شحاتة السيد يكتب: هجمات الذكاء الاصطناعي السيبرانية

الذكاء الاصطناعي يمثل قفزة نوعية في عالم التكنولوجيا، ومع توسع استخدامه، ظهرت تحديات جديدة، لعل أبرزها هو التهديدات السيبرانية التي قد تنشأ من توظيف هذه التقنية في الهجمات على الأنظمة المعلوماتية.
إن الذكاء الاصطناعي يوفر قدرات غير مسبوقة في تحليل البيانات، التنبؤ بالتحركات، واتخاذ القرارات في وقت قياسي. ومع ذلك، فإن هذه القدرات نفسها يمكن أن تكون أداة قوية في يد المهاجمين السيبرانيين. فالهجمات التي كانت تتطلب تخطيطاً معقداً وتنسيقاً عالي المستوى بين فرق من المخترقين، يمكن اليوم تنفيذها بسهولة أكبر باستخدام تقنيات الذكاء الاصطناعي، حيث تستطيع الخوارزميات المتطورة التعلم من البيئة المحيطة بها، التعرف على الأنماط السلوكية للأنظمة، واختراق الدفاعات بأساليب غير تقليدية.
من هنا، نجد أن السؤال الجوهري الذي يفرض نفسه اليوم هو: هل نحن مستعدون لهجمات الذكاء الاصطناعي السيبرانية؟
قبل أن أجيب عن السؤال السابق، سأطرح أحدث عملية اختراق في عام 2024. وكانت عبارة عن هجمة سيبرانية مدعومة بالذكاء الاصطناعي، والتي باتت أحد التهديدات الكبرى التي تواجه الأمن الرقمي على مستوى العالم.
هذه الهجمات تستفيد من قدرات الذكاء الاصطناعي لإنشاء هجمات أكثر تعقيدًا وتطورًا، ما يجعل اكتشافها والتصدي لها أكثر صعوبة.
من بين الهجمات البارزة التي تم تسجيلها في هذا العام، نرى أن مجرمي الإنترنت بدأوا في استخدام نماذج الذكاء الاصطناعي لإنشاء برمجيات خبيثة جديدة وتحسين تقنيات التصيّد الاحتيالي. يمكن لهذه الأدوات الآن إنتاج أكواد ضارة وتعديلات على البرمجيات الخبيثة القائمة، مما يزيد من قدرة القراصنة على تنفيذ هجمات واسعة النطاق وبسرعة فائقة. مثال على ذلك، الهجمات التي تستهدف الأجهزة المحمولة باستخدام البرمجيات الخبيثة للوصول عن بُعد إلى البيانات الشخصية والمعلومات الحساسة للشركات.
علاوة على ذلك، تستخدم العصابات السيبرانية الذكاء الاصطناعي لإنشاء عمليات احتيال أكثر تعقيدًا. على سبيل المثال، تم توثيق حالة استغلال البرمجيات الصوتية التوليدية لإقناع مدير تنفيذي في شركة طاقة بريطانية بتحويل أموال إلى حسابات المحتالين، حيث تم تقليد صوت رئيسه باستخدام الذكاء الاصطناعي.
إن الجواب عن هذا السؤال السابق يتطلب منا النظر إلى الجانب الآخر من المعادلة، أي الجهود المبذولة للتصدي لهذه الهجمات وحماية الأنظمة المعلوماتية.
من الناحية النظرية، يعتمد التصدي لهجمات الذكاء الاصطناعي على تطوير أدوات دفاعية تعتمد على التقنية نفسها. إذا كانت الهجمات مدعومة بالذكاء الاصطناعي، فمن البديهي أن يكون التصدي لها بالذكاء الاصطناعي أيضاً.
ومن هنا، نجد أن العديد من المؤسسات التكنولوجية الرائدة قد بدأت بالفعل في تطوير أنظمة دفاعية تعتمد على التعلم الآلي والتحليل الذكي للبيانات. هذه الأنظمة قادرة على اكتشاف التهديدات في مراحلها الأولى، وتقييم حجم الخطر، وتقديم استجابة سريعة وفعالة قبل أن تتمكن الهجمات من إلحاق الضرر.
