مع تزايد استخدام الذكاء الاصطناعي في مجال الأمن السيبراني، يحذر المسؤولون الأمنيون من ثغرة مهمة: البنى التحتية والأنظمة التكنولوجية القديمة قد تتحول إلى الأهداف الأولى لهجمات يمكن للذكاء الاصطناعي أن يكتشف ثغراتها بسرعة أكبر من السابق.
أبيغيل برادشاو، المديرة العامة لإدارة الإشارات في أستراليا، حذرت أثناء حضورها قمة «حوار سيدني» بشأن التحديات الناجمة عن انتشار أنظمة الذكاء الاصطناعي الفاعلة على الشبكة. وفق قولها، من الصعب تحديد العدد الدقيق لهذه النظم، التي يُشار إليها باسم «وكلاء الذكاء الاصطناعي» أو AI Agents، على الإنترنت، وقد يكون عددها حاليًا كبيرًا.
القلق الرئيسي هو أن الذكاء الاصطناعي يمكن أن يسرّع اكتشاف نقاط الضعف الأمنية؛ بينما لا تزال العديد من المنظمات تحتاج إلى وقت طويل لتحديث أو استبدال بنيتها التحتية القديمة.
لماذا تكون الأنظمة القديمة أكثر عرضة للخطر؟
الأنظمة القديمة ليست بالضرورة غير آمنة لمجرد أنها قديمة؛ القضية الأهم هي أن صيانتها وتحديثها وحمايتها تصبح أكثر صعوبة. بعض هذه الأنظمة تُستخدم في المنظمات لسنوات وقد تعتمد عليها خدمات مهمة وحيوية.
في مثل هذه الحالات، قد لا يكون تثبيت تحديث أمني أو حتى استبدال نظام كامل أمرًا بسيطًا. أحيانًا لا تستطيع المنظمات أخذ أنظمتها الحيوية خارج الخدمة لفترات طويلة، لأن توقفها قد يخلّ بالخدمات التي يعتمد عليها الناس أو الشركات بشكل مستمر.
حذرت برادشاو من أن هذا الاعتماد قد يجعل الأنظمة القديمة إحدى نقاط الدخول المحتملة في هجمات سيبرانية أوسع؛ خصوصًا إذا تمكن المهاجمون باستخدام أدوات الذكاء الاصطناعي من العثور على ثغرات في هذه البنى التحتية بسرعة أكبر.
الذكاء الاصطناعي يسرّع الهجمات السيبرانية
أحد أهم التغييرات التي يمكن أن يُحدثها الذكاء الاصطناعي في مجال الأمن السيبراني هو زيادة سرعة معالجة وتحليل المعلومات.
يمكن للأدوات المعتمدة على الذكاء الاصطناعي فحص كميات هائلة من البيانات ومساعدة المهاجمين أو المدافعين في عملية تحديد نقاط الضعف الأمنية. وبذلك، قد تصبح الفجوة الزمنية بين اكتشاف ثغرة ومحاولة استغلالها ذات أهمية أكبر.
هذا يجعل المنظمات غير قادرة على الاكتفاء بدورات النشر والتثبيت المعتادة للتحديثات الأمنية. إذا تم اكتشاف ثغرة خطيرة، قد تضطر المنظمة إلى الاستجابة بسرعة؛ بينما لا تتيح البنى التحتية القديمة دائمًا إمكانية إحداث تغييرات سريعة.
في الواقع، التحدي الجديد ليس بالضرورة أن الذكاء الاصطناعي يمكنه وحده اختراق نظام، بل السرعة التي يمكن أن يحدثها في مراحل الهجوم المختلفة. إذا كانت سرعة اكتشاف ضعف أمني تتجاوز سرعة استجابة المنظمة، فستقلّ نافذة الزمان المتاحة للتعامل مع التهديد.
معضلة التحديث المستمرة للبنى التحتية الحيوية
يضع الاعتماد على الأنظمة القديمة المنظمات أمام اختيار صعب. من جهة، من الضروري تحديث أو استبدال الأنظمة للحد من المخاطر الأمنية، ومن جهة أخرى قد يسبب إدخال تغييرات في البنى التحتية الحيوية تعطلاً في الخدمات.
