أمن الذكاء الاصطناعي: سلاح ذو حدين

يشكل صعود الذكاء الاصطناعي مفارقة كبرى في صناعة الأمن: إذ يمثل الذكاء الاصطناعي أقوى سلاح دفاعي وأخطر سلاح هجومي في الوقت نفسه.

يُعيد الذكاء الاصطناعي تشكيل جميع جوانب الحياة، والأمن السيبراني ليس استثناءً. ومع ذلك، يُثير التطور السريع لهذه التقنية مفارقة كبيرة: فالذكاء الاصطناعي هو أقوى درع دفاعي وأخطر سلاح هجومي في آنٍ واحد. في فعالية BSides هانوي 2025، التي حملت شعار "الذكاء الاصطناعي يخترقك"، اجتمع خبراء بارزون لتحليل طبيعة هذا السلاح ذي الحدين، ورسم صورة بانورامية للحرب السيبرانية في العصر الجديد.

وفقًا للسيد فو دوي هين، نائب الأمين العام ورئيس مكتب الجمعية الوطنية للأمن السيبراني، يُعدّ الذكاء الاصطناعي حاليًا من التقنيات ذات الأهمية البالغة، إذ يدعم الأفراد والشركات في العديد من المجالات، ويساعد على إنجاز العمل بشكل أسرع وأكثر فعالية. ومع ذلك، يُعدّ الذكاء الاصطناعي سلاحًا ذا حدين في مجال الأمن السيبراني.

الذكاء الاصطناعي - "الحارس الشخصي" الذكي

لا شك أن الذكاء الاصطناعي يُحرز تقدمًا كبيرًا في مجال الأمن السيبراني. وأكد السيد فو دوي هين: "من الناحية الإيجابية، يُساعدنا الذكاء الاصطناعي على اكتشاف الهجمات مبكرًا، وتحليل البيانات، وتعزيز دفاعات الشبكة. وقد قلّصت العديد من أدوات الأمن الذكية المُطوّرة بفضل الذكاء الاصطناعي زمن الاستجابة للتهديدات بشكل ملحوظ" .

السيد فو دوي هين - نائب الأمين العام ورئيس المكتب، الجمعية الوطنية للأمن السيبراني - في ورشة العمل.

تتجلى هذه القوة بوضوح من خلال مشاركة السيدة هوينه نغوك خانه مينه، عضوة شبكة مكافحة التصيد الاحتيالي غير الربحية. وأوضحت أنه في الماضي، عندما كان عمل مكافحة التصيد الاحتيالي يعتمد بشكل رئيسي على العمليات اليدوية، كان على الخبراء التحقق من كل رابط مشبوه على حدة، مما تسبب في تأخير كبير في عشرات الآلاف من البلاغات يوميًا.

للتغلب على هذا القيد، طوّر فريق مكافحة الاحتيال أداة ذكاء اصطناعي جديدة. وصرحت السيدة خانه مينه: "ما على المستخدمين سوى لصق الرابط، وسيتحقق الذكاء الاصطناعي تلقائيًا ويعرض النتائج في غضون 30 ثانية إلى دقيقة واحدة بدقة تصل إلى 98% ". وأضافت: " بفضل ذلك، انخفض وقت التحقق عشرات المرات مقارنةً بالسابق، مما يُمكّن المستخدمين من الكشف عن مخاطر الاحتيال الإلكتروني ومنعها بفعالية ومجانًا".

عالميًا ، قامت منصات الأمن السيبراني الرائدة بدمج الذكاء الاصطناعي بشكل عميق. يستخدم نظام Darktrace الذكاء الاصطناعي ذاتي التعلم لبناء "جهاز مناعة" للشركات، يكتشف تلقائيًا أدنى الشذوذ الذي قد يكون علامة على هجوم مجهول. وبالمثل، تستخدم منصة CrowdStrike Falcon تقنيات التعلم الآلي والتحليل السلوكي لمنع الهجمات المعقدة، بدلاً من الاعتماد فقط على "توقيعات" البرامج الضارة المعروفة.

تُظهر هذه الأدوات كيف تساعد الذكاء الاصطناعي متخصصي الأمن السيبراني على الانتقال من رد الفعل إلى الاستباقية، وإيقاف التهديدات قبل أن تتسبب في الضرر.

الذكاء الاصطناعي - سلاح في أيدي الأشرار

الجانب الآخر من هذه العملة لا يقل روعةً. إن القدرات الفائقة للذكاء الاصطناعي هي التي جعلته أداةً مرغوبةً في أيدي مجرمي الإنترنت. أشار السيد فو دوي هين: "من ناحية أخرى، يستخدم مجرمو الإنترنت الذكاء الاصطناعي أيضًا لتطوير أساليب هجوم أكثر تعقيدًا، قادرة على تجاوز العديد من طبقات الدفاع التقليدية. وبالتالي، ازدادت سرعة الهجمات الإلكترونية ونطاقها ودقتها بشكل كبير".

