامج بهدوء قبل أن يتمكن المهاجمون من التصرف.

لقد ألقى الذكاء الاصطناعي بهذه الافتراضات خارج النافذة فعليًا. يمكن للنماذج العثور على خطأ تلو الآخر من خلال إخضاع قواعد الشفرة للفحص على مدار الساعة، ويمكنها تحويل الاستغلالات في غضون ساعات. قال شين فراي، كبير مسؤولي التكنولوجيا في شركة RunSafe Security ومقرها فرجينيا، إن أداء النماذج الذكية خلال الأشهر القليلة الماضية قد قضى على أي شكوك حول ما إذا كانت ستغير الصناعة. ما يغير الأمور بشكل أساسي، وبلا شك، هو الجدول الزمني ليس فقط لاكتشاف الثغرات الأمنية، ولكن أيضًا مدى سرعة المهاجمين في استغلالها، قال فراي.

هل يعني الفيضانات حربًا حرةً للمهاجمين؟

🧪؛ بينما وافق جميع الخبراء الذين تحدثت معهم رويترز على أن مواعيد الدفاعات تتقصر، فقد كان هناك خلاف حول ما إذا كانت الذكاء الاصطناعي سيؤدي إلى حرب حرة للمهاجمين. دانيال ستينبرج، المطور الرئيسي لبرنامج نقل الملفات الشائع curl، قال إن الفوائد التي اكتشفها نماذج الذكاء الاصطناعي كانت عادة أخطاء نادرة يصعب على المتآمرين الاستفادة منها. رامي رحمان، مهندس حل متقدم في شركة أمن السيبراني ArmorCode، قال إن الكشف عن المزيد من الفوائد لا يعني بالضرورة زيادة في الهجمات الناجحة.

🔍؛ كان هناك أدلة طفيفة على ذلك حول الفشل في PHP الذي أثار قلقًا عالميًا هذه الأسبوع. شركة تحليل التهديدات Hunt.io قالت إن مثلًا أمازون وكلاودفلار، لاحظت محاولات عنيفة لاستغلال هذه الأخطاء، لكن رئيس البحث، إستيبان بورغيز، قال إن حتى الساعة الثانية مساءً بتوقيت شرق الأربعاء، لم يتمكن المتجرين السيبرانيون الذين تتبعهم من بناء أداة تعمل لاستغلالها. الأمير، على الرغم من ذلك، قال لرويترز أنه لاحظ أدلة مقبولة على أن هناك اختراقات مرتبطة بالفشل في PHP، مما يحافظ على تقييم المخاطر على كلا الجانبين.

👽؛ يمكن أن يزعج هذا الانهيار من اكتشافات الذكاء الاصطناعي الصناعة، لكن في النهاية سيكون إيجابيًا، قال الأمير، مقارنًا ذلك بقتال الأشرار في منزل مثير للدهشة: قد تكون المواجهة مخيفة، لكن ترك الأشرار يسبحون بهدوء خلف الأبواب المغلقة أسوأ بكثير. الواقع هو أننا سنحصل على الكثير من هذه الأشياء يتم تنظيفها، كما قال – مراجعة طويلة الأمد لأسس الإنترنت القديمة، يتم إجراؤها بسرعة الآلة.

🌏 ماذا يعني ذلك بالنسبة للاقتصاد الرقمي في بنغلاديش

💻 بالنسبة لبنغلاديش - وهي دولة اضطر فيها مرفق تعطل PHP نفسه بنك بنغلاديش إلى إيقاف تشغيل موقعه الإلكتروني كإجراء احترازي - فإن الرسالة واضحة بشكل خاص. تعمل بنوك البلاد والبوابات الحكومية ومنصات التجارة الإلكترونية وصناعة تصدير البرمجيات سريعة النمو جميعها على نفس مجموعة البرمجيات العالمية التي تكشف الذكاء الاصطناعي عن عيوبها الخفية واحدًا تلو الآخر. هذا أمر ذو شقين: تورث الشركات البنغلاديشية مخاطر استخدام الأسلحة بشكل أسرع، لكنها تحصل أيضًا على إمكانية الوصول إلى نفس أدوات الفحص والتصحيح المدعومة بالذكاء الاصطناعي التي ترفع المستوى العالمي.

🚀 الاستجابة الاستراتيجية مفهومة جيدًا حتى الآن: جرد كل نظام ومكتبة قيد الاستخدام، والفحص التلقائي للثغرات الأمنية كإجراء روتيني وليس مجرد تدريب على الحرائق، ومراكز عمليات الأمن التي يمكنها العمل في غضون ساعات، وقواعد المشتريات التي تعامل قابلية التصحيح كميزة من منتج. يمكن للشركات التي تبني أسواق التصدير - من التكنولوجيا المالية إلى خدمات عمليات الأعمال - حتى تحويل النظافة إلى أصل تجاري: الممارسات الأمنية القابلة للإثبات أصبحت جزءًا متزايدًا من العناية الواجبة في العقود الدولية.

🔭 الحكم المنقسم للصناعة - العثور على المزيد من الأخطاء، ولكن ليس بالضرورة المزيد من الاختراقات - يشير إلى أن النتيجة تعتمد بشكل أقل على التكنولوجيا وأكثر على الاستجابة. ستظهر المؤسسات التي تعامل سنوات العناوين الرئيسية المخيفة القادمة كقوة دافعة للانضباط مع أنظمة أكثر نظافة وقابلية للدفاع عنها؛ تلك التي تعامل كل تحذير كضجة ستستمر في اكتشاف أن إجراءات الطوارئ الخاصة بها لم يتم تدريبها أبدًا.