يوضح الباحثون كيف يمكن للديدان التي تعمل بالذكاء الاصطناعي أن تعيث فسادًا على الإنترنت

لقد رأينا كيف يمكن استخدام الذكاء الاصطناعي للعثور على العيوب في التطبيقات ومواقع الويب، لكن الباحثين أظهروا الآن كيف يمكن استخدامه كسلاح لاستغلال نقاط الضعف هذه. استخدم فريق من جامعة تورنتو نماذج الذكاء الاصطناعي المتاحة للعامة لتشغيل نموذج أولي لدودة قادرة على استغلال أي خلل معروف في الكمبيوتر. يمكن أن تنتشر مثل هذه الديدان عبر الشبكات وتسبب الفوضى عبر الإنترنت.

عادةً ما يتم تصميم الدودة النموذجية بواسطة مبرمجين ماهرين لاستغلال عيوب معينة في الشبكة ويمكن إيقافها عن طريق تصحيح تلك العيوب. ومع ذلك، استخدم علماء جامعة تكساس، الذين يعملون في بيئة مغلقة آمنة ويتخذون احتياطات واسعة النطاق، نماذج ذكاء اصطناعي مفتوحة الوزن (مفتوحة المصدر) لإنشاء نموذج أولي أكثر تطورًا لدودة تنتشر عبر شبكة اختبار الفريق دون تدخل بشري.

يقوم هذا النوع الجديد من الدودة بتكييف هجومه مع أنواع مختلفة من العيوب عبر منصات متعددة، بما في ذلك أجهزة Linux وWindows وIoT. فهو يجمع البيانات أثناء تحركه عبر الشبكة، ويسحب كلمات المرور ويكشف عن المزيد من نقاط الضعف التي ستساعده في السيطرة على الأجهزة الأخرى. إذا تم اكتشاف إصابة وتصحيحها على جهاز كمبيوتر، فيمكن للدودة استغلال عيوب أخرى لمهاجمة نفس الجهاز.

علاوة على ذلك، فإن الدودة “تغذي” نفسها عن طريق سحب قوة المعالجة من الأجهزة المصابة لتشغيل تفكيرها واستراتيجيتها للهجمات المستقبلية. وقال المؤلف الرئيسي، نيكولاس بابيرنوت: “كان على المتسللين عادة إعطاء الأولوية للأهداف ذات القيمة العالية لأن الوقت وموارد الحوسبة كانت محدودة”. “ولكن الآن، بمجرد إطلاق الدودة، ستنخفض التكلفة إلى ما يقرب من الصفر.”

أصبحت فكرة التهديدات السيبرانية المدعومة بالذكاء الاصطناعي حقيقية للغاية مؤخرًا مع إطلاق Anthropic لـ Mythos، وهو نموذج يمكنه تحديد مخاطر الأمن السيبراني غير المعروفة سابقًا. قالت Anthropic إن Mythos كشفت بالفعل عن أكثر من 10000 عيب، مما عزز معدل اكتشاف الأخطاء لدى شركائها بأكثر من 10 أضعاف. وقد وجدت Cloudflare، التي تساعد في حماية الشركات من الهجمات الضارة، 2000 نقطة ضعف من هذا القبيل، بما في ذلك 400 نقطة تعتبر عالية أو حرجة.

يمكن للدودة النموذجية التي أنشأها الباحثون استغلال العيوب المعروفة فقط وعدم العثور على عيوب غير معروفة مثل Mythos. ومع ذلك، فمن السهل أن نرى كيف يمكن للجهات الفاعلة السيئة تكييفها للعثور على نقاط الضعف الجديدة واستغلالها – مما قد يجعل من المستحيل إيقافها تقريبًا إذا تم إطلاقها في البرية. وقال بابيرنوت: “في عالم مترابط، لا يوجد نظام محصن ضد هذا التهديد”. “إن مشاركة هذه النتائج هي الخطوة الأولى في تحفيز الباحثين وقادة الصناعة وصانعي السياسات على اتخاذ الإجراءات اللازمة – وبسرعة.”