جوجل: قراصنة إجراميون استخدموا الذكاء الاصطناعي لاكتشاف ثغرة برمجية كبرى

كاليفورنيا: حققت مجموعة استخبارات التهديدات التابعة لجوجل (GTIG) مؤخراً انتصاراً بارزاً في مجال الدفاع الرقمي من خلال اعتراض هجوم سيبراني ضخم مدعوم بأول استغلال لثغرة يوم الصفر تم إنشاؤه بواسطة الذكاء الاصطناعي.

استهدف الهجوم أداة شائعة لإدارة الأنظمة مفتوحة المصدر، مستخدماً نصاً برمجياً بلغة بايثون تم إنشاؤه بواسطة الذكاء الاصطناعي ومصمماً خصيصاً لتجاوز المصادقة الثنائية (2FA).

على عكس الأخطاء البرمجية التقليدية، نبعت هذه الثغرة من خلل منطقي دلالي عالي المستوى، وهو نوع من الأخطاء التي غالباً ما تكون غير مرئية لماسحات الأمان التقليدية ولكن يسهل تحديدها بواسطة النماذج اللغوية الكبيرة (LLMs).

أعرب باحثو جوجل عن "ثقة عالية" في أن نموذج ذكاء اصطناعي قد استُخدم لاكتشاف الثغرة وتحويلها إلى سلاح، مستشهدين بعلامات واضحة مثل درجات الخطورة "المهلوسة" والتعليقات البرمجية ذات الهيكلية غير المعتادة التي تميز بيانات تدريب الآلة.

وفي حين تم إحباط الاستغلال قبل التسبب في أضرار واسعة النطاق، فإن الحادث يؤكد أن الذكاء الاصطناعي قد تجاوز مرحلة التجريب إلى الحرب السيبرانية على نطاق صناعي.

تشير هذه اللحظة الفاصلة إلى حقبة جديدة يجب أن يواكب فيها الدفاع سرعة وقدرات التفكير لدى الخصوم الذين يعتمدون على الذكاء الاصطناعي لتأمين البنية التحتية الرقمية العالمية.