عتبة جديدة في الذكاء الاصطناعي الهجومي تفرض إعادة التفكير في الدفاع
الادعاء الرئيسي في مقال الضيف المنشور في IEEE Spectrum بتاريخ 23 أبريل صارم: Claude Mythos Preview من Anthropic يمكنه العثور على ثغرات البرمجيات وتسليحها ذاتيًا، وتحويلها إلى استغلالات عاملة من دون توجيه من خبراء. إذا ثبت ذلك عمليًا، فإن الأمن السيبراني يدخل مرحلة جديدة قد تتحرك فيها سرعة ونطاق الاكتشاف الهجومي أسرع مما تستطيع كثير من المؤسسات استيعابه.
يؤطر مؤلفا المقال، Bruce Schneier وBarath Raghavan، الدلالة بوضوح في العنوان الفرعي: الواقع الجديد يكافئ الأنظمة التي يمكن اختبارها وتصحيحها باستمرار. هذه هي الفكرة الأساسية. فالأهمية الفورية لنموذج قادر على بناء الاستغلالات لا تكمن فقط في أن الهجمات قد تصبح أسهل في الإنتاج، بل في أن الإيقاع القديم المتمثل في الفحص من حين إلى آخر، والتحديثات الدورية، والمعالجة المتأخرة، يبدأ في الظهور على أنه غير كافٍ بنيويًا.
وهذا ما يجعل نقاش Mythos مهمًا حتى من دون قائمة طويلة من التفاصيل التقنية. القضية الجوهرية هي قضية معمارية. إذا أصبحت القدرة الهجومية أكثر أتمتة، فلا يمكن للدفاع أن يظل متقطعًا.
لماذا تغيّر الاستقلالية معادلة الأمن السيبراني
لطالما كان الأمن السيبراني يعاني من مشكلة عدم التماثل. فالمهاجمون يحتاجون إلى منفذ واحد مفيد فقط، بينما يُتوقع من المدافعين تأمين كل ما يهم. أنظمة الذكاء الاصطناعي القادرة على تحديد الثغرات بشكل مستقل وتحويلها إلى استغلالات عاملة تهدد بتوسيع هذا الاختلال عبر تقليص الزمن بين الاكتشاف والهجوم.
العبارة الحاسمة في النص الأصلي هي “من دون توجيه من خبراء”. كثير من أدوات الأمن تساعد المحللين على العمل بسرعة أكبر بالفعل، وكثير من سير العمل الهجومي يمكن تسريعه بالأتمتة. لكن نظامًا يقلل بوضوح الحاجة إلى الخبرة البشرية يغيّر من يمكنه محاولة الأعمال المعقدة ومدى تكرار هذه المحاولات. إنه يدفع قدرًا أكبر من القدرة إلى الخارج.
هذا لا يعني أن كل جهة فاعلة ستصبح فعالة للغاية فورًا. فما يزال السياق التشغيلي، واختيار الهدف، والوصول، والمتابعة اللاحقة عوامل مهمة. لكنه يعني أن جزءًا أكبر من العمل التقني يمكن تفويضه إلى الآلات. وبمجرد أن يصبح ذلك أمرًا طبيعيًا، يرتفع الضغط على المدافعين بشكل حاد.
عمليًا، لم تعد الثغرة مجرد خطأ ينتظر أن يلاحظه إنسان خبير. بل تصبح مدخلاً محتملًا لنظام قادر على الاختبار والتكرار وتعبئة الخلل في شيء قابل للنشر. تضيق المسافة بين الضعف والسلاح.
