وکاله آریا للأنباء - دیدان الذکاء الاصطناعی تثیر مخاوف من برمجیات خبیثه قد تتکیف مع الأجهزه المتصله بالشبکه وتنتقل بینها (شترستوک)
تفتح التطورات المتسارعه فی مجال الذکاء الاصطناعی بابا جدیدا أمام التهدیدات السیبرانیه، مع تزاید قدره النماذج الذکیه على تنفیذ مهام تقنیه معقده، مثل التکیف مع بیئات تشغیل مختلفه وإعداد البرمجیات للعمل على أجهزه متنوعه.
وفی هذا السیاق، حذرت شرکه أنثروبیک فی دراسه نشرتها قبل أیام من أن نماذج ذکاء اصطناعی صغیره قد تقترب من القدره على نسخ نفسها والانتشار عبر أجهزه "إنترنت الأشیاء" (IoT)، بما فیها أجهزه التلفاز الذکیه والأفران والأجهزه المنزلیه منخفضه التکلفه. لکن الدراسه أشارت أیضا إلى عقبات تقنیه لا تزال تحول دون تحقیق انتشار ذاتی متکامل وموثوق فی جمیع مراحل العملیه.
قد تمتد مخاطر البرمجیات الخبیثه إلى أجهزه إنترنت الأشیاء، بحسب ثغراتها وإعداداتها الأمنیه (شترستوک) ما هی دیدان الذکاء الاصطناعی؟
الدیدان الحاسوبیه نوع من البرمجیات الخبیثه القادره على الانتقال من جهاز إلى آخر عبر الشبکات من دون الحاجه إلى أن ینسخها المستخدم یدویا، وتختلف دیدان الذکاء الاصطناعی المحتمله عن دیدان الثغرات المعروفه فی إمکانیه استخدام النماذج الذکیه لتحلیل بیئه الجهاز المستهدف، وتکییف خطوات الهجوم وفقا لنظام التشغیل والموارد المتاحه، بدلا من الاعتماد حصرا على تعلیمات ثابته وثغرات محدده مسبقا.
وبحسب أنثروبیک، یمکن تصور دوده من هذا النوع تحمل أوزان نموذج ذکاء اصطناعی (AI Model Weights) ضمن حمولتها البرمجیه، أو تعید تنزیلها من مصدر متاح، ثم تشغل النموذج على الأجهزه التی تتمکن من اختراقها، وقد تتوزع أجزاء النموذج على عده أجهزه محدوده الموارد لتشغیله بصوره جماعیه، بدلا من الاعتماد على خوادم حوسبه (Computing Servers) قویه ومکلفه.
کیف یمکن أن تنتشر بین الأجهزه؟
یتطلب هذا السیناریو سلسله من الخطوات المترابطه، تبدأ بالعثور على أجهزه یمکن الوصول إلیها، واستغلال ثغرات أو إعدادات أمنیه ضعیفه، وتشغیل النموذج علیها، ثم استخدام الجهاز المخترق للمساعده فی الوصول إلى أجهزه أخرى. ویمکن للنموذج أن یساعد فی التعامل مع اختلافات العتاد (الأجهزه الصلبه) وأنظمه التشغیل، وهی مهمه قد تتطلب من البرمجیات التقلیدیه تطویر تعلیمات منفصله لکل بیئه.
وتزداد أهمیه هذا الاحتمال مع انتشار أجهزه إنترنت الأشیاء، التی تشمل کامیرات المراقبه، وأجهزه التلفاز، ومکانس الروبوت، والثلاجات الذکیه، فبعض هذه الأجهزه متصل بالإنترنت باستمرار، وقد یتلقى تحدیثات أمنیه محدوده أو یعمل بإعدادات غیر آمنه. ومع ذلک، لا یعنی هذا أن جمیع الأجهزه المذکوره معرضه للاختراق، إذ یعتمد الخطر الفعلی على ثغرات کل جهاز وإعداداته وطریقه إدارته.
وفی تجاربها، اختبرت أنثروبیک تشغیل نماذج صغیره على تسعه أنواع من الأجهزه، وتمکن أحد النماذج من إعداد بیئه تشغیل للاستدلال على ثمانیه منها، لکن هذا النجاح فی تشغیل النموذج لا یثبت وحده القدره على اختراق الأجهزه الأخرى والتکاثر الذاتی بصوره مستقله.
تجارب تکشف المخاطر المحتمله
لا تقتصر المخاوف على الأجهزه المنزلیه، إذ أظهرت أبحاث سابقه إمکانیه استغلال أنظمه الذکاء الاصطناعی التولیدی نفسها لنشر تعلیمات ضاره بین التطبیقات المترابطه.
