هجمات الذكاء الاصطناعي: كيف يُستخدم AI في الهجمات السيبرانية؟
رسالة تصيد مكتوبة بلغة سليمة ومخصصة لوظيفتك، مكالمة تستخدم صوتًا مستنسخًا لشخص تعرفه، أو برمجية خبيثة يجري تعديلها بسرعة أكبر؛ لم يعد تأثير الذكاء الاصطناعي في الأمن السيبراني مقتصرًا على أدوات الدفاع واكتشاف التهديدات.
فالمهاجمون أنفسهم يستخدمون تقنيات الذكاء الاصطناعي لتسريع أجزاء من عملياتهم، بدءًا من جمع المعلومات وصناعة رسائل الهندسة الاجتماعية، وصولًا إلى كتابة الأكواد وتحليل البيانات المسروقة.
لكن الحديث عن هجمات الذكاء الاصطناعي يحتاج إلى بعض الدقة. فالمشهد الحالي لا يعني بالضرورة وجود ذكاء اصطناعي مستقل يقرر مهاجمة مؤسسة من تلقاء نفسه؛ بل إن الاستخدام الأكثر شيوعًا هو توظيف AI كأداة تساعد المهاجم البشري على العمل بسرعة وعلى نطاق أكبر.
فكيف يُستخدم الذكاء الاصطناعي فعليًا في الهجمات السيبرانية؟ وهل يجعل تنفيذ الهجمات أسهل وأكثر خطورة؟
ما المقصود بهجمات الذكاء الاصطناعي؟
يشير مصطلح هجمات الذكاء الاصطناعي في الاستخدام الشائع إلى الهجمات والعمليات السيبرانية التي يستخدم فيها المهاجم تقنيات AI لتنفيذ جزء من دورة الهجوم أو تحسينه أو أتمتته.
وقد يشمل ذلك استخدام نماذج اللغة الكبيرة في البحث عن معلومات حول الهدف، وصياغة رسائل التصيد، وترجمة المحتوى، والمساعدة في كتابة الأكواد أو تحليل البيانات التي يحصل عليها المهاجم.
ومن المفيد التمييز بين الهجمات المدعومة بالذكاء الاصطناعي، التي تستخدم AI لتعزيز هجوم معروف أصلًا مثل التصيد أو الهندسة الاجتماعية، وبين الهجمات التي تستهدف أنظمة الذكاء الاصطناعي نفسها. وتركز هذه المقالة على النوع الأول: كيف يستخدم المهاجمون AI لتعزيز قدراتهم الهجومية؟
كيف غيّر الذكاء الاصطناعي الهجمات السيبرانية؟
لم يخترع الذكاء الاصطناعي معظم أساليب الهجوم المستخدمة اليوم. التصيد والهندسة الاجتماعية والبرمجيات الخبيثة وسرقة بيانات الاعتماد موجودة منذ سنوات طويلة.
التغيير الأساسي يكمن في السرعة والحجم والتخصيص. فالأدوات الذكية تستطيع تقليل الوقت والجهد اللازمين لتنفيذ بعض المهام، من الاستطلاع وصناعة المحتوى إلى تحليل البيانات والمساعدة البرمجية.
وبذلك يصبح الذكاء الاصطناعي مضاعفًا للقدرة أكثر من كونه بديلًا كاملًا عن المهاجم البشري.
كيف يُستخدم الذكاء الاصطناعي في الهجمات السيبرانية؟
لا يقتصر الاستخدام على مرحلة واحدة، بل يمكن أن يظهر في نقاط مختلفة من العملية الهجومية.
الاستطلاع وجمع المعلومات عن الهدف
تبدأ كثير من الهجمات بجمع معلومات حول المؤسسة أو الشخص المستهدف. ويمكن للذكاء الاصطناعي مساعدة المهاجم في معالجة كميات كبيرة من المعلومات العامة بسرعة أكبر، وتلخيصها وربطها وتحديد التفاصيل التي يمكن استخدامها لاحقًا في عملية الهندسة الاجتماعية. وقد تكون المعلومات متاحة أصلًا على مواقع الشركات أو المنصات المهنية أو مصادر عامة أخرى، لكن قدرة النماذج على تحليل البيانات تقلل الوقت المطلوب لتحويلها إلى سياق قابل للاستخدام.
التصيد الاحتيالي الأكثر تخصيصًا
من أكثر الاستخدامات وضوحًا للذكاء الاصطناعي مساعدة المهاجمين على كتابة رسائل تصيد أفضل. تستطيع نماذج الذكاء الاصطناعي التوليدي إنتاج نصوص سليمة، وترجمتها إلى لغات متعددة، وتعديل النبرة بما يناسب الجهة أو الشخص المستهدف. والأهم هو إمكانية تخصيص الرسالة وفق وظيفة الضحية أو قطاعها أو سياق العمل الذي تتوقعه، بدل الاعتماد على رسالة عامة واحدة.
