كيف لا يقلق المخترقون من استبدالهم بالذكاء الاصطناعي في الاختراق الأخلاقي، تقرير Bugcrowd

أصدرت Bugcrowd، شركة رائدة في الأمن السيبراني المستند إلى الحشد، تقريرها السنوي "داخل عقل المخترق" مؤخراً، كاشفةً عن رؤى مثيرة للاهتمام حول تصور الذكاء الاصطناعي (AI) بين المخترقين. ومن المثير للدهشة، يسلط التقرير الضوء على أن المخترقين أكثر تشككاً من مستثمري وادي السيليكون بشأن قدرات الذكاء الاصطناعي في الاختراق الأخلاقي، على الرغم من التبني المتزايد للذكاء الاصطناعي في ممارساتهم.

المخترقون يشككون في تفوق الذكاء الاصطناعي

وفقاً لتقرير Bugcrowd، يعتقد أكثر من 55% من المستجيبين أن الذكاء الاصطناعي يمكن أن يتفوق على المخترقين أو سيكون قادراً على ذلك خلال السنوات الخمس القادمة. ومع ذلك، فإن معظم المخترقين (72%) لا يقلقون بشأن استبدالهم، لأنهم يعتقدون أن الذكاء الاصطناعي التوليدي يفتقر إلى الإبداع الضروري لتكرار مهاراتهم. يشير هذا التشكك إلى أن المخترقين يدركون قدرات حل المشكلات الفريدة والابتكار الذي يمتلكه المخترقون البشر، والذي يعتقدون أن الذكاء الاصطناعي يفتقر إليه.

زيادة تبني الذكاء الاصطناعي من قبل المخترقين

على عكس شكوكهم حول قدرات الذكاء الاصطناعي، يتبنى المخترقون بشكل متزايد الذكاء الاصطناعي في عملهم. يكشف التقرير أن 50% من الذين شملهم الاستطلاع يستخدمون حالياً الذكاء الاصطناعي لأتمتة المهام، و48% يستخدمونه لتحليل البيانات، و36% يستخدمونه لتحديد الثغرات. تشمل التطبيقات الخمسة الرئيسية للذكاء الاصطناعي بين المخترقين التحقق من النتائج (35%) وإجراء الاستطلاع الاستخباراتي (33%). علاوة على ذلك، يعتقد ما يقرب من ثلثي المستجيبين أن تقنيات الذكاء الاصطناعي التوليدي عززت قيمة الاختراق الأخلاقي وأبحاث الأمن.

يؤكد التقرير الصور النمطية حول كون المخترقين في الغالب شباباً، حيث يقع 57% منهم في فئة الجيل زد (18-24 عاماً) و28% إضافياً من جيل الألفية (25-34 عاماً). كان المستجيبون للاستطلاع من الذكور في الغالبية (96%) ويعملون في الاختراق بدوام جزئي أو كعمل جانبي (82%). اختلفت دوافع الاختراق الأخلاقي بين المستجيبين، حيث كانت التطوير الشخصي (28%)، والكسب المالي (24%)، والإثارة (14%) الأسباب الرئيسية. ومن المثير للاهتمام، أن أغلبية ساحقة (87%) من المخترقين يعطون الأولوية للإبلاغ عن الثغرات بدلاً من استغلالها لتحقيق مكاسب مالية.

من المثير للاهتمام، أن 24% فقط من المخترقين اكتسبوا مهاراتهم من خلال الدورات الأكاديمية أو المهنية. الغالبية (71%) ذاتي التعليم، ويعتمدون على الموارد عبر الإنترنت (84%)، وتجربة والخطأ (40%)، وإرشادات من الأصدقاء والمرشدين (34%) لتطوير مهارات الاختراق الخاصة بهم. يسلط هذا الاكتشاف الضوء على براعة المخترقين وقدرتهم على التكيف في اكتساب المعرفة والخبرة اللازمةين.

التحديات والفرص

يبرز تقرير Bugcrowd أن أكثر من نصف المستجيبين امتنعوا عن الإبلاغ عن الثغرات بسبب مسارات الإبلاغ غير الواضحة أو العواقب القانونية المحتملة. يؤكد هذا الاكتشاف الحاجة إلى أن تنشئ المنظمات قنوات واضحة وسهلة الوصول للإبلاغ عن الثغرات، وبالتالي تعزيز بيئة أمن سيبراني تعاونية وشفافة. يؤكد التقرير أيضاً تفضيل المخترقين للروبوتات الدردشة المدعومة بالذكاء الاصطناعي، حيث كان ChatGPT الأكثر استخداماً على نطاق واسع، يليه Google Bard وBing Chat AI. يجد المخترقون أن هذه الروبوتات الدردشة بالذكاء الاصطناعي لا تقدر بثمن لمساعدة أبحاث الأمن، مما يظهر استعدادهم لتبني التقنيات الناشئة لتعزيز فعاليتهم.

يُسلط تقرير Bugcrowd "داخل عقل المخترق" الضوء على مواقف المخترقين تجاه الذكاء الاصطناعي في الأمن السيبراني. بينما يدرك المخترقون إمكانات الذكاء الاصطناعي للتفوق عليهم، فإنهم يصرّون على أن الذكاء الاصطناعي يفتقر إلى الإبداع الضروري لتكرار قدراتهم الفريدة في حل المشكلات. ومع ذلك، يستفيد المخترقون بشكل متزايد من أدوات الذكاء الاصطناعي والأتمتة لتعزيز عملهم، بما في ذلك أتمتة المهام، وتحليل البيانات، وتحديد الثغرات. مع تطور مشهد الأمن السيبراني، يجب على المنظمات تبني تقنيات الذكاء الاصطناعي للبقاء في طليعة المجرمين السيبرانيين مع توفير مسارات واضحة للإبلاغ عن الثغرات لتعزيز التعاون والشفافية في الصناعة.