يبدأ كل سلاح كامتداد لليد التي تمسك به. أطال الرمح مدى وصول الذراع. أرسل القوس النقطة تطير بدون رمية. وضعت البندقية موت رجل على بعد ربع ميل من بصره، وحملت الطائرة ذلك الموت عبر المحيطات. وفي كل منعطف، كانت المسافة بين المحارب والجرح تتسع، ومع ذلك لم يتحرك شيء واحد أبدًا: اختار الإنسان الهدف، ووجه الإنسان الضربة. طوال تاريخ الصراع بأكمله، بما في ذلك عالم الإنترنت، ظلت اليد على السلاح.
الذكاء الاصطناعي الهجومي هو اللحظة التي يتعلم فيها السلاح توجيه نفسه.
لمدة ثلاث سنوات، كان الذكاء الاصطناعي بمثابة امتداد للقلم. لقد صاغت رسالة البريد الإلكتروني التصيدية، واقترحت الاستغلال، ورسمت مخططًا للوظيفة الضارة، وبعد ذلك، مثل كل أداة جاءت قبلها، أعادت العمل إلى الإنسان لتنفيذه. في عام 2023، قمت بنشر ورقة عمل في معهد SANS للتكنولوجيا توضح كيف يمكن لشخص لا يتمتع بأي مهارة تقريبًا أن يقنع روبوت الدردشة بإنتاج برامج ضارة تتخطى عناصر التحكم المصممة لإيقافه. كان هذا هو عمر المساعد: خطير بالتأكيد، لكنه لا يزال مقيدًا بالعامل الذي يحمله. وكيل الذكاء الاصطناعي يقطع المقود. يأخذ الهدف ويمشي الخطوات نفسها. هذا التغيير الوحيد، من أداة ترسم إلى أداة تعمل، يعيد تشكيل العمليات الهجومية بشكل أسرع من الدفاعات المبنية للقبض عليها، ويقطع في اتجاهين في وقت واحد. إنها تمنح قدرة حقيقية للمهاجمين الذين لم يمتلكوها أبدًا، وتضفي سرعة هائلة على أولئك الذين كانوا قاتلين بالفعل.
إذا كانت تجارتك عملاً هجوميًا، فهذا هو الأساس الذي تقف عليه الآن. إن الأدوات التي ينقلب بها الخصم ضد الهدف هي الأدوات التي يجب أن تكون قادرًا على تحويلها بنفسك، وقد تجاوزت روبوتات الدردشة التي تقوم بتأليف تصيد أفضل. يجدر بنا أن ندرس، بأعين واضحة وغير عاطفية، ما يمكن أن يفعله هؤلاء العملاء اليوم، وكيف يسمحون لك بالعمل بوتيرة بدت مستحيلة مؤخرًا، وأين سيخرجونك بهدوء من الهاوية إذا اتبعتهم بقدر كبير من الإيمان.
لقد سقطت البوابة
ولنتأمل هنا جهة التهديد المبتدئة، والتي كانت محدودة تاريخياً بسبب الافتقار إلى الخبرة الفنية. يمكن لهؤلاء الأفراد الآن الاستفادة من العملاء لتطوير برمجيات إكسبلويت وإجراء الحملات بشكل مستقل. لم يعد الإتقان الفني شرطًا أساسيًا؛ النية والوصول إلى الأدوات القادرة يكفي. وأشير إلى هذه الظاهرة باسم “النص البرمجي كخدمة”، مما يدل على ظهور هجمات متطورة من جهات فاعلة لم تكن ماهرة في السابق.
ومن الآثار الأخرى أن القيود المفروضة على المهاجمين غير المهرة يتم تحديدها الآن من خلال قدرات نماذج الذكاء الاصطناعي التي اختاروها بدلاً من خبراتهم الخاصة. وبما أن العديد من الجهات الفاعلة غير المدربة تستخدم نماذج مماثلة بطرق مماثلة، فإن منهجيات هجومها تبدأ في التقارب، مما يؤدي إلى ثقافة أحادية سلوكية. وفي حين أن هذا يزيد من حجم الهجمات المختصة، فإنه يؤدي أيضًا إلى إنشاء أنماط يمكن التعرف عليها، مثل سلاسل التصيد الاحتيالي والاستغلال الموحدة. سوف يتكيف الخصوم المهرة مع ما هو أبعد من هذه الإعدادات الافتراضية، لكن الأغلبية لن تفعل ذلك. وبالتالي، يمكن للمدافعين الذين يفهمون هذه السلوكيات الافتراضية توقع التهديدات واسعة النطاق والتخفيف منها بشكل أفضل.
