### جوجل تكشف عن محاولة اختراق باستخدام الذكاء الاصطناعي
أعلنت شركة جوجل يوم الاثنين أنها تمكنت من إحباط محاولة مجموعة إجرامية لاستغلال ثغرة رقمية غير معروفة في إحدى الشركات، مما يزيد من المخاوف بشأن مخاطر الذكاء الاصطناعي على الأمن السيبراني.
وكشفت جوجل عن معلومات محدودة حول المهاجمين والهدف، لكن جون هالتكويست، كبير المحللين في قسم استخبارات التهديدات بالشركة، أكد أن هذه الحادثة تمثل لحظة حذر منها خبراء الأمن السيبراني لسنوات، حيث بدأ القراصنة الخبيثون في تسليح أنفسهم بالذكاء الاصطناعي لتعزيز قدرتهم على اختراق الأنظمة.
قال هالتكويست: “لقد وصلنا إلى هنا. عصر استغلال الثغرات بواسطة الذكاء الاصطناعي قد بدأ بالفعل”.
تأتي هذه التطورات في وقت يشهد فيه الذكاء الاصطناعي قفزات في قدرته على اكتشاف الثغرات، بما في ذلك نموذج “ميثوس” الذي أعلنته شركة أنثروبيك قبل شهر. ومن بين من يسعون لتعزيز دفاعاتهم هو البيت الأبيض، الذي غيّر من استراتيجيته في كيفية تقييم أقوى نماذج الذكاء الاصطناعي قبل إصدارها للجمهور.
بعد تنفيذ وعد انتخابي بإلغاء الضوابط التي فرضها الرئيس الديمقراطي جو بايدن على هذه التقنية المتطورة، أرسل الإدارة الجمهورية وحلفاؤها إشارات متضاربة حول دور الحكومة في الرقابة على الذكاء الاصطناعي.
قال دين بال، زميل بارز في مؤسسة الابتكار الأمريكية: “بعض الناس لا يريدون وجود استجابة تنظيمية، وآخرون يريدون ذلك”.
وأضاف بال: “لا أحب التنظيم، لكن أعتقد أننا بحاجة إليه في هذه الحالة”.
أفادت جوجل أنها رصدت مجموعة من “الفاعلين المهددين” الذين كانوا يخططون لعملية كبيرة تعتمد على ثغرة اكتشفوها، والتي مكنتهم من تجاوز نظام التحقق الثنائي للوصول إلى أداة إدارة أنظمة شائعة، لم تكشف جوجل عن اسمها.
أطلق على هذه الثغرة اسم “استغلال يوم الصفر”، وهو هجوم سيبراني يستغل ثغرة أمنية غير معروفة سابقًا. يشير مصطلح “يوم الصفر” إلى حقيقة أن المهندسين الأمنيين لم يكن لديهم أي وقت لتطوير إصلاح للثغرة.
أبلغت جوجل الشركة المتضررة والسلطات القانونية، وتمكنت من إحباط العملية قبل أن تتسبب في أي ضرر. لكن أثناء تتبع آثار القراصنة، وجدت أدلة على أنهم استخدموا نموذج لغة كبيرًا يعتمد على الذكاء الاصطناعي لاكتشاف الثغرة.
لم تكشف جوجل عن النموذج المستخدم في الهجوم السيبراني، لكنها أكدت أنه على الأرجح ليس نموذج “جمنّي” الخاص بها أو “كلود ميثوس” الخاص بأنثروبيك. كما لم تكشف عن المجموعة التي تشتبه بها في الهجوم، لكنها أكدت عدم وجود دليل على ارتباطها بحكومة معادية، رغم أن هناك مجموعات مرتبطة بالصين وكوريا الشمالية تستكشف تقنيات مشابهة.
قال هالتكويست إن القراصنة الإجراميين لديهم الكثير ليكسبوه من القدرة الهائلة للذكاء الاصطناعي في اكتشاف واستغلال الثغرات الأمنية بسرعة.
أعلنت وزارة التجارة في إدارة ترامب الأسبوع الماضي أنها وقعت اتفاقيات جديدة مع جوجل ومايكروسوفت وxAI الخاصة بإيلون ماسك لتقييم نماذج الذكاء الاصطناعي الأكثر قوة قبل إصدارها للجمهور، مما يبني على اتفاقيات سابقة أبرمتها إدارة بايدن مع أنثروبيك وOpenAI.
ومع ذلك، اختفى الإعلان لاحقًا من موقع وزارة التجارة، مما يعكس الإشارات المتضاربة من إدارة ترامب منذ إعلان أنثروبيك عن نموذجها الجديد “ميثوس”.
أنشأت أنثروبيك مبادرة تُدعى “مشروع زجاج الجناح” تجمع بين عمالقة التكنولوجيا مثل أمازون وآبل وجوجل ومايكروسوفت، بالإضافة إلى شركات أخرى مثل JPMorgan Chase، بهدف تأمين البرمجيات الحيوية من المخاطر المحتملة.
في الوقت نفسه، أطلق منافسها الرئيسي، OpenAI، نموذجًا مشابهًا، حيث أعلنت الجمعة أنها ستصدر نسخة متخصصة من ChatGPT مخصصة للأمن السيبراني، والتي ستتوفر فقط “للمدافعين المسؤولين عن تأمين البنية التحتية الحيوية”.
قال بال إنه متفائل بأن أدوات الذكاء الاصطناعي التي تتحسن في البرمجة ستجعلنا أكثر أمانًا من الهجمات السيبرانية الروتينية. ومع ذلك، أشار إلى أن هناك “تريليونات غير محصورة من أسطر الشيفرة البرمجية” التي تدعم أنظمة الحوسبة في العالم، والتي تواجه خطرًا إذا تم إطلاق أدوات الذكاء الاصطناعي لاستغلال جميع ثغراتها.
قد يستغرق الأمر سنوات لتقوية كل هذه البرمجيات، وهي عملية يعتقد بال أنها ستستفيد من التنسيق مع الحكومة الأمريكية.
في الوقت الحالي، يتوقع بال “فترة انتقالية” حيث ترتفع مخاطر الأمن السيبراني بشكل كبير، وقد يصبح العالم “أكثر خطورة”.
