الذكاء الاصطناعي يخفض عتبة الاختراق.. كيف تحوّل الهواة إلى قراصنة رقميين؟

شهد العالم منذ عام 2023 تحولا كبيرا في طبيعة التهديدات السيبرانية، بعدما ساهمت أدوات الذكاء الاصطناعي التوليدي في تسهيل عمليات الاختراق والهجمات الإلكترونية، بصورة جعلت كثيرا من الهواة قادرين على تنفيذ هجمات كانت تتطلب سابقا خبرات تقنية عالية ومهارات برمجية معقدة.

ومع انتشار النماذج اللغوية المتقدمة مثل OpenAI وظهور أدوات ذكاء اصطناعي مفتوحة أو غير مقيدة، تغيرت قواعد اللعبة داخل عالم الأمن السيبراني بصورة غير مسبوقة.

تحطيم الحاجز البرمجي

في الماضي، كان تطوير البرمجيات الخبيثة يتطلب إتقان لغات برمجة معقدة مثل “سي” و”أسمبلي”، إضافة إلى معرفة متقدمة بهندسة الأنظمة وآليات الحماية.

لكن أدوات الذكاء الاصطناعي الحديثة أصبحت قادرة على كتابة الأكواد البرمجية وتحسينها تلقائيا، مما أتاح حتى للمستخدمين قليلي الخبرة إنشاء أدوات اختراق متطورة عبر أوامر نصية بسيطة.

وتشير تقارير أمنية إلى أن بعض القراصنة في منتديات “الويب المظلم” استخدموا نماذج مثل GPT-4 لتطوير برمجيات سرقة بيانات وأدوات تشفير ملفات وهجمات فدية.

ولم يعد الأمر يقتصر على كتابة الكود، بل أصبحت النماذج قادرة على تعديل البرمجيات الخبيثة باستمرار لإخفاء بصمتها الرقمية، وهو ما يعرف بالبرمجيات “متعددة الأشكال”، التي تصعب عملية اكتشافها عبر برامج مكافحة الفيروسات التقليدية.

رسائل تصيد أكثر إقناعا

واحدة من أخطر التحولات تمثلت في تطور هجمات التصيد الإلكتروني.

ففي السابق، كانت الأخطاء اللغوية والركاكة تكشف كثيرا من رسائل الاحتيال، لكن الذكاء الاصطناعي غيّر هذا الواقع تماما.

إذ تستطيع النماذج اللغوية تحليل حسابات الضحية على منصات التواصل الاجتماعي، وفهم طبيعة عمله وأسلوبه المهني، ثم إنشاء رسائل مخصصة تبدو حقيقية للغاية.

كما ساعدت تقنيات استنساخ الأصوات على انتشار عمليات “احتيال المدير التنفيذي”، حيث يتلقى الموظفون اتصالات صوتية تبدو وكأنها صادرة من مديرهم المباشر، تتضمن طلبات عاجلة لتحويل أموال أو مشاركة بيانات حساسة.

أتمتة اكتشاف الثغرات

في السابق، كان اكتشاف الثغرات الأمنية يتطلب وقتا طويلا وخبرة متقدمة في الهندسة العكسية وتحليل الأنظمة.

أما اليوم، فأصبحت أدوات الذكاء الاصطناعي قادرة على فحص آلاف الأسطر البرمجية خلال ثوانٍ، واكتشاف نقاط ضعف محتملة في تطبيقات الويب والعقود الذكية.

وتشير دراسات أكاديمية، بينها أبحاث من جامعة شيفيلد، إلى أن النماذج اللغوية الكبيرة أظهرت قدرة ملحوظة على اكتشاف ثغرات برمجية دون الحاجة إلى تدخل بشري واسع.

وهذا يعني أن المبتدئين باتوا قادرين على الوصول إلى ثغرات معقدة لم يكن الوصول إليها ممكنا سابقا إلا للمتخصصين.

ظهور “الذكاء الاصطناعي المظلم”

رغم القيود الأخلاقية التي تفرضها شركات التقنية الكبرى، ظهرت نسخ غير مقيدة من أدوات الذكاء الاصطناعي موجهة خصيصا للنشاطات الإجرامية.

ومن أبرز هذه الأدوات:

• WormGPT
• FraudGPT

وتوفر هذه النماذج إمكانات خطيرة تشمل:

• إنشاء رسائل تصيد احترافية.
• تطوير برمجيات خبيثة.
• بناء صفحات تسجيل دخول مزيفة.
• أتمتة حملات الاختراق واسعة النطاق.

وبحسب خبراء الأمن الرقمي، فإن أخطر ما أحدثه الذكاء الاصطناعي هو تحويل الاختراق إلى “خدمة سهلة”، حيث لم يعد المهاجم بحاجة إلى تعلم البرمجة بعمق، بل يكفيه معرفة كيفية صياغة أوامر دقيقة للنموذج.

سباق خوارزميات

في المقابل، تستخدم شركات الأمن السيبراني الذكاء الاصطناعي نفسه لتعزيز الدفاعات الرقمية.

فأنظمة الحماية الحديثة تعتمد على التحليل السلوكي والتنبؤي لرصد الأنشطة المشبوهة داخل الشبكات واكتشاف الهجمات في وقت مبكر.

وأكدت Microsoft في تقاريرها الأمنية الأخيرة أن الذكاء الاصطناعي تحول إلى “سلاح ذي حدين”، إذ تستخدمه الجهات الهجومية والدفاعية معا بوتيرة متسارعة.

معركة جديدة في الأمن السيبراني

التحول الحالي يشير إلى أن المعركة لم تعد بين قراصنة وخبراء أمن فقط، بل أصبحت مواجهة بين خوارزميات هجومية وأخرى دفاعية، تعمل بسرعات تفوق قدرة البشر على التفاعل اليدوي.

ومع استمرار تطور النماذج التوليدية، يتوقع خبراء الأمن أن تصبح الهجمات أكثر تخصيصا وتعقيدا، في وقت تتزايد فيه الحاجة إلى تطوير أدوات دفاع ذكية قادرة على مواكبة هذا التصعيد التقني المتسارع.