على سبيل المثال، يمكن استخدام تقنيات التعلم العميق لتحليل البيانات الضخمة المستخرجة من نشاط الشبكات واكتشاف الأنماط غير العادية التي قد تشير إلى وجود تهديد محتمل. إلا أن التحدي الأكبر يكمن في طبيعة التطور المستمر لهذه الهجمات. فالخوارزميات المستخدمة في الهجمات تتعلم بسرعة، وتتكيف مع البيئة الدفاعية، مما يجعلها أكثر تعقيداً بمرور الوقت.
من ناحية أخرى، يمكنني القول إن الجانب الأخلاقي والقانوني يلعب دوراً حاسماً في هذه المعركة. فمعظم الهجمات السيبرانية التي تعتمد على الذكاء الاصطناعي تتم خارج نطاق السيطرة القانونية، مما يصعب عملية التتبع والملاحقة القضائية. ولهذا السبب، فإن التعاون الدولي في وضع أطر قانونية صارمة لمكافحة هذه الهجمات يصبح ضرورة ملحة.
كما يجب أن تشمل هذه الأطر القانون الدولي السيبراني، والذي يحدد حقوق وواجبات الدول في الفضاء السيبراني، ويضع العقوبات المناسبة للمخترقين.
وأقول يجب على الدول أن تتبنى ميثاقاً دولياً لمكافحة الهجمات السيبرانية المدعومة بالذكاء الاصطناعي، يتضمن تبادل المعلومات، وتنسيق الجهود الدفاعية، وتعزيز قدرات المؤسسات على الصعيدين المحلي والدولي.
وأستكمل حديثي هنا إلى المطالبة بأهمية التطرق إلى مسألة التحليل العكسي للهجمات السيبرانية. فهذا النوع من التحليل يمكن أن يكون أداة قوية للكشف عن نقاط الضعف في الأنظمة الدفاعية. من خلال تحليل الهجمات السابقة والتعرف على الأساليب المستخدمة فيها، يمكن للمدافعين تحسين أنظمتهم وزيادة قدراتها الدفاعية.
هذا النوع من التحليل يتطلب فريقاً متخصصاً من الخبراء في مجال الأمن السيبراني، والذين يمكنهم فك شفرة الهجمات المعقدة وإيجاد الحلول المناسبة لها. إن استخدام الذكاء الاصطناعي في هذا المجال يمكن أن يعزز فعالية التحليل العكسي، ويتيح التوصل إلى نتائج دقيقة وسريعة تمكن من اتخاذ إجراءات استباقية قبل وقوع الهجمات.
تحليل هذه التحديات، يوضح لنا أن التعامل مع هجمات الذكاء الاصطناعي السيبرانية يتطلب نهجاً متعدد الأبعاد. فهو لا يقتصر فقط على تطوير الأدوات التقنية، بل يشمل أيضاً تحسين الوعي الأمني لدى الأفراد والمؤسسات، وتطوير البنية التحتية للأنظمة المعلوماتية، وتعزيز التعاون بين الدول والمؤسسات الدولية.
وعلى الرغم من التطور السريع في هذا المجال، إلا أن الأمر ما زال في حاجة إلى المزيد من الجهود والتعاون لمواجهة التهديدات المستجدة. فالأمن السيبراني لم يعد مسألة تكنولوجية بحتة، بل أصبح جزءاً لا يتجزأ من الأمن القومي للدول.
وأختم حديثي في هذا المقال بأن التحول نحو الذكاء الاصطناعي يتطلب منا إعادة النظر في كيفية تصميم الأنظمة الأمنية. فالتقنيات القديمة لم تعد كافية لمواجهة التهديدات الجديدة.
إن الاستعداد لهجمات الذكاء الاصطناعي السيبرانية يتطلب تبني نهج جديد يقوم على الدمج بين الذكاء الاصطناعي والقدرات البشرية. ففي النهاية، الذكاء الاصطناعي هو أداة يمكن استخدامها لأغراض الخير أو الشر، والفرق يكمن في كيفية استخدامها. ولذا، فإن الاستعداد لهجمات الذكاء الاصطناعي السيبرانية يتطلب منا ليس فقط تطوير التقنيات الدفاعية، بل أيضاً بناء ثقافة أمنية قوية تعتمد على الفهم العميق للمخاطر والتحديات.