الذكاء الاصطناعي التوليدي يتصدر مخاطر الأمن السيبراني.. هجمات تستغل الثغرات في دقائق
هل أصبح الذكاء الاصطناعي التوليدي سلاحًا جديدًا يهدد أمن المؤسسات عالميًا؟
كتبت/شهد ابراهيم
تصدر الذكاء الاصطناعي التوليدي قائمة أخطر التهديدات السيبرانية الناشئة التي تواجه المؤسسات حول العالم، مع تسارع قدرات النماذج الذكية على اكتشاف الثغرات البرمجية وتوليد أساليب لاستغلالها، بما يفرض تحديات جديدة على فرق الأمن السيبراني وأساليب حماية الأنظمة الرقمية.
وتشير الدراسة التحذيرية إلى أن التطور المتسارع في قدرات الذكاء الاصطناعي التوليدي يتيح للمهاجمين تحليل الشيفرات المصدرية المعقدة وتحديد نقاط الضعف، إلى جانب تطوير هجمات رقمية موجهة خلال فترة زمنية قصيرة، وهو ما يزيد الضغوط على المؤسسات لتطوير قدراتها الدفاعية.
الذكاء الاصطناعي التوليدي يرفع مخاطر الهجمات السيبرانية
وفقًا لتقرير نشره موقع Help Net Security، أصبح توظيف الذكاء الاصطناعي في اكتشاف واستغلال الثغرات البرمجية من أبرز المخاطر التي تتطلب اهتمامًا متزايدًا من المؤسسات.
وتكمن خطورة هذا التطور في قدرة الأدوات المدعومة بالذكاء الاصطناعي على تنفيذ عمليات تحليل آلية لكميات كبيرة من الشيفرات والبيانات، بما قد يساعد المهاجمين على الوصول إلى نقاط ضعف يصعب اكتشافها بالطرق التقليدية.
وتشير تقييمات الخبراء إلى أن هذا النوع من التهديدات يمثل خطرًا مباشرًا على قطاعات البنوك والتأمين والخدمات السحابية الحساسة، بنسبة تجاوزت 78% من تقييماتهم.
سرعة اكتشاف الثغرات تفرض تحديات جديدة
لم تعد المخاطر السيبرانية مرتبطة فقط بقدرة المهاجم على اكتشاف ثغرة في نظام معين، وإنما أصبحت سرعة اكتشاف الثغرة وتطوير وسيلة لاستغلالها عاملًا حاسمًا في تحديد مستوى الخطر.
وتتيح تقنيات الذكاء الاصطناعي التوليدي تحليل الشيفرات والبحث عن أنماط قد تشير إلى نقاط ضعف بصورة أسرع، الأمر الذي قد يمنح المهاجمين قدرة أكبر على تطوير هجمات تستهدف أنظمة محددة.
ويفرض هذا التطور على المؤسسات تقليص الفترة الزمنية بين اكتشاف الثغرة ومعالجتها، بدلًا من الاعتماد على دورات أمنية تقليدية قد لا تتناسب مع سرعة التهديدات الحديثة.
78% من تقييمات الخبراء تحذر من الخطر
بحسب التقرير، تجاوزت نسبة تقييمات الخبراء التي ترى في هذه التطورات تهديدًا مباشرًا للقطاعات الحساسة 78%، بما يعكس تنامي المخاوف من استخدام الأدوات الذكية في تنفيذ هجمات إلكترونية أكثر تطورًا.
وأوضح كيفين مركادو، المحلل الرئيس في المؤسسة، أن الاعتماد على أساليب إدارة المخاطر القديمة لم يعد كافيًا للتعامل مع المشهد الأمني المتغير.
وأشار إلى الحاجة لتطوير منصات دفاعية تعتمد بدورها على الذكاء الاصطناعي، بهدف اكتشاف الثغرات ومعالجتها بصورة آلية واستباقية قبل أن يتمكن المهاجمون من استغلالها.
البنوك والخدمات السحابية في دائرة الخطر
تكتسب هذه التهديدات أهمية خاصة بالنسبة إلى المؤسسات التي تعتمد على بنى رقمية معقدة وتتعامل مع كميات كبيرة من البيانات الحساسة.
وتشمل القطاعات الأكثر تعرضًا للمخاطر البنوك وشركات التأمين ومقدمي الخدمات السحابية، حيث يمكن لأي اختراق ناجح أن يؤدي إلى تعطيل الخدمات أو الوصول غير المصرح به إلى بيانات حساسة.
كما أن توسع المؤسسات في الاعتماد على الخدمات الرقمية والأنظمة المتصلة يزيد من أهمية بناء منظومات أمنية قادرة على التعامل مع الهجمات المؤتمتة والمتطورة.
الدفاع السيبراني بالذكاء الاصطناعي
في مواجهة تصاعد استخدام الذكاء الاصطناعي في الهجمات، تتجه التوصيات إلى الاستفادة من التكنولوجيا نفسها في بناء طبقات دفاع أكثر سرعة وفاعلية.
وتتمثل الأولوية في استخدام حلول قادرة على مراقبة الأنظمة بصورة مستمرة، واكتشاف الأنماط غير الطبيعية، وتحديد الثغرات، وتسريع عمليات الاستجابة والمعالجة.
ويتيح هذا النهج الانتقال من الدفاع التقليدي الذي يعتمد على الاستجابة بعد وقوع الهجوم إلى الدفاع الاستباقي الذي يحاول تحديد نقاط الضعف ومعالجتها قبل تحولها إلى مسارات للاختراق.
الحوكمة والتدريب ضمن خطط الحماية
لا تقتصر مواجهة مخاطر الذكاء الاصطناعي التوليدي على الحلول التقنية، إذ تتطلب أيضًا تعزيز معايير الحوكمة الأمنية داخل المؤسسات.
وتدعو الهيئات الرقابية المؤسسات إلى رفع مستوى معايير الأمن السيبراني، ووضع سياسات واضحة لإدارة المخاطر الرقمية، إلى جانب تدريب الكوادر على التعامل مع الهجمات المؤتمتة والأدوات الحديثة المستخدمة في تنفيذها.
كما يمثل رفع الوعي الأمني للعاملين عنصرًا أساسيًا في حماية الأنظمة، خاصة أن المهاجمين قد يجمعون بين الأدوات الآلية وأساليب الهندسة الاجتماعية للوصول إلى أهدافهم.
الاستثمار في الدفاعات الاستباقية
تفرض التطورات المتسارعة في قدرات الذكاء الاصطناعي التوليدي على المؤسسات إعادة تقييم استراتيجيات الأمن الرقمي، وزيادة الاستثمارات في أدوات اكتشاف الثغرات والاستجابة السريعة للحوادث.
وتساعد الإجراءات الاستباقية في تقليل فرص استغلال نقاط الضعف، وتعزيز قدرة المؤسسات على حماية البنية التحتية الرقمية وضمان سرية البيانات واستمرارية الخدمات.
ومع استمرار تطور تقنيات الذكاء الاصطناعي، يصبح تحقيق التوازن بين الاستفادة من قدراته وحماية الأنظمة من إساءة استخدامه أحد أبرز تحديات الأمن السيبراني خلال المرحلة المقبلة.