تكون هذه المشكلة بالغة الأهمية بشأن الأنظمة التي يجب أن تعمل على مدار الساعة. قد يكون إيقاف مثل هذه الأنظمة مؤقتًا لتثبيت تحديثات له آثار عملية، لكن مواصلة تشغيل نظام معرض للثغرات يزيد خطر استغلالها.
مع زيادة سرعة أدوات الذكاء الاصطناعي، قد يزداد حدة هذا التضارب. المنظمة التي تحتاج إلى وقت طويل للكشف والاختبار وتنفيذ تحديث قد تواجه بيئة يمكن للمهاجم فيها إتمام بعض مراحل الاكتشاف والتحليل بسرعة أكبر بكثير.
الاستبدال الكامل حل مكلف
تحديث البنى التحتية القديمة ليس حلًا بسيطًا أو رخيصًا. على مر السنوات، بنت العديد من المنظمات مجموعة من الأنظمة والبرامج والبنى الرقمية المتداخلة، وتعتمد خدمات مختلفة عليها.
قد يتطلب استبدال هذه البنى التحتية استثمارًا كبيرًا من الحكومات والقطاع الخاص. بالإضافة إلى تكلفة شراء تكنولوجيا جديدة، فإن نقل البيانات، ومواءمة الأنظمة المختلفة، وتدريب الموظفين، والحفاظ على استمرارية الخدمات هي من التحديات التي يجب مراعاتها في هذه العملية.
لهذا السبب، شددت برادشاو على الاستبدال التدريجي للأنظمة القديمة؛ نهج يهدف إلى تقليل الاعتماد على البنى التحتية الضعيفة قبل وقوع هجوم واسع، بدلاً من أن تضطر المنظمات لاحقًا إلى تغييرات سريعة ومكلفة بعد أزمة أمنية.
ولا تقتصر هذه المخاوف على الحواسيب القديمة فقط. البنية الرقمية المستخدمة لتقديم الخدمات الحيوية، والأنظمة المؤسسية والتكنولوجيات الأخرى المتراكمة على مر السنين داخل مجموعة ما، يمكن أن تكون جزءًا من نفس المشكلة.
الذكاء الاصطناعي؛ أداة للدفاع والهجوم
لانتشار الذكاء الاصطناعي في الأمن السيبراني جانب مزدوج. نفس التكنولوجيا التي يمكن أن تساعد المدافعين على اكتشاف التهديدات بسرعة أكبر، وتحليل البيانات والكشف عن الثغرات، يمكن أن تمنح قدرات مشابهة للمهاجمين.
وبالتالي، قد تعتمد المنافسة بين المهاجمين والمدافعين أكثر من السابق على سرعة الاستجابة. يجب على المنظمات أن تعرف ليس فقط ما هي الثغرات الموجودة في بنيتها التحتية، بل أن تكون قادرة على اكتشافها وترتيب أولوياتها ومعالجتها خلال إطار زمني مناسب.
وبحسب صحيفة غارديان البريطانية، القلق المطروح هنا ليس أن الذكاء الاصطناعي سيُدخل نفسه تلقائيًا إلى أي نظام حاسوبي؛ بل أن سرعة اكتشاف واستغلال الثغرات قد تتفوق في بعض الحالات على قدرة المنظمات على تحديث وحماية بنيتها التحتية.
من هذه الزاوية، تُعد الأنظمة القديمة إحدى نقاط الضعف الحساسة في هذه المعادلة. كلما ازداد اعتماد منظمة على تقنيات يصعب تحديثها، أصبح خلق فجوة بين سرعة التهديد وسرعة الدفاع أمرًا أكثر تحديًا.
في نهاية المطاف، يركّز تحذير المسؤول الأسترالي على مسألة أوسع في الأمن السيبراني: مواجهة التهديدات المستقبلية لا يقتصر على استخدام أدوات جديدة فحسب، بل إن تحديث البنى التحتية الحالية ذو أهمية أيضًا. مع تزايد قدرات الذكاء الاصطناعي واحتمال استخدامه في هجمات سيبرانية، قد يصبح تقليل الاعتماد التدريجي على الأنظمة القديمة جزءًا مهمًا من جاهزية المنظمات للتعامل مع التهديدات الجديدة.