وضع أحد أكبر مقاولي الأمن السيبراني في الولايات المتحدة رقمًا لما كان الباحثون الأمنيون يحذرون منه طوال العام: إن نماذج الذكاء الاصطناعي الحدودية المصممة لروبوتات الدردشة ومساعدي التشفير أصبحت الآن قادرة على إدارة الهجمات السيبرانية بنفسها إلى حد كبير. للحصول على تغطية مستمرة لتطورات أمن الذكاء الاصطناعي، راجع AI Buzz Wire.
قام تقرير جديد صادر عن Booz Allen Hamilton، غطته SC Media وThe Register وقام بجولات عبر عالم الأمن الصناعي خلال الأسبوع الماضي، بتقييم 18 نموذجًا للذكاء الاصطناعي - تسعة من الولايات المتحدة وتسعة من الصين - ووجد أن واحدًا منهم أكمل بشكل مستقل سلسلة قتل إلكترونية كاملة في الاختبار: تحديد نقاط الضعف، والوصول إلى شبكة مستهدفة والتصعيد إلى التحكم على مستوى المسؤول دون تدخل بشري.
أنهى أحد النماذج سلسلة القتل
سجل التقرير، المعروف باسم مؤشر الأسلحة السيبرانية، كلود ميثوس من Anthropic باعتباره النموذج الوحيد الذي أكمل تسلسل الهجوم بالكامل بشكل مستقل. اقترب العديد من الآخرين بشكل غير مريح. وفقًا لتغطية SC Media للنتائج، أظهر Grok-4.5 من xAI وGPT-5.6 Sol من OpenAI تقدمًا كبيرًا في الهجوم المستقل، حيث وصل إلى الوصول الكامل إلى النطاق أو الحركة الجانبية داخل الشبكات المعرضة للخطر - وهي الخطوات الوسيطة التي ينفذها المشغل بين الدخول الأولي والتحكم الكامل.
تمتد سلسلة القتل، من حيث الأمن السيبراني، إلى الاستطلاع من خلال الاستغلال والتصعيد والمثابرة. لقد عمل النموذج الذي يكمله دون مساعدة بشكل فعال كمشغل إلكتروني هجومي، وليس مجرد أداة تكتب كود الاستغلال عند الطلب.
الحزام أهم من الموديل
ولعل النتيجة الأكثر أهمية التي توصل إليها التقرير تتعلق بالبرمجيات، وليس النماذج. إن أدوات الهجوم - وهي السقالات التي تربط نموذج الذكاء الاصطناعي بأدوات القرصنة الحقيقية والماسحات الضوئية وأطر الاستغلال - تعمل بشكل كبير على تضخيم أي قدرة هجومية يمتلكها النموذج بالفعل. يمكن لنموذج الطبقة المتوسطة المتصل بحزام قادر أن يتفوق في الأداء على نموذج أقوى يعمل بشكل خام، مما يعني أن الحاجز أمام القدرة على الهجوم المستقل آخذ في الانخفاض لأسباب لا علاقة لها بإصدار النموذج التالي.
يحذر محللو Booz Allen من أن الهجمات السائدة التي يقودها الذكاء الاصطناعي من الجماعات الإجرامية ذات الدوافع المالية والجهات الفاعلة التي ترعاها الدولة أصبحت الآن وشيكة. توقعاتهم: من المتوقع أن تصل معظم النماذج التي تم اختبارها إلى مستويات تسليح مماثلة لنماذج القادة اليوم في غضون ستة أشهر. وتحث الشركة أيضًا حكومة الولايات المتحدة على تحديد مواعيد نهائية لمشغلي البنية التحتية الحيوية لإظهار المرونة ضد الهجمات المدعومة بالذكاء الاصطناعي، وتطوير قدرات الذكاء الاصطناعي الهجومية والدفاعية المتفوقة الخاصة بها.
تحذير مطابق للصناعة
ويأتي التقييم وسط سلسلة من التنبيهات المماثلة من داخل صناعة الذكاء الاصطناعي نفسها. سبق أن أشارت شركة Anthropic إلى الهجمات الإلكترونية التي تعتمد على الذكاء الاصطناعي باعتبارها نقطة انعطاف حرجة، وكان طرح OpenAI لنموذجها الحدودي مصحوبًا بإفصاحات عامة غير عادية حول القدرات السيبرانية المتقدمة - بما في ذلك قرار بتقييد الوصول بينما تقوم الشركة بتقييم ما يمكن أن يفعله نموذجها بالشبكات الحقيقية. تقرير منفصل عن النتائج التي توصلت إليها Booz Allen، نشرته شركة Industrial Cyber، صنف التقرير نفسه على أنه تحذير من أن نوافذ الاستجابة للبنية التحتية الحيوية تضيق مع زيادة استقلالية الذكاء الاصطناعي.
