كود الاستغلال المولّد بالذكاء الاصطناعي ينتقل من النظرية إلى الخطر التشغيلي
تحذر وكالات الأمن السيبراني الأمريكية من أن الذكاء الاصطناعي يساعد الآن المهاجمين على إنتاج نصوص استغلال فعّالة لأنظمة التحكم الصناعية، وهو تحول قد يجعل بعض أشكال الهجوم على البنية التحتية الحيوية أسرع وأرخص وأسهل تنفيذًا. ووفقًا لتنبيه مشترك نقلته The Decoder، يستخدم فاعلون تهديديون الذكاء الاصطناعي لبناء نصوص تستهدف وحدات التحكم المنطقية القابلة للبرمجة Siemens S7، أو PLCs، وهي أجهزة تلعب دورًا محوريًا في أتمتة العمليات الصناعية.
تكتسب هذه التحذيرات أهميتها لأن PLCs تقع قريبًا جدًا من العالم المادي. فهي تُستخدم لمراقبة أو التحكم في الآلات والعمليات الصناعية عبر قطاعات تشمل الطاقة والمياه والمواد الكيميائية والتصنيع. وعندما تُستهدف هذه الأنظمة، لا يقتصر الأثر على سرقة البيانات أو تعطيل شبكة المكاتب. فالقلق هو أن يتمكن المهاجم من التدخل في العمليات التي تحافظ على تشغيل المنشآت بأمان وموثوقية.
التحذير، الصادر بشكل مشترك عن NSA وCISA وFBI وجهات شريكة، يطرح هذا الأمر بوصفه أكثر من مجرد تهديد مستقبلي افتراضي. فهو يصف الاستغلال بمساعدة الذكاء الاصطناعي بأنه خطر قائم ويقول إن هذه التقنية تقلل كلًا من مستوى الخبرة والوقت اللازمين لإنشاء أدوات خبيثة قابلة للاستخدام. وهذا يمثل تحولًا مهمًا في اقتصاد الهجوم السيبراني. فالمهام التي كانت تتطلب سابقًا مهارات متخصصة في التكنولوجيا التشغيلية يمكن الآن أتمتتها جزئيًا، ما يساعد المهاجمين على الانتقال من معلومات الثغرات المتاحة علنًا إلى كود استغلال موجه بسرعة أكبر بكثير.
لماذا تُعد الأنظمة الصناعية فئة مختلفة من الأهداف
لطالما شكلت أنظمة التحكم الصناعية تحديًا أمنيًا صعبًا. فقد صُمم كثير منها من أجل الاعتمادية وطول العمر التشغيلي، لا من أجل التعرض لتهديدات الإنترنت الحديثة. وفي بعض البيئات، تكون هذه الأنظمة مدمجة بعمق في العمليات التشغيلية، ما يجعل ترقيعها أو استبدالها أو إعادة تهيئتها أكثر تعقيدًا من تحديث الأصول التقنية التقليدية. وهذا يخلق فجوة يمكن للمهاجمين استغلالها، لا سيما إذا كانت الأجهزة الضعيفة قابلة للوصول من الإنترنت العام.
يؤكد التنبيه أن التعرض هو المشكلة الأساسية. يمكن لفاعلي التهديد جمع معلومات عامة عن نقاط الضعف المعروفة، وتحديد PLCs المتاحة عبر الإنترنت، ثم استخدام نصوص مولدة بالذكاء الاصطناعي للتصرف بناءً على تلك المعلومات. وبعبارة أخرى، لا يحتاج الذكاء الاصطناعي إلى اختراع ثغرة جديدة كي يكون خطيرًا. فقيمته القريبة الأمد للمهاجم قد تكمن في قدرته على ضغط أعمال الاستطلاع وكتابة النصوص والتكرار والتكيّف في دورة زمنية أقصر بكثير.
هذا الضغط هو ما يجعل التحذير الحكومي لافتًا. فهو يشير إلى أن الخطر الفوري ليس اختراقًا ذاتيًّا بالكامل تقوده نماذج الذكاء الاصطناعي من البداية إلى النهاية للمنشآت الصناعية. بل إن التهديد الأكثر عملية هو الاستغلال بمساعدة الذكاء الاصطناعي: نماذج تساعد البشر على توليد الكود وتعديل الأساليب واختبار مسارات هجوم متعددة بسرعة أكبر مما يمكنهم فعله يدويًا.
