مع تطور صناعة برامج الفدية، يتوقع الخبراء أن يستمر المتسللون في إيجاد المزيد والمزيد من الطرق لاستخدام التكنولوجيا لاستغلال الشركات والأفراد.
سيد سيكسانو | لحظة | صور جيتي
شبكات بالو ألتو وقال رئيس التكنولوجيا لي كلاريش إن الشركات تضيع الوقت في المضي قدمًا دفاعات البرمجيات حيث يستغل المتسللون المزيد والمزيد من نقاط الضعف بمساعدة نماذج الذكاء الاصطناعي.
وكتب في تدوينة يوم الأربعاء: “نحن نقدر الآن أن هناك نافذة ضيقة تتراوح بين ثلاثة إلى خمسة أشهر للمؤسسات لتتفوق على الخصم قبل أن تصبح عمليات استغلال الذكاء الاصطناعي هي القاعدة الجديدة”. “هذا الطوفان الوشيك من الضعف يتطلب الاستعجال.”
أدى ظهور نماذج الذكاء الاصطناعي المتطورة بشكل متزايد مثل Anthropic’s Mythos إلى زيادة المخاطر، مما أدى إلى الضغط على فرق الأمن السيبراني لتعزيز دفاعاتها أثناء استعدادها لموجة من الهجمات السيبرانية القادرة على استغلال نقاط ضعف البرامج غير المعروفة سابقًا. أدت المخاوف إلى اجتماعات البيت الأبيض مع قادة البنوك وعمالقة التكنولوجيا.
جوجل وقالت هذا الأسبوع إنها أوقفت محاولة لاستخدام الذكاء الاصطناعي في “حدث استغلال جماعي”، لكن المتسللين يستخدمون بالفعل أدوات الذكاء الاصطناعي المتاحة لاستغلال نقاط الضعف في البرامج.
واتفق كلاريش على أن هذه القدرات لن تقتصر على النماذج الأحدث، ودعا إلى الابتكار على مستوى الصناعة للبحث عن تقنيات الهجوم الجديدة، بما في ذلك قدرات التصحيح الافتراضية. وقال إن بالو ستطلق المجموعة الأولى من القدرات “قريبا جدا”.
في الشهر الماضي، قامت Anthropic بتقييد نشر Mythos لمجموعة مختارة من الشركات لاختبار نقاط الضعف وإصلاحها قبل أن يسيء المتسللون استخدامها. وتضم المجموعة بالو ألتو نتوركس، كراود سترايك, أمازون, القمامة و جي بي مورغان.
أعلنت OpenAI عن نموذجها GPT-5.5-Cyber الأسبوع الماضي وأتبعته بإصداره أورورا مبادرة السيبرانية.
“كان السؤال الكبير قبل بضعة أسابيع هو: هل نبالغ في تقدير قدرات النموذج؟” وكتب كلاريتش: “مع المزيد من الاختبارات، يمكنني أن أقول لا بأمان”. “في الواقع، ربما تكون هذه النماذج أفضل في العثور على نقاط الضعف مما كنا نتصور في البداية.”
