الهجمات الإلكترونية الآلية باستخدام الذكاء الاصطناعي: عندما تصبح الآلات مجرمي إنترنت

• مؤلف:
• اسم المؤلف

  البصيرة الكمومية
• 30 سبتمبر 2022

يحافظ الذكاء الاصطناعي (AI) والتعلم الآلي (ML) على القدرة على أتمتة جميع المهام تقريبًا ، بما في ذلك التعلم من السلوك والأنماط المتكررة ، مما يجعل أداة قوية لتحديد نقاط الضعف في النظام. والأهم من ذلك ، أن الذكاء الاصطناعي والتعلم الآلي يجعلان من الصعب تحديد الشخص أو الكيان وراء الخوارزمية.

الهجمات الإلكترونية الآلية باستخدام سياق الذكاء الاصطناعي

في عام 2022 ، خلال اللجنة الفرعية للقوات المسلحة التابعة لمجلس الشيوخ الأمريكي حول الأمن السيبراني ، أشار إريك هورفيتز ، كبير المسؤولين العلميين في Microsoft ، إلى استخدام الذكاء الاصطناعي (AI) لأتمتة الهجمات الإلكترونية على أنه "ذكاء اصطناعي هجوم". تسليط الضوء على أنه من الصعب تحديد ما إذا كانت الهجمات الإلكترونية مدفوعة بالذكاء الاصطناعي. وبالمثل ، يتم استخدام التعلم الآلي (ML) للمساعدة في الهجمات الإلكترونية ؛ يستخدم ML لتعلم الكلمات والاستراتيجيات شائعة الاستخدام في إنشاء كلمات مرور لاختراقها بشكل أفضل. 

اكتشف استطلاع أجرته شركة Darktrace للأمن السيبراني أن فرق إدارة تكنولوجيا المعلومات تشعر بقلق متزايد بشأن الاستخدام المحتمل للذكاء الاصطناعي في الجرائم الإلكترونية ، حيث أشار 96 بالمائة من المستجيبين إلى أنهم يبحثون بالفعل عن حلول محتملة. 

يشعر خبراء أمن تكنولوجيا المعلومات بتحول في أساليب الهجوم الإلكتروني من برامج الفدية والتصيد الاحتيالي إلى برامج ضارة أكثر تعقيدًا يصعب اكتشافها وإبعادها. تتمثل المخاطر المحتملة للجرائم الإلكترونية المدعومة بالذكاء الاصطناعي في إدخال بيانات تالفة أو تم التلاعب بها في نماذج تعلم الآلة. يمكن أن يؤثر هجوم ML على البرامج والتقنيات الأخرى التي يتم تطويرها حاليًا لدعم الحوسبة السحابية والذكاء الاصطناعي. يمكن لبيانات التدريب غير الكافية أيضًا أن تعيد فرض تحيزات الخوارزمية مثل وضع علامات غير صحيحة على مجموعات الأقليات أو التأثير على الشرطة التنبؤية لاستهداف المجتمعات المهمشة. يمكن للذكاء الاصطناعي إدخال معلومات دقيقة ولكنها كارثية في الأنظمة ، والتي قد يكون لها عواقب طويلة الأمد.

التأثير التخريبي

أظهرت دراسة أجراها باحثو جامعة جورجتاون حول سلسلة القتل عبر الإنترنت (قائمة مرجعية بالمهام التي يتم إجراؤها لإطلاق هجوم إلكتروني ناجح) أن استراتيجيات هجومية محددة يمكن أن تستفيد من ML. تتضمن هذه الأساليب spearphishing (عمليات الاحتيال عبر البريد الإلكتروني الموجهة إلى أشخاص ومؤسسات محددين) ، وتحديد نقاط الضعف في البنى التحتية لتكنولوجيا المعلومات ، وتقديم تعليمات برمجية ضارة إلى الشبكات ، وتجنب الكشف عن طريق أنظمة الأمن السيبراني. يمكن أن يزيد التعلم الآلي أيضًا من فرص نجاح هجمات الهندسة الاجتماعية ، حيث يتم خداع الأشخاص للكشف عن معلومات حساسة أو القيام بإجراءات محددة مثل المعاملات المالية. 

بالإضافة إلى ذلك ، يمكن لسلسلة القتل عبر الإنترنت أتمتة بعض العمليات ، بما في ذلك: 

• مراقبة واسعة النطاق - تقوم الماسحات الضوئية المستقلة بجمع المعلومات من الشبكات المستهدفة ، بما في ذلك الأنظمة والدفاعات وإعدادات البرامج المتصلة بها. 
• تسليح واسع النطاق - أدوات الذكاء الاصطناعي تحدد نقاط الضعف في البنية التحتية وإنشاء كود للتسلل إلى هذه الثغرات. يمكن أن يستهدف هذا الاكتشاف الآلي أيضًا أنظمة بيئية رقمية أو مؤسسات معينة. 
• التسليم أو القرصنة - أدوات الذكاء الاصطناعي التي تستخدم الأتمتة لتنفيذ التصيد بالرمح والهندسة الاجتماعية لاستهداف آلاف الأشخاص. 

اعتبارًا من عام 2022 ، لا تزال كتابة التعليمات البرمجية المعقدة في نطاق المبرمجين البشريين ، لكن الخبراء يعتقدون أنه لن يمر وقت طويل قبل أن تكتسب الآلات هذه المهارة أيضًا. 

تداعيات الهجمات الإلكترونية الآلية باستخدام الذكاء الاصطناعي

قد تشمل الآثار الأوسع نطاقاً للهجمات الإلكترونية الآلية باستخدام الذكاء الاصطناعي ما يلي: 

• تعمق الشركات ميزانياتها الخاصة بالدفاع الإلكتروني لتطوير حلول إلكترونية متقدمة لاكتشاف الهجمات الإلكترونية الآلية وإيقافها.
• يدرس مجرمو الإنترنت أساليب تعلم الآلة لإنشاء خوارزميات يمكنها غزو أنظمة الشركات والقطاع العام سرًا.
• زيادة حوادث الهجمات الإلكترونية التي يتم تنظيمها بشكل جيد وتستهدف العديد من المؤسسات في وقت واحد.
• تستخدم برامج الذكاء الاصطناعي الهجومية للسيطرة على الأسلحة والآلات العسكرية ومراكز قيادة البنية التحتية.
• تستخدم برامج الذكاء الاصطناعي الهجومية للتسلل إلى أنظمة الشركة أو تعديلها أو استغلالها لتدمير البنى التحتية العامة والخاصة. 
• من المحتمل أن تعيد بعض الحكومات تنظيم الدفاعات الرقمية لقطاعها الخاص المحلي تحت سيطرة وحماية وكالات الأمن السيبراني الوطنية الخاصة بها.

أسئلة للتعليق عليها

• ما هي العواقب المحتملة الأخرى للهجمات الإلكترونية المدعومة بالذكاء الاصطناعي؟
• وإلا كيف يمكن للشركات الاستعداد لمثل هذه الهجمات؟