تحليل معمق
عندما يصبح الذكاء الاصطناعي سيفًا ذا حدين: إعادة تعريف المشهد العالمي للأمن السيبراني
من الأسلحة السيبرانية الصينية المدعومة بالذكاء الاصطناعي إلى التحذير العاجل من تحالف العيون الخمسة، ومن أدوات القرصنة على المستوى الوطني إلى تسريبات بيانات سلسلة التوريد، تكشف أحداث الأسبوع الجاري عن عصر جديد من الأمن يتسارع بفعل الذكاء الاصطناعي.
عندما يصبح الذكاء الاصطناعي سيفًا ذو حدين: إعادة تعريف مشهد الأمن السيبراني العالمي
هذا الأسبوع، تشير سلسلة من الحوادث الأمنية التي تبدو منفصلة إلى اتجاه واحد: الذكاء الاصطناعي يعيد تشكيل إيقاع وتناظر الهجمات والدفاعات السيبرانية بشكل جذري. من إعلان شركة 360، المدرجة على القائمة السوداء الصينية، عن تطوير سلاح سيبراني يعمل بالذكاء الاصطناعي شبيه بـ Mythos، إلى تحذير طارئ من تحالف العيون الخمسة بشأن تهديدات الذكاء الاصطناعي، وصولاً إلى تدخل البيت الأبيض المباشر في إطلاق نموذج OpenAI المتطور - تشير هذه الإشارات مجتمعة إلى عصر جديد من الأمن السيبراني يتسارع بفعل الذكاء الاصطناعي.
جانب الهجوم: تسليح الذكاء الاصطناعي يتسارع، والحواجز تتراجع
أعلن الرئيس التنفيذي لشركة 360 للأمن السيبراني الصينية، وبكل ثقة، أن نظام الذكاء الاصطناعي الذي طورته الشركة، "تولونغفنغ"، يمتلك قدرات اكتشاف الثغرات مماثلة للنموذج الغربي المتقدم Mythos - وهذه هي المرة الأولى التي يعترف فيها كيان صيني علنًا باستخدام الذكاء الاصطناعي لاختراق الشبكات. ورغم اعترافه بأن الذكاء الاصطناعي ذاته قد لا يكون بنفس قوة Mythos، إلا أن دمجه مع تقنيات 360 الأخرى يجعل قدراته الهجومية الفعلية تشكل تهديدًا خطيرًا لشبكات الشركات والحكومات. يأتي هذا الإعلان في ظل إدراج 360 بالفعل على القائمة السوداء، مما يعني أن قدرات الذكاء الاصطناعي السيبرانية المدعومة من الدول تنتقل من خلف الكواليس إلى الواجهة.
في الوقت نفسه، يقدم التحذير المشترك لتحالف العيون الخمسة سياقًا أوسع لهذا الاتجاه: نماذج الذكاء الاصطناعي المتقدمة ضغطت الجداول الزمنية للتهديدات من سنوات إلى أشهر. من خلال أتمتة أبحاث الثغرات وتطوير الاستغلال، تمنح هذه النماذج مجرمي الإنترنت ذوي المهارات المنخفضة أدوات هجومية لم تكن متاحة سابقًا إلا لمجموعات APT المتقدمة. أنظمة الدفاع التقليدية القائمة على الحدود أصبحت غير فعالة في مواجهة هجمات بسرعة الآلات.
مثال أكثر تحديدًا هو استخدام السلطات الروسية لبرنامج استخراج بيانات الهواتف المحمولة من شركة Cellebrite لاختراق هواتف iPhone لنشطاء المعارضة. على الرغم من أن الشركة الإسرائيلية ألغت عقدها مع روسيا في عام 2021، إلا أن الأجهزة المتبقية استمرت في استخدامها لاستخراج بيانات Telegram وWhatsApp، تلاها هجمات تصيد مستهدفة من مجموعة APT الحكومية ColdRiver. يوضح هذا كيف يمكن لتكامل الأدوات التجارية مع القوى الوطنية أن يعزز الاختراق السيبراني.
