الذكاء الاصطناعي التوليدي في الأمن السيبراني: سيف ذو حدين

في الأمن السيبراني، أصبح اعتماد الذكاء الاصطناعي التوليدي (AI) أداة محورية للممارسين في معركتهم المستمرة ضد التهديدات السيبرانية. وعلى الرغم من أن هذه التكنولوجيا المبتكرة تقدم فوائد واضحة، إلا أنها تطرح أيضاً تحديات جديدة حيث يستغل الفاعلون الضارون بشكل متزايد قوتها لتعزيز الهجمات.

شدد روب جوييس، مدير الأمن السيبراني في وكالة الأمن القومي (NSA)، مؤخراً على المزايا الكبيرة التي يجلبها الذكاء الاصطناعي التوليدي لتحديد الأنشطة الخبيثة ومكافحتها. ومع ذلك، أقر أيضاً بالمخاوف المتزايدة حول إساءة استخدامه من قبل المجرمين السيبرانيين.

قوة للخير: تعزيز الأمن السيبراني

في فعالية أقيمت في جامعة فوردام في نيويورك، تحدث روب جوييس بحماس حول التأثير الإيجابي للذكاء الاصطناعي التوليدي في تعزيز جهود الأمن السيبراني. وقال إن الذكاء الاصطناعي التوليدي «يجعلنا أفضل في العثور على الأنشطة الخبيثة». وتمكن هذه التكنولوجيا موظفي الأمن من الأدوات والمنهجيات المبتكرة للكشف عن التهديدات السيبرانية وتخفيفها بفعالية أكبر.

أحد الفوائد الرئيسية للذكاء الاصطناعي التوليدي في الأمن السيبراني هي قدرته على مكافحة فاعلي التهديدات الذين يتربصون على الشبكات، متخفين كحسابات آمنة من خلال استغلال الثغرات. تظهر هذه الحسابات المتخفية أنماط سلوك غير طبيعية، والتي يمكن أن تكون صعبة التحديد يدوياً. يساعد الذكاء الاصطناعي التوليدي، بالإضافة إلى نماذج اللغات الكبيرة (LLMs)، فرق الأمن السيبراني في تجميع وتحليل هذا النشاط المشبوه، وبالتالي كشف النية الخبيثة بشكل أسرع.

قلق متزايد: إساءة الاستخدام من قبل المجرمين السيبرانيين

بينما يحمل الذكاء الاصطناعي التوليدي وعداً كبيراً لتعزيز الأمن السيبراني، فقد أثار أيضاً إنذارات بسبب إساءة استخدامه من قبل المجرمين السيبرانيين. على مدار العام الماضي، استخدم الفاعلون الضارون بشكل متزايد أدوات الذكاء الاصطناعي التوليدي لتضخيم الأنشطة الاحتيالية والاحتيال. تتيح هذه التقنيات المتقدمة لهم شن هجمات هندسة اجتماعية شخصية وقوية للغاية.

أصدرت شركة Mandiant، وهي شركة رائدة في مجال الأمن السيبراني، تحذيراً في العام السابق، مسلطة الضوء على أن الذكاء الاصطناعي التوليدي يمكن أن يمكّن فاعلي التهديدات من إطلاق موجة جديدة من هجمات الهندسة الاجتماعية بذكاء غير مسبوق. 

هذه هجمات التصيد المدعومة بالذكاء الاصطناعي يمكن ضبطها بدقة لخداع حتى أكثر المستخدمين يقظة، مما يشكل تهديداً كبيراً للأفراد والمنظمات. وقد أصدت هذه المخاوف من قبل خبراء أمنيين مختلفين طوال عام 2023.

بالإضافة إلى ذلك، أثارت الأبحاث التي أجرتها شركة Darktrace مخاوف بشأن هجمات التصيد المدعومة بالذكاء الاصطناعي. يتمثل القلق في أن القرصنة يمكن أن تستمر في الاستفادة من الذكاء الاصطناعي التوليدي AI لصقل تقنياتهم، مما يجعل من الصعب بشكل متزايد على المستخدمين التمييز بين الاتصالات المشروعة والنية الخبيثة.

سيف ذو حدين: وزن التأثير

أقر روب جوييس بأن المخاوف بشأن إساءة استخدام الذكاء الاصطناعي التوليدي في الجرائم السيبرانية مبررة. ومع ذلك، شدد أيضاً على التقدم الكبير الذي أحرزته أجهزة الأمن القومي في الاستفادة من هذه الأدوات بفعالية. وأشار إلى أن خبراء الأمن السيبراني يستفيدون من الذكاء الاصطناعي التوليدي لمكافحة التهديدات وحماية الأصول الحرجة بقدر ما يستغله الفاعلون الضارون لأغراضهم الشريرة.

حذر جوييس من النظر إلى الذكاء الاصطناعي التوليدي كحل سحري لجميع تحديات الأمن السيبراني، قائلاً إنه «ليس الأداة الفائقة التي يمكنها جعل الشخص غير الكفؤ قادراً». ومع ذلك، شدد على أنه يعزز قدرات أولئك الذين يستخدمونه، مما يجعلهم أكثر فعالية وأكثر خطورة محتملاً في الدفاع والهجوم السيبراني.