الذكاء الاصطناعي يهدد الأمن السيبراني: ثغرات أمنية بـ 25 دولاراً فقط

أثبت أحد الباحثين الأمنيين مؤخراً كيف يمكن لنموذج ذكاء اصطناعي مخصص، بتكلفة لم تتجاوز 25 دولاراً من رسوم واجهة برمجة التطبيقات، اكتشاف ثغرة أمنية حرجة من نوع تنفيذ التعليمات البرمجية عن بُعد في منصة ووردبريس. تاريخياً، كان العثور على مثل هذه الأخطاء البرمجية المعقدة يتطلب خبرة بشرية تخصصية نادرة، حيث يدفع وسطاء الثغرات ما يصل إلى نصف مليون دولار للحصول عليها. يثبت هذا الإنجاز أن الذكاء الاصطناعي قد خفض رسمياً حواجز الدخول لتحديد نقاط الضعف البرمجية المعقدة بشكل كبير.

على الصعيد العالمي، يمثل هذا التطور تحولاً جذرياً في مشهد الأمن السيبراني الدفاعي والهجومي. فعندما تصبح تقنيات الاختراق المتطورة مؤتمتة وزهيدة التكلفة، فإن حجم الثغرات الأمنية غير المكتشفة سيرتفع حتماً. ولم يعد بإمكان المؤسسات الاعتماد فقط على عمليات التدقيق الأمني التقليدية والدورية، حيث يمكن للمخترقين الآن نشر وكلاء الذكاء الاصطناعي لفحص البنية التحتية الرقمية العالمية بحثاً عن نقاط الضعف غير المعالجة بجزء بسيط من التكلفة السابقة.

وتؤكد التكنولوجيا الكامنة وراء هذا الاكتشاف الطبيعة المزدوجة للذكاء الاصطناعي التوليدي. فبينما يستخدم المطورون النماذج اللغوية الكبيرة لكتابة التعليمات البرمجية بشكل أسرع، تستخدمها فرق الأمن والمخترقون على حد سواء لتشريح البنية البرمجية وتحليلها. يتيح هذا التحليل الآلي التعرف السريع على الأخطاء المنطقية التي تخطئها الماسحات الضوئية التقليدية، مما يجعل الذكاء الاصطناعي أداة لا غنى عنها ولكنها شديدة الخطورة في الدفاع الرقمي الحديث.

بالنسبة للشركات والمؤسسات الحكومية في سلطنة عُمان ودول الخليج العربي، يتطلب هذا التحول اتخاذ إجراءات فورية تتماشى مع أهداف التحول الرقمي لرؤية عُمان 2040. تعتمد العديد من الشركات الصغيرة والمتوسطة المحلية، ومتاجر التجارة الإلكترونية، والبوابات الحكومية بشكل كبير على أنظمة إدارة المحتوى مفتوحة المصدر مثل ووردبريس. ومع تحول الهجمات المدعومة بالذكاء الاصطناعي إلى أداة رخيصة ومتاحة، يتعين على الشركات الخليجية الانتقال من الصيانة التقنية التفاعلية التقليدية إلى المراقبة الأمنية الاستباقية المدعومة بالذكاء الاصطناعي.

وللحد من هذه المخاطر الناشئة، يجب على صناع القرار في قطاع الأعمال العُماني فرض إدارة مؤتمتة للتحديثات الأمنية، وتفعيل جدران حماية تطبيقات الويب، ودمج أدوات الفحص الأمني القائمة على الذكاء الاصطناعي في عمليات التشغيل المستمرة. إن الاعتماد على اختبارات الاختراق السنوية اليدوية لم يعد كافياً في عصر يمكن فيه للمخترق العثور على ثغرة أمنية حرجة بتكلفة تعادل قيمة فنجان قهوة.