بزيادة تصل لـ 30%.. الذكاء الاصطناعي يُحدث ثورة في كشف الثغرات البرمجية

قفزة نوعية في معدلات اكتشاف الثغرات الأمنية بالبرمجيات، من 20% إلى 30% خلال أشهر قليلة، باتت ممكنة بفضل أدوات الذكاء الاصطناعي المتطورة، وفق ما أوردته مجلة WIRED نقلاً عن خبراء في المجال. هذه النسبة، التي يرصدها مقياس CyberGym، تجعل عملية الكشف أكثر فعالية وأقل تكلفة، لكنها في الوقت نفسه تفتح الباب أمام هجمات إلكترونية أكثر تعقيداً.

آلية عمل الأدوات الجديدة

تعتمد هذه التقنيات على دمج نماذج ذكاء اصطناعي متعددة ضمن أدوات مثل Sybil، التي تقوم بفحص الأنظمة الرقمية بشكل آلي للبحث عن عيوب مثل الإعدادات الخاطئة أو الثغرات غير المعروفة. بالنسبة للمستخدم العادي، يمكن تشبيه هذه الأدوات بمحقق ذكي يفتش النظام قبل أن يتمكن المهاجمون من استغلال نقاط الضعف.

يعمل الذكاء الاصطناعي هنا عبر أسلوبين رئيسيين: الأول هو "الاستدلال المحاكى"، الذي يقسم المشكلات المعقدة إلى أجزاء أصغر يسهل تحليلها، والثاني هو "الذكاء الوكيلى" الذي يسمح للأداة بتنفيذ إجراءات عملية مثل البحث في قواعد البيانات أو تشغيل أدوات فحص متخصصة. وتقوم Sybil على وجه الخصوص بتحليل التفاعلات المعقدة، مثل تلك التي تحدث في واجهات GraphQL، لكشف تسرب البيانات في التطبيقات.

مخاطر تهدد المكاسب

رغم الفوائد الكبيرة، يحذر الخبراء من أن هذه القدرات نفسها قد تمنح المهاجمين ميزة غير مسبوقة، مما يستدعي تطوير استراتيجيات دفاعية جديدة. فبينما يمكن للذكاء الاصطناعي توليد رموز برمجية آمنة وكشف الثغرات بسرعة، فإنه يمكن أيضاً تسهيل تصميم هجمات إلكترونية متطورة.

للحد من هذه المخاطر، يُنصح بمشاركة النماذج مع الباحثين في مجال الأمن السيبراني للكشف المبكر عن الثغرات، بالإضافة إلى دمج الذكاء الاصطناعي في أنظمة المراقبة اليومية لتعزيز الأمان الرقمي. ويشير التقرير إلى أن هذه التطورات تقربنا من نقطة تحول قد تغير جذرياً كيفية بناء البرمجيات، مما يستلزم إعادة تصميمها لتكون أكثر أماناً من الجذور.