«أكتوبر الأسود»: خبراء أمن سيبراني يحذّرون من «تسونامي ثغرات» يقوده الذكاء الاصطناعي

أطلق خبراء في الأمن السيبراني تحذيرات من مرحلة جديدة من الاختراقات المدعومة بالذكاء الاصطناعي. وجاءت التحذيرات بعد الكشف هذا الأسبوع عن ثغرات خطِرة في لغة البرمجة PHP، التي تعمل عليها ملايين المواقع الإلكترونية، ويُرجَّح أنها بقيت دون معالجة لسنوات.

وتوقّع هؤلاء أن تكشف أدوات الذكاء الاصطناعي في الأشهر المقبلة مزيدًا من مواطن الضعف الجوهرية في البنية التحتية العالمية للإنترنت. وتُعرف هذه المرحلة باسم «أكتوبر الأسود»، وهي الفترة التي استعان فيها باحثون بالذكاء الاصطناعي لرصد هذه الثغرات.

وقد بدأت بالفعل محاولات لاستغلال الثغرة. وقدّر بعض الخبراء أن نحو 70 في المئة من مواقع الإنترنت كانت معرّضة لخطر الاختراق.

ثغرات قديمة كشفها الذكاء الاصطناعي

أُعلن عن الثغرات في الـ21 من تشرين الأول/أكتوبر. وكان خبراء الأمن السيبراني يحذّرون منذ أشهر من «نهاية عالم الثغرات»، أي قدرة الذكاء الاصطناعي على رصد الأخطاء الأمنية بسهولة أكبر. غير أن الباحثين لم يتمكّنوا قبل «أكتوبر الأسود» من استخدامه للعثور على ثغرة بهذه الدرجة من العمق والخطورة.

وفي تدوينة على منصة «Wiz» المتخصصة في أمن الذكاء الاصطناعي وصف باحثون الثغرة بأنها «من أخطر الثغرات التي اكتُشفت في PHP، وربما في تاريخ البرمجيات».

وأضاف الباحثون أن «العيوب الكامنة كانت موجودة منذ عقود، لكن إثبات إمكانية استغلالها تطلّب سلسلة بالغة التعقيد من الخطوات، عند حدود ما يستطيع الباحثون البشر إنجازه عمليًا».

تحذيرات رسمية وإغلاق مؤقت لمواقع

عقب الإعلان عن الثغرات، أوقفت مواقع حكومية ولا سيما في الولايات المتحدة وبريطانيا عملها مؤقتًا لتطبيق التحديثات الأمنية. وأصدرت وكالة الأمن القومي الأمريكية تنبيهًا أوصت فيه كل موقع يعمل بلغة PHP بتطبيق التحديثات فورًا.

وحذّرت الوكالة من أن جهات سيبرانية خبيثة قد تسعى إلى استغلال هذه الثغرات للوصول إلى الخوادم دون إذن. وجاء في التحذير أن «مسار وصول كهذا قد يساعد المهاجمين على سرقة بيانات حساسة، أو تعطيل الخدمات، أو التوغّل في الشبكة بطريقة أكبر».

وقال ماثيو برينس، الرئيس التنفيذي لشركة «Cloudflare» لخدمات الأمن، في منشور على منصة «إكس»: إن شركته رصدت آلاف المحاولات لاستغلال ثغرات PHP في الساعات العشر التي سبقت الإعلان عنها. وأضاف أن العدد «قفز إلى عشرات الآلاف خلال 45 دقيقة بعد الإعلان، ثم إلى مئات الآلاف خلال ساعتين، والآن الملايين».

مخاوف من سباق غير متكافئ

تتمحور مخاوف قادة القطاع حول أن الذكاء الاصطناعي سيُستخدم لرصد الثغرات بوتيرة غير مسبوقة، وأنه قد يُستخدم أيضًا من جانب جهات خبيثة لاستغلالها بالوتيرة نفسها.

وقال سام ألتمان مساء الخميس: «لم أعد أعتقد أننا سنتمكّن من سدّ جميع الثغرات». وتوقّع جيسون كلينتون، نائب كبير مسؤولي أمن المعلومات في شركة «Anthropic»، أن تشهد الأشهر المقبلة «تسونامي ثغرات»، وكتب على «إكس»: «لن يكون هناك وقت كافٍ لتحديث البنية التحتية الحيوية». ووافقه مارك بينيوف، الرئيس التنفيذي لشركة «Salesforce»، واصفًا الوضع بأنه «إنذار أحمر».

ويرى برينس أن الذكاء الاصطناعي يتمتّع بقدرة فريدة على رصد الثغرات بطريقة ووتيرة ستبدو «كارثية»، لأن مجتمع الأمن السيبراني لن يتمكّن من التحرك بالسرعة الكافية لمعالجتها. وقال: «سيبدو الأمر كأن السماء تسقط، وكأنه لا يوجد ما يمكننا فعله».

وأضاف برينس أن «العامين المقبلين سيكونان محفوفين بشدة بأدوات جديدة تملك صبرًا لا ينفد في البحث عن الثغرات عبر الإنترنت».

المصدر: الغارديان