قناة
أحدث تغطية للأمن السيبراني من The Daily Tech.
أعلنت شركة Capital One العملاقة في مجال الخدمات المالية عن فتح المصدر لأداة الأمان الداخلية المدعومة بالذكاء الاصطناعي VulnHunter، التي تعتمد على سير عمل استدلالي وكيل، ولا تكتشف فقط الثغرات الأمنية، بل تتتبع مسارات الهجوم وتولد رموز الإصلاح. يمثل هذا تحولاً في الأمن السيبراني من الفحص السلبي إلى الدفاع الذكي النشط.
زيادة اكتشاف الثغرات بمساعدة الذكاء الاصطناعي، مما يجعل نموذج إدارة التصحيحات التقليدي غير قادر على تحمل العبء. يدعو خبراء الأمن إلى التحول إلى استراتيجية دفاعية قائمة على المخاطر في الوقت الفعلي، تشمل التصحيح الفوري والتصحيح الافتراضي.
أفادت شركة Wiz عن هجوم "GhostApproval" الذي يستخدم تقنية الروابط الرمزية في Unix التي عمرها 30 عامًا لخداع العديد من مساعدي البرمجة بالذكاء الاصطناعي الشائعين لتحقيق تنفيذ التعليمات البرمجية عن بعد، مما يكشف العيب الأساسي في نموذج الأمان الحالي "الإنسان في الحلقة".
برنامج Djinn Stealer الخبيث المستند إلى ثغرة SimpleHelp يختص بسرقة بيانات اعتماد أدوات التطوير السحابي والذكاء الاصطناعي، مما يكشف كيف يستغل المهاجمون البنية التحتية للتشغيل لتوسيع نطاق الهجوم، ويشكل تهديدًا جديدًا لأمن سلسلة توريد الذكاء الاصطناعي.
تحذير تحالف العيون الخمس من أن الذكاء الاصطناعي يضغط الجدول الزمني للتهديدات من سنوات إلى أشهر، وإصدار شركة Qihoo 360 الصينية لنظام Mythos AI المشابه، وفرض البيت الأبيض قيودًا على نشر نماذج OpenAI، وتسريب بيانات شركة Tata Electronics - إن مشهد الأمن السيبراني العالمي يعاد تشكيله بواسطة الذكاء الاصطناعي.
هذا الأسبوع شهد مجال الأمن عدة أحداث كبرى: إضافات مساعدي الذكاء الاصطناعي تسرق مفاتيح API، هجوم سلسلة التوريد يؤثر على 1.2 مليون موقع، تسلل دائم لمدة عشر سنوات (APT)، وشركات خدمات سحابية تطلق أدوات إدارة الثغرات الأمنية بالذكاء الاصطناعي. تعكس هذه الأحداث واقعاً يجمع بين التشرذم والمخاطر النظامية في الأمن السيبراني.
نموذج Claude Mythos من Anthropic يكتشف الثغرات بسرعة الآلة، مما يجبر صناعة مكافآت الثغرات وفرق الأمن الهجومية والدفاعية على التكيف مع مستقبل لم يعد فيه اكتشاف الثغرات مشكلة صعبة.
مع توسع Anthropic وOpenAI تدريجيًا في إتاحة النماذج الرائدة لاكتشاف الثغرات والتحليل الأمني، تتغير منطقية المنافسة في الأمن السيبراني: لم تعد الذكاء الاصطناعي مجرد أداة دفاع، بل أصبحت أيضًا قوة تعيد تشكيل سلسلة الهجوم، وأولويات الثغرات، وتوزيع ميزانية الأمن.
الذكاء الاصطناعي يقوم بأتمتة وتوسيع نطاق عمليات الهجوم السيبراني التي كانت تعتمد في الأصل على فرق عالية المهارة، ما يدفع أنظمة الدفاع لدى الشركات من «اكتشاف الثغرات» إلى «فهم مسار الهجوم»، وبذلك ينتقل الأمن السيبراني أيضًا من منافسة الأدوات إلى منافسة البنية المعمارية.