IT之家، وفقًا للأخبار الصادرة في 25 أكتوبر، قال سبعة خبراء في أمن الشبكات الذين تمت مقابلتهم من قبل رويترز إنه بما أن تكنولوجيا الذكاء الاصطناعي تكشف باستمرار عن ثغرات أمنية مخفية في البرمجيات، فإن حدوث حوادث مماثلة لـتوقف خدمات مواقع الحكومات في عدة دول حول العالم هذا الأسبوع سيحدث مرة أخرى بشكل شبه مؤكد.
تُظهر دراسة ستُصدر قريبًا من شركة VulnCheck المتخصصة في معلومات التهديدات الإلكترونية في ولاية ماساتشوستس الأمريكية، أن الذكاء الاصطناعي ساهم في زيادة عدد ثغرات البرمجيات المكتشفة، حيث تضاعف عدد الثغرات المكتشفة خلال العام الماضي مقارنة بالعام السابق.
قال ماثيو برينس، الرئيس التنفيذي لشركة البنية التحتية الرقمية Cloudflare: "أعلم أن هناك العديد من الثغرات الخطيرة في بعض البرامج الحاسمة الأخرى... أعتقد أنه خلال السنتين القادمتين، سنشعر كل أسبوع بأن السماء ستنهار."
من المتوقع أنه مع اكتشاف الذكاء الاصطناعي للمخاطر الأمنية المخفية لدى البنية التحتية للإنترنت على المدى الطويل، ستكون صناعة أمن الشبكات نشطة للغاية في الأشهر القليلة القادمة.
وفقًا لما علمته شركة IT之家، في هذا الأسبوع، توقفت خدمات مواقع الحكومة في أوروبا والمناطق الأخرى بشكل متتالي، وذلك بسبب اكتشاف ثغرات أمنية في لغة البرمجة القديمة المشهورة PHP التي تُستخدم على نطاق واسع على الإنترنت. قام مشغلو المواقع فورًا بتصحيح البرمجيات بشكل عاجل لمنع القراصنة من استغلال الثغرات للهجوم على نطاق واسع. بعض المشغلين كانوا قلقين من أنهم لن يتمكنوا من إصلاح الأمور في الوقت الكافي، لذا أغلقوا المواقع أولاً، وانتظروا حتى يكون الوضع آمنًا قبل استئناف العمل.
أشار الباحث في VulnCheck، باتريك جاريتي، إلى أن أعمال الإصلاح العاجلة الناتجة عن ثغرات PHP جعلت صناعة الأمن السيبراني، التي كانت بالفعل مضطربة، أكثر انشغالًا. هذا الأسبوع،تم الكشف عن وجود ثغرات في تقنيات بديلة ل PHP، وكذلك في برامج الوسائط المتحركة المباشرة مثل Plex، بالإضافة إلى جسر الذكاء الاصطناعي LiteLLM ومنصة التطوير Railway.。
بالإضافة إلى ذلك، تم اكتشاف أن مؤسسة إصدار شهادات الأرقام في الهند، eMudhra، تستخدم مفاتيح تشفير ذات أمان ضعيف للغاية، مما قد يعرض مستخدمي الإنترنت في جميع أنحاء العالم للخطر. "إذا حدثت أربعة أو خمسة حوادث من هذا النوع في أسبوع واحد، من المحتمل أن يزداد العدد أكثر فأكثر في المستقبل. طالما أن النظام متصلة مباشرة بالإنترنت، فقد يكون من الضروري التعامل مع المشاكل الأمنية بشكل مستمر وطارئ".
حجم مكتبة الكود للبرمجيات الحديثة كبير جدًا، وغالبًا ما تختبئ الأخطاء البرمجية في أماكن غير متوقعة، وبعض هذه العيوب كافية لتصبح نقطة دخول للهكرز إلى النظام.
في الماضي، كان اكتشاف ثغرات البرامج يتطلب مهارات تقنية معينة، بينما تحويل هذه الثغرات إلى أدوات هجوم يمكن استخدامها لاختراق النظام، كان يتطلب عادةً فنيين ذوي خبرة يستغرقون أسابيع أو حتى شهور. عملية التطوير الطويلة منحت جانب الدفاع فرصة للاستراحة، حيث يمكن استخدام الفارق الزمني لإصلاح الثغرات وطرح تحديثات البرنامج تدريجياً.
لقد كسر الذكاء الاصطناعي الفارق الزمني الأصلي. يمكن لنموذج الذكاء الاصطناعي فحص كود البرنامج على مدار الساعة، واكتشاف الثغرات المتتالية، وتطوير برنامج هجوم يستغل الثغرات في غضون ساعات قليلة.
قال شون فري، المدير التقني لشركة RunSafe Security للأمن السيبراني في ولاية فرجينيا الأمريكية، إن نماذج الذكاء الاصطناعي قد أثبتت خلال الأشهر القليلة الماضية من خلال أدائها الفعلي أن صناعة الأمن السيبراني ستتغير بالتأكيد. "التغيير الجذري الذي لا جدال فيه هو الوقت. ليس فقط أن الوقت المطلوب لاكتشاف الثغرات قد تغير، بل أيضًا سرعة مجرمي الحاسب في تحويل الثغرات إلى وسائل هجوم."
اتفق الخبراء الذين تمت مقابلتهم من قبل رويترز على أن الوقت المتاح للطرف الدفاعي لإصلاح الثغرات يقل تدريجياً. لكنهم لا يتفقون حول ما إذا كانت الذكاء الاصطناعي ستؤدي إلى تفشي هجمات الهاكرز.
يعتقد دانيال ستينبرغ، المطور الرئيسي لأداة نقل الملفات curl، أن الثغرات التي يكتشفها النماذج الذكية غالبًا ما تكون خاصة، مما يجعل من الصعب على المهاجمين الخبيثين استغلالها.
أشار رامي رحمن، كبير مهندسي الحلول المتخصص في شركة أمن الشبكات ArmorCode، إلى أن “الثغرات المكشوفة تزداد عددها، لكن هذا لا يعني بالضرورة أن هجمات الشبكات الناجحة ستزيد أيضًا”.
توفر الثغرة في PHP التي جذبت اهتمام العالم هذا الأسبوع بعض الدليل الأولي. وفقًا لشركة معلومات التهديدات Hunt.io، فقد اكتشفت الشركة، مثل أمازون وCloudflare، محاولات متكررة من قبل مخترقين لاستغلال الثغرة لشن هجمات. لكن إستيفان بورخيس، مدير أبحاث Hunt.io، أشار إلى أنه حتى الساعة 14:00 بتوقيت شرق الولايات المتحدة يوم الخميس، من نتائج التتبع، لم يطور المجرمون الإلكترونيونأدوات فعالة يمكن استخدامها فعلًا للاستفادة من الثغرة.
لاحظت برينس في Cloudflare بعض العلامات الصغيرة على تهديدات للأنظمة، وتُظهر هذه التهديدات أنها مرتبطة بثغرات PHP. في رأيه، فإن اكتشاف الذكاء الاصطناعي لعدد كبير من الثغرات قد يسبب ضررًا لصناعة أمن الشبكات، لكن من الناحية البعيدة، الفوائد تفوق الضرر.
حكى عن العملية بأكملها كما لو كان يصف إزالة الوحوش من منزل شيطاني: الصراع المباشر مع الوحوش مخيف بالفعل، لكن السماح لها بالاختباء خلف باب مغلق هو أشد خطرًا. “الحقيقة هي أننا سنتمكن من إزالة الكثير من المخاطر الأمنية.”