الهندسة الاجتماعية والتزييف العميق
الخطر لا يتوقف عند النص. تقنيات توليد الصوت والصورة والفيديو جعلت من الممكن إنشاء محتوى يحاكي أشخاصًا حقيقيين، وهو ما يضيف طبقة جديدة إلى هجمات الهندسة الاجتماعية. يمكن استغلال الصوت المستنسخ أو الفيديو المزيف لمحاولة إقناع الضحية بأن الطلب صادر عن مدير أو زميل أو شخص موثوق. ولهذا لم تعد الأخطاء الإملائية وحدها معيارًا كافيًا لاكتشاف الاحتيال.
قديهمك: ما هي نماذج الاستدلال في الذكاء الاصطناعي؟ وكيف تعمل؟
المساعدة في تطوير البرمجيات الخبيثة
يمكن استخدام نماذج الذكاء الاصطناعي للمساعدة في مهام برمجية مرتبطة بالهجمات، مثل كتابة أجزاء من الأكواد أو تصحيحها أو تعديل السكربتات. لكن ذلك لا يعني أن أي مستخدم يستطيع الحصول فورًا على برمجية هجومية متقدمة؛ فالخبرة التقنية لا تزال مهمة، بينما يستطيع AI تقليل الاحتكاك وتسريع بعض خطوات التطوير لدى المهاجم.
البحث عن الثغرات واستغلالها
يمكن للذكاء الاصطناعي مساعدة الباحثين في مراجعة الأكواد والعثور على الأخطاء، لكن القدرات نفسها قد يستفيد منها المهاجم في البحث عن نقاط ضعف. ويجعل ذلك اكتشاف الثغرات وتحليلها مجالًا حساسًا في سباق استخدام الذكاء الاصطناعي بين فرق الدفاع والجهات الهجومية.
تحليل البيانات بعد الاختراق
اختراق مؤسسة كبيرة قد يمنح المهاجم الوصول إلى كمية ضخمة من الملفات والرسائل والمستودعات، لكن العثور على المعلومات ذات القيمة يحتاج إلى وقت. يمكن استخدام AI للمساعدة في البحث والتصنيف والتلخيص وتحديد المعلومات الحساسة بسرعة أكبر، ما يزيد كفاءة مرحلة ما بعد الاختراق.
هل يمكن للذكاء الاصطناعي تنفيذ هجوم سيبراني بشكل مستقل؟
تتطور قدرات الوكلاء وأنظمة الأتمتة بسرعة، ويمكن للذكاء الاصطناعي تنفيذ سلاسل متزايدة من المهام واستخدام الأدوات. لكن وصف المشهد الحالي بأنه مليء بقراصنة AI مستقلين سيكون مضللًا.
في معظم الاستخدامات الهجومية يبقى الإنسان حاضرًا في تحديد الهدف واتخاذ قرارات الاستهداف والنشر، بينما يعمل الذكاء الاصطناعي على تسريع أو تحسين أجزاء من العملية. ومع تطور الوكلاء، يصبح السؤال المستقبلي الأهم هو مقدار التدخل البشري الذي يمكن تقليله في كل مرحلة من الهجوم.
هل يجعل الذكاء الاصطناعي الهجمات السيبرانية أكثر خطورة؟
نعم، لكن ليس لأن كل هجوم مدعوم بالذكاء الاصطناعي يصبح تلقائيًا متقدمًا. تكمن الخطورة بصورة أكبر في قدرة AI على إزالة بعض العوائق التي كانت تحد من سرعة المهاجم.
يمكن كتابة المحتوى وترجمته بسرعة، وتحليل بيانات أكثر، وتخصيص رسائل لعدد أكبر من الأهداف، وتسريع بعض المهام البرمجية. لذلك لا يحتاج المهاجم دائمًا إلى ابتكار هجوم جديد؛ يكفي أحيانًا أن يجعل هجومًا معروفًا أسرع وأرخص وأكثر قابلية للتوسع.
كيف يمكن الحماية من الهجمات المدعومة بالذكاء الاصطناعي؟
تطور الأدوات الهجومية لا يعني أن قواعد الأمن السيبراني الأساسية فقدت قيمتها. بل إن كثيرًا من الهجمات المدعومة بالذكاء الاصطناعي لا تزال تبحث عن نقاط ضعف مألوفة: مستخدم يمكن خداعه، حساب غير محمي، نظام غير محدث أو صلاحيات وصول أوسع من اللازم.
- استخدام المصادقة متعددة العوامل، ويفضل وسائل مقاومة للتصيد عند توفرها.
- التحقق عبر قناة ثانية من الطلبات المالية أو الحساسة وغير المعتادة.