بالنسبة للممارسين ذوي الخبرة، لا يؤدي الذكاء الاصطناعي بالضرورة إلى تعزيز المهارات، ولكنه يزيد بشكل كبير من سرعة التشغيل. يتيح تدريب الوكيل على المهارات التجارية الراسخة التنفيذ الموازي للحملات، مما يقلل المهام التي كانت تتطلب في السابق أسابيع إلى مجرد ساعات. يؤدي هذا التأثير المزدوج، المتمثل في وجود المزيد من المهاجمين على مستوى المبتدئين والهجمات المتسارعة من الخبراء، إلى توسيع نطاق التهديدات الشاملة. بالنسبة لأولئك الذين يقومون بعمليات هجومية مرخصة، هذا هو المعيار السائد الآن. يستخدم الخصوم هذه الأدوات بالفعل، وأي مشاركة تهملها تفشل في عكس التهديدات الحالية.
الصيد يدير نفسه
أحد الأمثلة الأكثر شيوعًا التي أقدمها للناس غالبًا هي الهندسة الاجتماعية المستقلة. في هذا السيناريو، ينشر المهاجم وكيلًا لجمع المعلومات المتاحة للعامة حول الهدف، مثل الملفات الشخصية على LinkedIn، أو البيانات الصحفية، أو تسجيلات المؤتمرات، لإنشاء ملف تعريف تفصيلي. يتم بعد ذلك استخدام هذا الذكاء من قبل وكيل ثانٍ، والذي يقوم بإنشاء وإرسال رسائل شخصية، وإدارة الردود، وإجراء محادثة مستمرة، والتقدم بشكل تدريجي نحو هدفه. ليس هناك حاجة للتدخل البشري في عملية الاتصال.
الخطر هنا ليس السرعة؛ إنه الموت الهادئ للإشارات التي وثقنا بها. لسنوات عديدة، اعتمدت دفاعاتنا ضد التصيد الاحتيالي على قصص الإنتاج الضخم: القواعد النحوية الخرقاء، والنموذج المعاد تدويره، والبريد المتطابق الذي تم إرساله عشرة آلاف مرة. هذه هي بالضبط ما يحكيه هذا الترتيب. تصل كل رسالة بطلاقة وفردية وترتكز على شيء حقيقي حقًا فيما يتعلق بعلامتها. من المؤكد أن إشارات البنية التحتية باقية؛ لا تزال أشياء مثل سمعة المرسل والمصادقة وما شابه ذلك تحت المراقبة، ولكن الآن كمدافعين، يتعين علينا الاعتماد عليها بشكل أقوى من أي وقت مضى، وكم من الوقت سيستغرق قبل أن تنكسر تلك الدفاعات تحت هذا الضغط؟ تخبرنا المعلومات اللغوية وعلى مستوى القالب أن الكثير من اكتشافاتنا، التي اعتمدنا عليها بهدوء، قد اختفت.
وهي ليست مجرد هندسة اجتماعية. نفس الأتمتة تتفوق على الاستغلال. مع نمو النماذج الرائدة في تسلسل استدعاءات الأدوات وتصحيح نفسها في بيئة معيشية، فإن حاجز إنتاج برمجيات إكسبلويت العاملة يتضاءل مع كل إصدار. لدرجة أن الحكومة الفيدرالية تتدخل الآن وتجبر نماذج مثل Anthropic’s Fable 5 على الخروج من السوق بسبب مخاوف من قدراتها. ولكن هذا ليس سوى غيض من فيض. من خلال ربط النماذج ذات القدرات المتوسطة بقاعدة بيانات استرجاعية لنقاط الضعف المعروفة، فإنها ستقوم بالاستطلاع الخاص بها، وتحكم على ما قد يتعرض له الهدف، وتستخرج الاستغلال المطابق من الرف، وتقدم تقريرًا مثل كلب الصيد الذي يشم رائحة: أعتقد أن هذا سينجح، بناءً على هذه المؤشرات. هل يجب أن أقوم بتشغيله؟ تسير البرامج الضارة على نفس الطريق، وتنمو بشكل فعال في حد ذاتها، ونحن نشاهد بالفعل عملاء يعيدون كتابة البرامج الضارة الموجودة إلى سلالات أكثر هدوءًا تم إنشاؤها لتتجاوز عناصر التحكم التي كانت تعرف الشكل الأقدم. بدأ هذا منذ سنوات مضت مع تقديم “سلاح الوصول إلى الشبكة الموجه (GNAW)” والذي قمت بعرضه لأول مرة في مؤتمر “هاكرز تعليم الهاكرز”.
ثقة أوراكل كاذبة
كل هذا يجعل من الوكلاء شيئًا مغريًا للغاية يمكن الاعتماد عليه. إنهم سريعون، ويجرون أنفسهم، ويتحدثون بسلطة متواصلة من البداية إلى النهاية. هذه الخاصية الأخيرة هي الفخ، ودعوتها بالكذب تعني تملقها عن قصد. الوكيل لا يبحث عن الحقيقة. إنه يبحث عن مهمة منتهية وإجابة تبدو وكأنها على حق. إنه لا يحمل أي رؤية مميزة فيما إذا كان المضيف ضعيفًا حقًا؛ فهو يطابق المؤشرات مع خاتمة ويوصل تلك الخاتمة بنفس الصوت الثابت، سواء كانت الخاتمة سليمة أو جوفاء. قم بربطه بمخزن استرجاع لنقاط الضعف، ومركبات الخلل، من أجل استرجاع ما هو مرتبط بشكل معقول، وليس ما ينطبق حقًا. ولا يتحقق من الإصدار ولا التكوين ولا ما إذا كان من الممكن الوصول إلى الخدمة.