لم يعد النقاش السياسي الذي يغذيه هذا الأمر افتراضيًا. وقد فتح المشرعون بالفعل تحقيقات في مخاطر الأمن السيبراني لنماذج الذكاء الاصطناعي ذات الأصل الأجنبي التي تعمل داخل البنية التحتية الحيوية في الولايات المتحدة، وأفاد مشغلو الشبكات عن زيادة في الطلب على الكهرباء القائم على الذكاء الاصطناعي بالتزامن مع الاهتمام المتزايد الذي ترعاه الدولة بأنظمة الطاقة. إن الاختبار الموثق الذي يقوم فيه نموذج الذكاء الاصطناعي التجاري بإكمال سلسلة القتل من تلقاء نفسه يحول تلك التجريدات إلى معيار.
##ما يجب أن يأخذه المدافعون منه
بالنسبة للفرق الأمنية، فإن التداعيات العملية للتقرير أضيق من عناوينه الرئيسية. تفترض الجريمة المستقلة دفاعًا مستقلاً: نفس القدرات الوكيلة التي تسمح باستغلال سلسلة من النماذج يتم نشرها بالفعل على الجانب الأزرق، وفرز التنبيهات، وربط القياس عن بعد، والتصحيح بسرعة الآلة. الفجوة التي حددتها Booz Allen هي فجوة تنظيمية - لا يزال معظم مشغلي البنية التحتية الحيوية يقيسون الاستجابة للحوادث بالساعات، في حين أن الهجمات المدعومة بالذكاء الاصطناعي تضغط الجدول الزمني المعادل إلى دقائق.
إن توصية الشركة بالمواعيد النهائية الصعبة هي رهان على أن التنظيم، وليس ضغط السوق، هو الذي سيسد هذه الفجوة. وما إذا كانت الولايات المتحدة ستتحرك في هذا الاتجاه - وما إذا كان بائعو الذكاء الاصطناعي يتعاملون مع تقييمات القدرات الهجومية كبوابة ما قبل الإصدار بالطريقة التي يتعامل بها علم الصيدلة مع التجارب السريرية - سوف يشكل كيفية تنفيذ توقعات التقرير للأشهر الستة المقبلة فعليًا.
السوق الهجومي يتشكل بالفعل
إذا كانت هناك حاجة إلى أي تأكيد بأن هذه الإمكانية أصبحت فئة منتج، فقد وصلت بعد يوم من تعميم التقرير. وكما ذكرت شركة SC Media بشكل منفصل في 4 سبتمبر، أطلقت شركة ناشئة تدعى Abliteration.ai خدمة تهدف بشكل واضح إلى تمكين العمليات السيبرانية الهجومية، وتشكيل الفريق الأحمر واختبار العملاء باستخدام نماذج الذكاء الاصطناعي التي يرفضها مقدمو الخدمات الآخرون. ويؤكد التوقيت النقطة الأساسية للتقرير حول الأدوات: لم يعد عنق الزجاجة للهجمات الذاتية هو القدرة النموذجية بل الأدوات المحيطة، والأدوات هي شيء يوفره السوق الآن من تلقاء نفسه.
لا تحتاج الفرق الدفاعية إلى انتظار الدورة المعيارية التالية للتصرف بناءً على النتائج. تعتبر نافذة التسليح التي مدتها ستة أشهر في التقرير، من الناحية الوظيفية، موعدًا نهائيًا لجرد الأصول وتقسيمها وقياس وقت الاستجابة - وهي الضوابط غير الجذابة التي تحدد ما إذا كان المهاجم المستقل سيواجه شبكة متشددة أم شبكة مفتوحة.
ابق في صدارة الذكاء الاصطناعي
تتبع قصص أمان الذكاء الاصطناعي التي تهمك. اقرأ المزيد من أخبار الذكاء الاصطناعي قبل أن يصل إلى شبكتك.
اقرأ المزيد من أخبار الذكاء الاصطناعي →