- عدم الاعتماد على الصوت أو الصورة وحدهما لإثبات هوية الشخص.
- تدريب الموظفين على رسائل التصيد الحديثة بدل الاكتفاء بالأمثلة التقليدية.
- تحديث الأنظمة والتطبيقات ومعالجة الثغرات بصورة منتظمة.
- مراقبة تسجيلات الدخول والسلوكيات غير المعتادة.
- تطبيق مبدأ الحد الأدنى من الصلاحيات.
- استخدام حلول أمنية تحلل الهوية والبريد والأجهزة والسلوك بدل الاعتماد على مؤشر واحد.
ويصبح التحقق من السياق أكثر أهمية مع AI: هل من الطبيعي أن يطلب هذا الشخص هذا الإجراء؟ هل الطلب متوافق مع إجراءات المؤسسة؟ وهل يمكن تأكيده بطريقة مستقلة؟
الذكاء الاصطناعي في الدفاع السيبراني أيضًا
الصورة ليست من جانب واحد. الأدوات نفسها التي تساعد المهاجمين على معالجة البيانات والأتمتة يمكن أن تساعد فرق الأمن على تحليل كميات هائلة من التنبيهات، واكتشاف الأنماط، والتحقيق في الحوادث وتسريع الاستجابة.
لذلك قد يتحول جزء من سباق الأمن السيبراني إلى مواجهة بين أتمتة الهجوم وأتمتة الدفاع. ولن يكون السؤال فقط عن امتلاك أدوات AI، بل عن الجهة التي تستطيع استخدامها بصورة أسرع وأكثر دقة، مع الحفاظ على إشراف بشري قادر على فهم السياق واتخاذ القرارات الحساسة.
لمسة أول بايت: الذكاء الاصطناعي لا يغيّر أهداف المهاجمين بقدر ما يغيّر سرعتهم
أهم ما يجب فهمه عن هجمات الذكاء الاصطناعي هو أن التقنية لم تلغِ قواعد الأمن السيبراني القديمة. لا يزال المهاجم يريد الوصول إلى الحساب أو الجهاز أو البيانات، ولا تزال الهندسة الاجتماعية والتصيد وسرقة بيانات الاعتماد والثغرات وسائل فعالة لتحقيق ذلك.
ما يتغير هو قدرة المهاجم على التحرك. فالذكاء الاصطناعي يستطيع اختصار الوقت بين جمع المعلومات وصناعة الطُعم وتحليل النتائج وتعديل الأدوات. وفي المقابل، يمتلك المدافعون التقنية نفسها لبناء أنظمة أسرع في الكشف والتحليل والاستجابة.
لهذا قد لا يكون مستقبل الأمن السيبراني مواجهة بين الإنسان والذكاء الاصطناعي، بقدر ما سيكون مواجهة بين مهاجم يستخدم AI ومدافع يستخدم AI، بينما يبقى الإنسان في الحالتين عنصرًا حاسمًا في تحديد الهدف واتخاذ القرار.
أسئلة شائعة حول هجمات الذكاء الاصطناعي
ما هي هجمات الذكاء الاصطناعي؟
هي تسمية تستخدم لوصف الهجمات السيبرانية التي يوظف فيها المهاجم تقنيات الذكاء الاصطناعي لتنفيذ أو تسريع جزء من العملية، مثل الاستطلاع والتصيد والهندسة الاجتماعية وكتابة الأكواد وتحليل البيانات.
هل يستطيع الذكاء الاصطناعي اختراق الأجهزة بمفرده؟
تتطور قدرات الأتمتة والوكلاء بسرعة، لكن أغلب العمليات الهجومية الحالية لا تزال تتضمن عنصرًا بشريًا يحدد الأهداف ويتخذ القرارات، حتى عندما ينفذ AI بعض المهام أو يسرعها.
كيف يستخدم الذكاء الاصطناعي في التصيد الاحتيالي؟
يمكن استخدامه لصياغة رسائل أكثر إقناعًا، وترجمتها، وتخصيصها وفق معلومات عن الضحية، إضافة إلى استخدام تقنيات توليد الصوت والصورة في بعض أشكال الهندسة الاجتماعية.
هل يمكن استخدام الذكاء الاصطناعي لصناعة البرمجيات الخبيثة؟
يمكن أن يساعد في كتابة الأكواد والسكربتات وتصحيحها وتعديلها، لكنه لا يحول أي مستخدم تلقائيًا إلى مهاجم متقدم، إذ تظل المعرفة التقنية والخبرة عاملين مهمين.
هل يمكن للذكاء الاصطناعي اكتشاف الثغرات الأمنية؟
نعم، يمكن استخدام AI في تحليل الأكواد والبحث عن نقاط الضعف في سياقات دفاعية وبحثية، وقد تستفيد الجهات الهجومية من القدرات نفسها في تحليل الثغرات.