هل أصبح تسليح الذكاء الاصطناعي هو المعيار الجديد في الحرب السيبرانية؟ رؤى من مايكروسوفت وOpenAI

في كشف رائد يلقي الضوء على المشهد المتطور للأمن السيبراني، اكتشفت مايكروسوفت وOpenAI اتجاهًا مقلقًا: الدول القومية تسلح الذكاء الاصطناعي في الهجمات السيبرانية. قد كشف التعاون بين عمالقة التكنولوجيا هذا عن استخدام نماذج اللغة الكبيرة (LLMs) من قبل جهات فاعلة للتهديدات بارزة متوافقة مع القوى العالمية الكبرى، مما يمثل تطورًا كبيرًا في مجال الأمن السيبراني.

التهديدات السيبرانية التابعة للدول القومية التي تستخدم OpenAI

تسلط الرؤى الخبيرة حول الحالة الحالية والآثار المستقبلية المحتملة للتهديدات السيبرانية المدعومة بالذكاء الاصطناعي الضوء على المشهد المتطور للأمن السيبراني. تستغل هذه الجهات الفاعلة للتهديدات، المرتبطة بالصين وإيران وكوريا الشمالية وروسيا، الذكاء الاصطناعي لأغراض متنوعة، من جمع المعلومات الاستخباراتية إلى هجمات التصيد الإلكتروني وتوليد الأكواد. من بين المجموعات البارزة التي تستخدم تقنية OpenAI لأغراض خبيثة: Fancy Bear وCharcoal Typhoon وCrimson Sandstorm.

Fancy Bear، المعروف أيضًا باسم Forest Blizzard، المشهور بارتباطه بالمديرية الرئيسية للأركان التابعة للأركان العامة للقوات المسلحة للاتحاد الروسي (GRU)، يدمج نماذج اللغة الكبيرة (LLMs) في العمليات لأغراض البرمجة النصية، وجمع المعلومات الاستخباراتية، والبحث في بروتوكولات الاتصالات عبر الأقمار الصناعية، وهو أمر ذو صلة خاصة في الصراع الأوكراني.

تظهر الجهات الفاعلة التابعة للدولة الصينية، Charcoal Typhoon وSalmon Typhoon، كفاءة في الأنشطة المدعومة بالذكاء الاصطناعي مثل جمع المعلومات، وتوليد النصوص البرمجية، والهندسة الاجتماعية. وبالمثل، تستخدم Crimson Sandstorm الإيرانية OpenAI لتطوير مواد تصيد احتيالية مضللة وتبسيط العمليات من خلال مقتطفات أكواد تم إنشاؤها بواسطة الذكاء الاصطناعي.

Engages Emerald Sleet، المنسوبة إلى نظام كيم جونغ أون، في مهام برمجة نصية أساسية وتوليد محتوى للتصيد الاحتيالي، بينما تستغل أيضًا نماذج اللغة الكبيرة (LLMs) للبحث عن الثغرات وجمع المعلومات الاستخباراتية المتعلقة بالدفاع. تسلط هذه الأمثلة الضوء على التطبيقات المتنوعة والمتطورة للذكاء الاصطناعي في العمليات السيبرانية من قبل جهات فاعلة للتهديدات التابعة للدول القومية.

تسليح الذكاء الاصطناعي – يظل تأثير الذكاء الاصطناعي في الأمن السيبراني محدودًا في الوقت الحالي

على الرغم من استخدام نماذج اللغة الكبيرة (LLMs) من قبل جهات فاعلة للتهديدات، يؤكد الخبراء أن تأثير الذكاء الاصطناعي في الهجمات السيبرانية لا يزال محدودًا، ويخدم بشكل أساسي لتعزيز القدرات الحالية بدلاً من ثورة في طرق الهجوم. ومع ذلك، هناك مخاوف بشأن قابلية توسع الهجمات المدعومة بالذكاء الاصطناعي وقدرتها على التكيف، مما يدفع إلى دعوات لمواصلة اليقظة والالتزام بأفضل ممارسات الأمن السيبراني.

يؤكد جوزيف ثاكر، مهندس الذكاء الاصطناعي الرئيسي وباحث الأمان في AppOmni، على فكرة أن الذكاء الاصطناعي يقدم مزايا للمهاجمين، لكن إمكاناته التحويلية لم تتحقق بعد بالكامل. يقترح ثاكر أن جهات فاعلة للتهديدات المتمكنة في تطوير البرمجيات تستغل نماذج اللغة الكبيرة (LLMs) لتسريع إنشاء الأكواد الخبيثة، وبالتالي تعزيز كفاءتها التشغيلية. ومع ذلك، يؤكد أن الطبيعة الأساسية للتهديدات السيبرانية لم تشهد تغييرًا كبيرًا، حيث يسهل الذكاء الاصطناعي بشكل أساسي تحسينات تدريجية بدلاً من الابتكارات الجذرية في منهجيات الهجوم.

يبرز ثاكر إمكانية توسع الهجمات الممكّنة بالذكاء الاصطناعي من حيث الحجم والنطاق، مما يسهله تنوع نماذج اللغة الكبيرة (LLMs) في ترجمة اللغات وتحويل الأكواد. بينما قد لا تظهر العمليات السيبرانية المدعومة حاليًا بالذكاء الاصطناعي تقنيات جديدة، يحذر ثاكر من إمكانية حدوث تقدم غير مكتشف في متجهات التهديد القائمة على الذكاء الاصطناعي. لذلك، يدعو إلى نهج استباقي للأمن السيبراني، مشددًا على أهمية المراقبة المستمرة وتدابير الدفاع القوية للتخفيف من التهديدات المتطورة.

يقدم دمج الذكاء الاصطناعي في عمليات السيبرانية التابعة للدول تحديات وفرصًا لأصحاب المصلحة في الأمن السيبراني. بينما تشير الملاحظات الحالية إلى أن الهجمات المعززة بالذكاء الاصطناعي لم تصل بعد إلى كامل إمكاناتها، فإن الطبيعة الديناميكية للتكنولوجيا تفرض اليقظة المستمرة والتكيف. مع تطور المشهد السيبراني، يبقى السؤال: كيف يمكن للمنظمات التنقل بفعالية في تقاطع الذكاء الاصطناعي والحرب السيبرانية للحماية من التهديدات الناشئة؟