حيث يتم تقديم الدليل
إن مشكلة الحكم هذه هي بالتحديد سبب أهمية المكان الذي يشغله هذا العمل. ال يقسم مخطط SANS Secure AI، الذي وضعه روب تي لي، كبير مسؤولي الذكاء الاصطناعي في SANS، التحدي الأوسع إلى ثلاثة مسارات: حماية الذكاء الاصطناعي، واستخدام الذكاء الاصطناعي، وإدارة الذكاء الاصطناعي. يقوم الحاكم بإنتاج السياسة والإشراف الذي يجعل هذه الأنظمة خاضعة للمساءلة. تعمل الحماية على تقوية الأنظمة التي تديرها المؤسسة فعليًا. الاستخدام هو المكان الذي يتم فيه استخدام الذكاء الاصطناعي في الهجوم والدفاع على حدٍ سواء، وتكون العمليات الهجومية هي الميزة الأكثر حرصًا فيه.
تسمع القيادة عبارة “أمن الذكاء الاصطناعي” وتلتقط صورًا لمجلدات السياسات ولجنة الحوكمة في غرفة هادئة. ومع ذلك، فإن Utilize هو الوحيد من بين الثلاثة الذي يقدم دليلا: فالهجمات الفعلية تسير ضد الأنظمة الفعلية، والتي تكشف ما إذا كانت السياسة والتشديد ستصمدان عند ضربهما. قد تكتب منظمة ما كل مبدأ توجيهي تريده وتدعم كل دفاع يمكنها شراؤه، ولكن إلى أن يقلب شخص ما هذه الأدوات على جدرانها، فإنها لا تعرف حتى الآن أي منها سيصمد. الدفاع هو نظرية حتى يتم الاتصال، والمشغل هو الذي يوصلها إلى هناك. وهذا هو السبب في أن المشغلين هم الذين يحاسبون البرنامج بأكمله أكثر فأكثر.
ما هو المحارب ل
عد إذن إلى حيث بدأنا. طوال تاريخ البشرية بأكمله، ظلت اليد على السلاح لأنه لم يكن من الممكن الوثوق في اختيار السلاح، ولم يتغير الكثير. يمكن للآلة أن تستهدف نفسها الآن، لكنها لا تستطيع أن تخبرك ما إذا كان ينبغي التقاط الصورة أم لا. سيذكر هدفًا لم يكن موجودًا على الإطلاق ويطلب، بنفس الصوت الهادئ الذي يستخدمه عندما يكون الأمر على حق، الإذن بإطلاق النار. يتم تمرير كل جزء ميكانيكي من هذه المركبة إلى الآلة. الجزء الوحيد الذي لا ينطبق، وهو الحكم على معرفة الشيء الحقيقي من الكذبة الواثقة والإمساك بيدك حتى تتأكد، أصبح العمل بأكمله. لم يقف المحارب بعيدًا عن الجرح أبدًا، ولم يكن الاختيار الذي يجمعهم أثقل من أي وقت مضى. لم يعد السلاح بحاجة إلى محارب ليتأرجح به، لكنه لم يحتاج أبدًا إلى شخص ليقرر ما إذا كان ينبغي تأرجحه على الإطلاق أكثر من الآن.
تعلم الذكاء الاصطناعي الهجومي في SANS San Antonio 2026
في شهر أغسطس من هذا العام، سأتناول هذه الأسئلة بعمق خلال الدورة التدريبية SEC535: الذكاء الاصطناعي الهجومي – أدوات وتقنيات الهجوم في سان أنطونيو سان أنطونيو 2026. على مدار ثلاثة أيام من المعامل العملية، نعمل على التقنيات الموضحة هنا من جانب المشغل: الاستطلاع بمساعدة الذكاء الاصطناعي والهندسة الاجتماعية، وهجمات التزييف العميق واستنساخ الصوت، واكتشاف الثغرات الأمنية المدعومة بالذكاء الاصطناعي، واستخدام الذكاء الاصطناعي في تطوير البرامج الضارة والتهرب منها. سوف تقود الأدوات بيديك وستخرج بإحساس حقيقي بمدى وصولها وحدودها والنقاط الدقيقة التي لا يجب الوثوق بها. هذه هي المسافة بين معرفة وجود هذه الهجمات والقدرة على تنفيذها.
سوف تقوم الآلة بالهدف. كن الحكم وراء اللقطة.
سجل ل بلا سان أنطونيو 2026 هنا.
ملحوظة: تمت كتابة هذه المقالة بخبرة وساهم بها فوستر نيثركوت، مؤلف دورة SANS SEC535.