ما يقوله التنبيه عن بيئة التهديد الحالية
تصف الوكالات هذا الاتجاه بأنه تطور في قدرات فاعلي التهديد. ومن وجهة نظرها، يخفض الذكاء الاصطناعي عتبة الهجمات الفعالة مع تحسين مرونة المهاجم. وإذا فشل نص أو منعت إجراءات دفاعية مسارًا معينًا، يمكن للنموذج المساعدة في إعادة صياغة الكود أو اقتراح طريق آخر. هذا لا يلغي الحاجة إلى مشغلين بشريين، لكنه قد يزيد عدد الخصوم القادرين على محاولة هجمات مخصصة لأنظمة ICS ويقصر المدة الزمنية من النية إلى التنفيذ.
وتبرز القطاعات المذكورة في التقرير حجم المخاطر. فأنظمة الطاقة والمرافق المائية والمنشآت الكيميائية والمصانع تدعم خدمات أساسية وسلاسل توريد. وحتى الاضطراب المحدود قد تكون له آثار لاحقة غير متناسبة، سواء عبر توقف الإنتاج أو حوادث السلامة أو الضغط على المجتمعات المحلية والعملاء الصناعيين. ويعني تصنيف الوكالات لهذه المسألة على أنها تهديد قائم أن على المشغلين التعامل مع التنبيه باعتباره دعوة للمراجعة الفورية، لا نقاشًا سياسيًا بعيد المدى.
ويأتي التقرير أيضًا في وقت يتأرجح فيه النقاش العام حول أمن الذكاء الاصطناعي بين المبالغة والاستخفاف. وتشير The Decoder إلى أن محاكاة أجراها معهد سلامة الذكاء الاصطناعي في المملكة المتحدة وجدت أن النماذج لم تخترق أنظمة التكنولوجيا التشغيلية بشكل مستقل. لكن هذه الاختبارات لا تتعارض مع التحذير الأمريكي. فالوكالات لا تقول إن النماذج متسللون مستقلون بالكامل إلى بيئات OT. بل تقول إن الذكاء الاصطناعي أصبح مفيدًا بما يكفي لتحسين سرعة تطوير أدوات الاستغلال وإمكانية الوصول إليها بصورة ملموسة. هذا ادعاء أضيق، لكنه أيضًا أكثر قابلية للتنفيذ.
من توليد الكود إلى الدفاع عن البنية التحتية الحيوية
بالنسبة للمدافعين، فإن الدرس العملي هو أن نقاط الضعف القائمة تصبح أكثر خطورة عندما يتمكن المهاجمون من تحويل استخدامها إلى عملية صناعية. فالثغرات الموثقة علنًا، والتعرض السيئ للإنترنت، وضعف التقسيم الشبكي كلها تصبح أكثر تأثيرًا إذا أمكن تسريع إنشاء أدوات الاستغلال وتكييفها باستخدام أدوات ذكاء اصطناعي متاحة على نطاق واسع. لذلك تظل الأولويات الدفاعية الأساسية مألوفة، حتى لو كانت مجموعة أدوات الهجوم تتغير.
ينبغي للمؤسسات التي تدير بيئات صناعية أن تتعامل مع PLCs المكشوفة على الإنترنت باعتبارها خطرًا من الدرجة الأولى. كما يجب أن تفترض أن النصوص التي تستهدف أجهزة معروفة قد تنتشر الآن بسرعة أكبر وبأشكال أكثر تخصيصًا. وهذا يزيد من قيمة الجرد المنضبط للأصول، والعزل الشبكي بين بيئات IT وOT، والمعالجة في الوقت المناسب حيثما أمكن، والضبط الصارم لمسارات الوصول عن بُعد.
وتكمن الأهمية الأوسع للتنبيه في الجانب الاستراتيجي. فقد لا يكون الأثر الأكثر فورية للذكاء الاصطناعي على الصراع السيبراني هجمات مذهلة تقودها الآلات، بل التآكل التدريجي للاحتكاك الذي كان يحد من قدرة من يستطيع بناء أدوات متخصصة. وفي البيئات الصناعية، حيث يمكن للأنظمة المستهدفة التأثير في العمليات المادية، فإن حتى التحسينات التدريجية في كفاءة المهاجم قد تفضي إلى عواقب خطيرة.
لذلك فتنبيه الوكالات الأمريكية يتعلق بدرجة أقل بالخيال العلمي، ودرجة أكبر بتحول سير العمل. فإذا أصبح تطوير أدوات الاستغلال للأهداف الصناعية أسهل أتمتة، فستواجه فرق أمن البنية التحتية الحيوية مجموعة أكبر من الخصوم القادرين، ومعدلًا أسرع لتكرار الهجمات. وهذا يكفي لتغيير مشهد المخاطر الآن، حتى قبل وصول أشكال أكثر تقدمًا من الذكاء الاصطناعي الهجومي المستقل.
هذه المقالة مبنية على تقرير The Decoder. اقرأ المقال الأصلي.
Originally published on the-decoder.com