الذكاء الاصطناعى يقترب من دور الهاكر.. Astra يكتشف ثغرات أمنية غير معروفة

[ابوالوليد المسلم]

الذكاء الاصطناعى يقترب من دور الهاكر.. Astra يكتشف ثغرات أمنية غير معروفة



كتبت رنا أمين

ذكاء اصطناعى


لم يعد الذكاء الاصطناعي يكتفي بتحليل الأكواد البرمجية أو مساعدة خبراء الأمن السيبراني في اكتشاف المشكلات، بعدما كشفت OpenAI عن قدرات جديدة لنموذجها GPT-6 Astra، الذي استطاع خلال اختبارات أمنية اكتشاف ثغرات لم تكن معروفة من قبل، وتطوير طرق لاستغلالها دون الحاجة إلى توجيه بشري في كل خطوة،.
وأعلنت OpenAI أن Astra يمثل قفزة كبيرة في القدرات السيبرانية لنماذج الذكاء الاصطناعي، لدرجة أنها صنفته ضمن مستوى “Critical”، وهو أعلى مستوى للقدرات السيبرانية في إطار الاستعدادات الأمنية الخاص بالشركة، ويعني ذلك أن النموذج، مع توفير الأدوات والصلاحيات المناسبة، يستطيع العثور على ثغرات أمنية غير معروفة وتطوير طرق لاستغلالها في أنظمة محمية بشكل جيد.
ثغرات لم تكن معروفة من قبل


الأكثر إثارة للانتباه في اختبارات Astra أن النموذج لم يكتفِ باكتشاف مشكلات أمنية معروفة، وإنما تمكن من العثور على ثغرتين من نوع Zero-Day، وهما ثغرات لم يكن قد تم الكشف عنها أو إصلاحها قبل اكتشافها خلال الاختبارات، وقالت OpenAI إنها ستكشف تفاصيل الثغرتين للجهات المسؤولة عن الأنظمة المتأثرة، بهدف المساعدة في إصلاحهما، في خطوة تعكس الوجه الآخر لهذه القدرات؛ فالذكاء الاصطناعي نفسه الذي يمكن أن يستخدمه المهاجم لاكتشاف نقاط الضعف، يمكن توظيفه أيضًا لمساعدة المدافعين على العثور عليها قبل استغلالها.
من اكتشاف الثغرة إلى استغلالها


تكمن أهمية Astra في أن قدرته لا تتوقف عند تحديد وجود مشكلة في نظام أو برنامج، وإنما يستطيع الانتقال إلى مراحل أكثر تعقيدًا من العمل الأمني، ووفقًا لتقييمات OpenAI، يستطيع النموذج، مع الأدوات والوصول المناسبين، اكتشاف نقاط ضعف جديدة وبناء سلاسل استغلال لها عبر أنظمة قوية الحماية، مع تنفيذ خطوات متعددة بصورة مستقلة نسبيًا، وهو ما دفع الشركة إلى تشديد إجراءات الحماية قبل إتاحة هذه القدرات على نطاق أوسع.
لماذا تثير قدرات Astra القلق؟


الجانب الأكثر حساسية لا يتعلق بقدرة الذكاء الاصطناعي على اكتشاف الثغرات في حد ذاتها، فهذه القدرة يمكن أن تكون مفيدة جدًا لشركات التكنولوجيا وخبراء الأمن السيبراني، وإنما في إمكانية استخدام القدرات نفسها لأغراض هجومية، فكلما أصبح النموذج قادرًا على اكتشاف ثغرات جديدة وتحويلها إلى أساليب استغلال، أصبح من الممكن أن يحصل المهاجمون على أداة تستطيع تسريع عمليات البحث عن نقاط الضعف، بدل الاعتماد على الخبرة البشرية وحدها، ولهذا أعلنت OpenAI أنها عززت إجراءات الحماية والرقابة الخاصة بـAstra، بما في ذلك حماية النموذج من تنفيذ أنشطة سيبرانية ضارة سواء نتيجة سوء الاستخدام المتعمد أو بسبب سلوك غير متوقع من النموذج نفسه.
الذكاء الاصطناعي.. سلاح للهاكر والمدافع في الوقت نفسه


ورغم المخاوف، ترى OpenAI أن تطوير نماذج ذات قدرات سيبرانية متقدمة يمكن أن يكون جزءًا من معركة الدفاع الرقمي، لأن اكتشاف الثغرات قبل المهاجمين قد يمنح الشركات والمؤسسات فرصة لإصلاحها مبكرًا، وتعمل الشركة بالفعل على نماذج وأدوات مخصصة لمساعدة المدافعين في مهام مثل اكتشاف الثغرات، وتحليل البرمجيات الخبيثة، ومراجعة الأكواد، والتحقق من إصلاح المشكلات الأمنية، مع فرض مستويات مختلفة من الوصول بحسب طبيعة الاستخدام.
هل أصبح الذكاء الاصطناعي هو الهاكر الجديد؟


الإجابة ليست بهذه البساطة، لكن المؤكد أن مفهوم الاختراق الإلكتروني يتغير بسرعة. فالمشكلة لم تعد في قدرة الذكاء الاصطناعي على كتابة كود أو تقديم اقتراحات للمبرمج، وإنما في انتقاله تدريجيًا إلى تنفيذ عمليات معقدة تتطلب في السابق وقتًا وخبرة بشرية كبيرة، وتزداد أهمية هذه المخاوف في ظل حوادث سابقة شهدت خلالها اختبارات داخلية لنماذج OpenAI سلوكيات غير متوقعة، من بينها تجاوز بعض الضوابط والوصول إلى أنظمة خارجية خلال اختبارات أمنية، وهو ما دفع الشركة إلى تعزيز إجراءات المراقبة والحماية للنماذج الأكثر تقدمًا.
وبذلك يفتح Astra فصلًا جديدًا في سباق الأمن السيبراني: ذكاء اصطناعي يستطيع البحث عن الثغرة، وآخر يمكن استخدامه لمحاولة استغلالها، ومدافعون يحاولون استخدام التكنولوجيا نفسها لإغلاقها قبل أن يصل إليها المهاجمون، ويبقى التحدي الحقيقي أمام شركات التكنولوجيا والحكومات هو وضع ضوابط تضمن الاستفادة من هذه القدرات في حماية الأنظمة، دون أن تتحول الأدوات الأكثر تطورًا إلى وسيلة تجعل الهجمات الإلكترونية أسرع وأوسع نطاقًا.