جانب الدفاع: الذكاء الاصطناعي يعطل التحليل، والتأخر الاستراتيجي
على الجانب الدفاعي، يجلب الذكاء الاصطناعي تحديات جديدة أيضًا. تم تتبع باب خلفي مكتوب بلغة Rust يُدعى macOS.Gaslight إلى جهة تهديد كورية شمالية، ويتميز باستخدام تقنية حقن المطالبات العدائية، حيث يضم عشرات رسائل الخطأ النظامية الخادعة المصممة خصيصًا لتعطيل أدوات التحليل المساعدة بالذكاء الاصطناعي، مما يجعلها تنهي التحقيقات تلقائيًا. هذه التقنية الهجومية التي تستهدف عمليات تحليل الذكاء الاصطناعي جديدة تمامًا، وتشير إلى أن المهاجمين بدأوا في تدمير أنظمة الدفاع الآلية بشكل منهجي.مواجهة هذا الوضع، يبدو أن تعديلات استراتيجية الدفاع متأخرة. بعد موجة التسريح الجماعي للعمال، تخطط وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) لتوظيف حوالي 600 متخصص لإعادة بناء الفريق، لكن غياب قائد دائم لمدة عام ونصف يعكس الفوضى في التخطيط الأمني للحكومة. أما تدخل البيت الأبيض في نموذج OpenAI GPT-5.6 - والذي يتطلب الموافقة على وصول العملاء بشكل فردي بناءً على الأمن القومي - فقد كشف عن ارتباك الرقابة في مواجهة القفزات التكنولوجية.
التكاليف الاقتصادية: تسرب البيانات والتسريح بالتوازي
تتضاعف الآثار الاقتصادية لتسرب البيانات. تعرضت شركة تاتا للإلكترونيات الهندية لهجوم من قبل مجموعة World Leaks، حيث تم الكشف عن أكثر من 630 جيجابايت من الملفات المملوكة، بما في ذلك مواصفات تصنيع آبل وتسلا ورسومات المكونات وتصميمات سرية. لم يكشف هذا الحادث عن ثغرات أمنية في سلسلة التوريد فحسب، بل أظهر أيضًا أن سرقة الملكية الفكرية الموجهة للتصنيع أصبحت جزءًا من الحرب الاقتصادية على المستوى الوطني.
في الوقت نفسه، يشهد قطاع الأمن نفسه تعديلات هيكلية. أعلنت Snyk عن تسريح وإعادة تنظيم، وتوحيد البحث والتطوير حول أربعة مجالات، وتبسيط المستويات القيادية لتسريع اتخاذ القرارات. يشير هذا إلى أنه حتى الشركات الناشئة في مجال الأمن التي تعتبر سريعة النمو لا يمكنها تجاهل ضغوط السوق والكفاءة.
القانون والجريمة: الاعتراف والتحقق
اعترف اثنان من أعضاء مجموعة Scattered Spider من بريطانيا بذنبهما في هجوم عام 2024 على هيئة النقل في لندن (TfL)، مما أدى إلى تعطل نظام استرداد الأموال التلقائي وإجبار جميع الموظفين على إعادة تعيين كلمات المرور، وتسبب في خسائر بملايين الدولارات. توضح هذه القضية أنه مع تعزيز التعاون في إنفاذ القانون، سيواجه أعضاء جماعات الجرائم الإلكترونية في النهاية عواقب قانونية.
كما يجدر الانتباه إلى أن Google أعلنت أنها ستنفذ إطارًا للتحقق من هوية مطوري Android على سبع منصات توزيع التطبيقات اعتبارًا من 30 سبتمبر 2026، بما في ذلك واجهات برمجة التطبيقات للتسجيل التلقائي وعمليات التحميل الجانبي المعززة، بهدف مكافحة الاحتيال والتثبيت القسري. هذه خطوة مهمة لرفع مستوى الأمان بشكل استباقي من جانب المنصة.
الخاتمة: سباق تسارع
الصورة التي ترسمها أحداث هذا الأسبوع واضحة ومقلقة: الذكاء الاصطناعي يزيد من قوة الهجمات وسرعتها وإمكانية الوصول إليها، بينما يتخلف الدفاع من حيث الأدوات والتنظيم والرقابة. من التحذير العاجل من تحالف العيون الخمس إلى تدخل البيت الأبيض بشأن النماذج، ومن أسلحة 360 الذكية إلى ابتكارات كوريا الشمالية الخلفية، يدخل الفضاء الإلكتروني في سباق تسلح مدفوع بسرعات الآلات. بالنسبة للشركات والأفراد، لم تعد بنية الثقة الصفرية ودورات التصحيح السريع والتخلص من الأنظمة القديمة خيارات، بل ضروريات للبقاء.
حدود المصادر · thedailytech
تضع thedailytech هذه الملاحظة ضمن أخبار التقنية / الذكاء الاصطناعي والابتكار / شركات التقنية الكبرى. ينبغي فتح روابط المصادر قبل إعادة استخدام الملخص: ما زالت التواريخ والأسماء وتغيرات الحالة تحتاج إلى تحقق. أخبار التقنية / الذكاء الاصطناعي والابتكار / شركات التقنية الكبرى يوضح الزاوية التحريرية المحلية.