هجمات التصيد الاحتيالي المخصصة بشكل عميق: باستخدام نماذج اللغة الكبيرة (LLMs)، يمكن للمتسللين إنشاء سلسلة من رسائل البريد الإلكتروني والرسائل باستخدام لغة طبيعية وسياق مناسب لكل هدف، مما يجعل حتى المستخدمين الأكثر حذراً يقعون في فخهم.

صعود التزييف العميق: يستطيع مجرمو الإنترنت تزييف صوت أو فيديو الرئيس التنفيذي لطلب تحويلات مالية عاجلة. ومن الأمثلة الشهيرة على ذلك استخدام مجرمين للذكاء الاصطناعي لتزييف صوت الرئيس التنفيذي لشركة طاقة بريطانية، والاحتيال بنجاح على مبلغ 243,000 دولار.

البرمجيات الخبيثة متعددة الأشكال: يمكن استخدام الذكاء الاصطناعي لإنشاء برامج خبيثة قادرة على تغيير الكود المصدر الخاص بها تلقائيًا بعد كل إصابة، مما يجعل برامج مكافحة الفيروسات التقليدية غير فعالة.

أتمتة عملية الهجوم: يمكن للمتسللين نشر الذكاء الاصطناعي لمسح ملايين الأنظمة تلقائيًا بحثًا عن نقاط الضعف، وتنفيذ هجمات رفض الخدمة الموزعة (DDoS)، أو كسر كلمات المرور بسرعات فائقة، مما يؤدي إلى تضخيم نطاق الهجوم عدة مرات.

العامل البشري والسباق الذي لا ينتهي

في ظل هذا الواقع، يتفق الخبراء على أن حرب الأمن السيبراني في عصر الذكاء الاصطناعي هي سباق بين "الذكاء الاصطناعي الجيد" و"الذكاء الاصطناعي السيئ". وفي قلب هذا السباق، يكتسب العامل البشري أهمية أكبر.

السيد ترونغ دوك لونغ - رئيس مجلس إدارة VSEC - في ورشة العمل.

قال السيد ترونغ دوك لونغ، رئيس مجلس إدارة شركة فيتنام للأمن السيبراني المساهمة (VSEC)، إنه بفضل خبرته الممتدة لـ 22 عامًا، أدرك قلة فرص التعاون وتبادل المعرفة المتعمقة بين فريق الأمن السيبراني الفيتنامي والعالم، في حين أن مجتمع الأمن الدولي نشط للغاية. وهذا يُبرز حاجة ملحة لبناء مجتمع قوي.

وردًا على هذا القلق، قال السيد فو دوي هين: "إن الذكاء الاصطناعي هو اتجاه لا رجعة فيه، لذا بدلاً من القلق، يحتاج مجتمع الأمن السيبراني إلى التعاون وتبادل الخبرات وبناء نظام دفاعي آمن يتكيف مع العصر الجديد".

علاوة على ذلك، لا يقتصر التحدي على الجانب التقني فحسب. فوفقًا للمحامية نهي فام، على الرغم من امتلاك فيتنام لوثائق قانونية، لا تزال التحقيقات والمعالجة تواجه تحديات عديدة، لأن الانتهاكات غالبًا ما تكون عابرة للحدود، مما يُصعّب تتبع الأصول واستردادها. ووفقًا لها، من الضروري، لتقليل المخاطر، التعاون الوثيق والتفاهم المتبادل بين الفريقين التقني والقانوني.

في نهاية المطاف، يكمن مفتاح النجاح في التحسين المستمر لقدراتكم. وأكد السيد هين أن منع الجرائم الإلكترونية في عصر الذكاء الاصطناعي يتطلب من كل مستخدم وكل شركة تحديث التكنولوجيا باستمرار، وعلى وجه الخصوص، يتعين على خبراء الأمن السيبراني تحسين قدراتهم المهنية وتطوير حلول جديدة واستباقية.

لقد شكّل الذكاء الاصطناعي، سلاحًا ذا حدين، تحديًا هائلًا، ولكنه في الوقت نفسه أتاح فرصةً غير مسبوقة لقطاع الأمن السيبراني. يعتمد مستقبل الفضاء الإلكتروني على كيفية استخدامنا لهذه الأداة القوية والتحكم فيها. ستكون المواجهة بين الذكاء الاصطناعي الدفاعي والذكاء الاصطناعي الهجومي سباق تسلح لا نهاية له، ولن يكون النصر إلا للجانب الأفضل استعدادًا، والأكثر تعاونًا، والأكثر تعلمًا وابتكارًا.

هوي كوانغ

المصدر: https://vtcnews.vn/bao-mat-bang-ai-con-dao-hai-luoi-ar970604.html