ففی مارس/آذار 2024، نشر باحثون ورقه علمیه على منصه "أرکایف" (arXiv) بعنوان "ها قد وصلت دوده الذکاء الاصطناعی" (Here Comes the AI Worm)، قدمت نموذجا تجریبیا أطلقوا علیه اسم "موریس 2" (Morris II). واعتمدت التجربه على تعلیمات خبیثه ذاتیه التکرار تستهدف تطبیقات ذکاء اصطناعی متصله، مثل مساعدات البرید الإلکترونی، بهدف دفعها إلى إعاده تمریر التعلیمات وتنفیذ أنشطه ضاره، من بینها استخراج بیانات خاصه وإرسال رسائل غیر مرغوب فیها، وأجریت التجارب فی بیئه بحثیه مضبوطه، ولم تثبت انتشار الدوده فی أنظمه عامه على نطاق واسع.
وفی بحث آخر نشر على منصه "أرکایف" فی یونیو/حزیران الماضی بعنوان "وکلاء الذکاء الاصطناعی یمکنون الدیدان الحاسوبیه التکیفیه (AI Agents Enable Adaptive Computer Worms)، درس الباحثون إمکانیه استخدام وکلاء الذکاء الاصطناعی لتولید إستراتیجیات هجوم تتکیف مع الأجهزه المستهدفه، ضمن بیئات تشمل أنظمه تشغیل مختلفه وأجهزه إنترنت الأشیاء، وتشیر نتائج البحث إلى تقدم فی اختبار هذا النوع من التهدیدات، لکنها تظل مرتبطه بالبیئات والافتراضات التی تناولتها الدراسه، ولا تکفی وحدها لإثبات انتشار دوده مستقله على الإنترنت المفتوح.
تساعد النماذج الذکیه البرمجیات الخبیثه على التکیف مع بیئات تشغیل مختلفه، لکن ذلک لا یعنی قدرتها تلقائیا على اختراق الأجهزه (أدوبی ستوک) لماذا یصعب التصدی لهذه التهدیدات؟
تعتمد کثیر من وسائل الحمایه التقلیدیه على اکتشاف أنماط برمجیه خبیثه معروفه أو منع استغلال ثغرات محدده، أما البرمجیات التی تستعین بنماذج قادره على تکییف سلوکها، فقد تنتج أسالیب مختلفه للتعامل مع الأجهزه، مما یزید صعوبه الاعتماد على التوقیعات البرمجیه الثابته وحدها.
وتحذر أنثروبیک من أن دوده موزعه على عدد کبیر من الأجهزه قد یصعب إیقافها عبر تعطیل خادم مرکزی واحد، خصوصا إذا استطاعت الأجهزه المصابه مواصله تشغیل النموذج ونشره بصوره مستقله، لکنها تشیر أیضا إلى أن عملیه التکاثر قد تکون بطیئه، وأن المراحل المختلفه تتطلب قرارات متتابعه قد تفشل عند التعامل مع اختلافات العتاد والبرمجیات.
وتتجاوز المخاطر استهلاک موارد الأجهزه أو إبطاء أدائها، فقد یؤدی الاختراق إلى تحویل الکامیرات والأجهزه المنزلیه إلى أدوات ضمن شبکات هجومیه، أو استغلالها فی هجمات حجب الخدمه، أو الوصول إلى بیانات شخصیه بحسب الصلاحیات والثغرات المتاحه، کما یمکن أن یؤدی تشغیل نماذج على أجهزه مخترقه إلى استنزاف الطاقه والذاکره، وزیاده صعوبه اکتشاف النشاط الضار إذا لم تظهر مؤشرات واضحه للمستخدم.
مواجهه التهدیدات المتطوره تتطلب الجمع بین تحدیث الأجهزه ومراقبه سلوک الشبکه واکتشاف الاتصالات غیر المعتاده (شترستوک) کیف یمکن حمایه الأجهزه؟
تبدأ الحمایه بتحدیث أنظمه تشغیل الأجهزه وبرامجها الثابته بانتظام، وتغییر کلمات المرور الافتراضیه، وتعطیل خدمات الإداره عن بعد التی لا یحتاج إلیها المستخدم، وینبغی أیضا تجنب تعریض واجهات التصحیح والإداره للإنترنت، وعزل أجهزه إنترنت الأشیاء عن الحواسیب والهواتف التی تحتوی على بیانات حساسه متى أمکن، ومراقبه الاتصالات غیر المعتاده فی الشبکه المنزلیه.
وعلى مستوى المؤسسات، تشمل الإجراءات المهمه تقلیل صلاحیات وکلاء الذکاء الاصطناعی، وتقیید وصولهم إلى الأدوات والبیانات، ومراقبه سلوکهم، ووضع ضوابط تمنع تنفیذ الأوامر الحساسه دون موافقه مناسبه، فأنظمه الحمایه تحتاج إلى الجمع بین تحدیثات الأمان ومراقبه السلوک والاستجابه السریعه للحوادث، بدلا من الاعتماد على وسیله واحده.
المصدر: الجزیره + وکالات