في الآونة الأخيرة، تحول تركيز المتشائمين بالذكاء الاصطناعي من سيناريو كارثة الثغرات البرمجية المحتملة إلى احتمالية تسبب الذكاء الاصطناعي المارق في الفناء البشري الجماعي خلال العقد القادم. وبينما يدعو قادة الذكاء الاصطناعي إلى إبطاء متعاون في تطوير النماذج المتطورة، فإن جانبًا واحدًا من التغيير الكبير في الأمن السيبراني قد حدث بالفعل بفضل القدرات الحالية والمتاحة على نطاق واسع في منتجات الذكاء الاصطناعي السائدة، بما في ذلك النماذج مفتوحة المصدر.
تسارع اكتشاف الثغرات الأمنية بمساعدة الذكاء الاصطناعي
شهدت الأشهر الأخيرة تسارعًا ملحوظًا في اكتشاف الثغرات الأمنية بمساعدة الذكاء الاصطناعي. لقد أدت هذه الموجة الهائلة إلى زيادة الضغط على فرق تكنولوجيا المعلومات والأمن التي تعاني من ضعف الموارد، كما أدت إلى إرهاق المتطوعين الذين يحافظون على البرمجيات مفتوحة المصدر البالغة الأهمية. وعلى الرغم من أن الباحثين قد اكتشفوا وكشفوا عن مجموعة واسعة من نقاط الضعف قبل ظهور عمليات صيد الأخطاء المعززة بالذكاء الاصطناعي، إلا أن الزيادة الأخيرة واضحة ولا يمكن إنكارها.
أصدرت مايكروسوفت الأسبوع الماضي 974 تصحيحًا لثغرات أمنية (CVEs – نقاط الضعف والتعرضات الشائعة، وهي مصطلح يشير إلى عيوب البرمجيات المؤكدة)، مسجلة رقمًا قياسيًا جديدًا. وفي يوليو، أطلقت أوراكل 1448 تصحيحًا، مقارنة بـ 309 تصحيحات في فترة مماثلة سابقة. وتضمنت الإصدارات الرئيسية لمتصفح جوجل كروم في يونيو 1072 تصحيحًا، وهو عدد يفوق إجمالي إصلاحات الثغرات الأمنية في 23 إصدارًا رئيسيًا سابقًا مجتمعة. وفي أبريل، أعلنت موزيلا عن اكتشاف 271 ثغرة في متصفح فايرفوكس خلال حملة واحدة لاكتشاف الأخطاء باستخدام نموذج ميثوس الخاص بـ أنثروبيك.
بشكل عام، تم تسجيل 66,401 ثغرة أمنية اعتبارًا من يوم الأربعاء من هذا الأسبوع، وفقًا لجيري غامبلين، رئيس الأبحاث في Empirical Security ومؤسس RogoLabs، الذي يدير مشروع تحليل الثغرات الأمنية cve.icu. وبحلول 16 سبتمبر من العام الماضي، سجل موقع cve.icu ما مجموعه 33,512 ثغرة أمنية، أي ما يقرب من نصف الإجمالي الحالي. وطوال عام 2022، وهو العام الذي أطلقت فيه OpenAI نسختها الأولى من ChatGPT، سجل cve.icu 25,000 ثغرة أمنية.
توازن هش وتحديات متزايدة
تتضارب آراء الخبراء بين باحثي الأمن والذكاء الاصطناعي حول ما إذا كان هذا الارتفاع وتأثيرات الذكاء الاصطناعي الأخرى على الأمن السيبراني ستكون كارثية، أم أنها مجرد تضخيم للديناميكيات والتحديات القائمة. أشار البعض إلى أن بطء اعتماد التصحيحات والنقص في الاستثمار في الأمن السيبراني على نطاق واسع قد منح المهاجمين بالفعل العديد من المزايا التي أدت إلى كوارث اختراق قبل ظهور الذكاء الاصطناعي. ولكن مع استمرار ارتفاع أرقام اكتشاف الثغرات الأمنية، وأصبحت المناقشة أقل نظرية، يبدو أن وجهات النظر تتقارب نوعًا ما.
يقول غامبلين عن الانفجار الواضح في نتائج الثغرات الأمنية في جميع أنحاء الصناعة:
لا أعتقد أن الأمر مبالغ فيه. ما أود أن أرفضه هو فكرة أن العدد الأكبر في حد ذاته يمثل ضررًا. المزيد من الثغرات الأمنية لا يعني المزيد من الضعف. بل المزيد معروف من الثغرات الأمنية، وهو في الأغلب جزء من سير عمل النظام.
ومع ذلك، فإن الخوف هو أن تفوق عدد الثغرات قدرة المطورين على التصحيح، وعدم قدرة مستخدمي البرامج على تطبيق التصحيحات بالسرعة الكافية، وظهور موجة من الهجمات السيبرانية المتصاعدة التي يغذيها المهاجمون الذين يكتشفون ثغرات جديدة بأنفسهم باستخدام الذكاء الاصطناعي. وكما يوضح المركز الوطني البريطاني للأمن السيبراني، مجرد العثور على نقاط الضعف لا يفعل شيئًا لتحسين أمانك.
في الوقت الحالي، يشير العديد من الباحثين إلى وجود توازن هش على الأقل بين الذكاء الاصطناعي الذي يسرّع اكتشاف الأخطاء ومساعدته للمدافعين. يقول ماثيو أولني، مدير استخبارات التهديدات في شركة Cisco Systems:
تحاول الجهات الفاعلة، مثل الصناعة تمامًا، اكتشاف أفضل السبل لاستخدام الذكاء الاصطناعي.
الخاتمة: تسونامي لا يمكن إيقافه
مع استمرار تطور الوضع، فإن إبطاء الذكاء الاصطناعي بأي شكل من الأشكال – سواء كان تنظيميًا أو من خلال اتفاق صناعي – قد يمنع، ونأمل ذلك، الذكاء الاصطناعي من التسبب في كارثة بشرية شاملة، لكنه لن يتمكن من إيقاف تسونامي الثغرات الأمنية الذي وصل بالفعل بفضل أدوات الذكاء الاصطناعي الحالية.
وكما يوضح جيري غامبلين من RogoLabs: الاكتشاف يتطور مع الحوسبة. لكن العلاج يتطور مع الأشخاص – والأشخاص هم العنصر الذي لا يمكن شراؤه بكميات أكبر خلال فترة زمنية قصيرة.