تمكن قراصنة مجرمون من تحقيق إنجاز جديد باستخدام الذكاء الاصطناعي للكشف عن ثغرة من نوع “يوم الصفر” واستغلالها في أداة إدارة ويب مفتوحة المصدر تُستخدم على نطاق واسع. يُعد هذا أول تأكيد على استخدام الذكاء الاصطناعي لتحديد واستغلال مثل هذه الثغرات، مما يشكل تهديدًا كبيرًا لأنظمة الخلفية للأعمال التجارية. وقد حددت مجموعة استخبارات التهديدات التابعة لشركة جوجل وجود كود مولد بواسطة الآلة داخل السكريبت الخبيث المكتوب بلغة بايثون، والذي تميز بتعليقات مفرطة وبنية مطولة، مما يشير إلى تورط الذكاء الاصطناعي. ورغم أن الاستغلال تجاوز نظام المصادقة الثنائية، إلا أن الوصول كان لا يزال يتطلب بيانات اعتماد صالحة. تسلط هذه التطورات الضوء على الاستخدام المتزايد للذكاء الاصطناعي من قبل الجهات الحكومية والمنظمات الإجرامية خلال دورة حياة الهجمات الإلكترونية. وقد أعرب صندوق النقد الدولي عن قلقه بشأن إمكانية أن يقلل الذكاء الاصطناعي من الحواجز أمام الهجمات الإلكترونية، مما يعرض الاستقرار المالي العالمي للخطر. ويحذر خبراء الأمن من أن هذه هي البداية فقط لحرب إلكترونية مدعومة بالذكاء الاصطناعي، مع إمكانية نمو هذه التهديدات بشكل كبير. وتمكنت جوجل من منع استغلال واسع النطاق من خلال اكتشاف الثغرة مبكرًا والعمل مع البائع المتأثر لإصدار تصحيحات. ومع ذلك، فإن معركة الأمن السيبراني المستمرة تتصاعد مع استغلال كل من المهاجمين والمدافعين لتكنولوجيا الذكاء الاصطناعي.
هل يستخدم القراصنة المجرمون الذكاء الاصطناعي لاستغلال الثغرات غير المكتشفة؟
