أصدرت شركة IBM أحدث تقرير لها عن تكلفة اختراق البيانات، حيث كشفت أن واحدة من كل أربع حالات اختراق خبيثة يتم تمكينها الآن بواسطة الذكاء الاصطناعي، حيث يصل متوسط ​​تكلفة اختراق البيانات إلى حوالي 6 ملايين دولار لكل حادث.

النتائج، التي نشرتها غرفة أخبار IBM في 29 يوليو ونشرتها Network World وCybersecurity Dive وSecurity Boulevard، ترسم صورة صارخة لكيفية قيام الذكاء الاصطناعي بإعادة تشكيل مشهد تهديد الأمن السيبراني. ستجد المنظمات التي تراقب [تطورات صناعة الذكاء الاصطناعي] (https://aibuzzwire.news) أن التقرير بمثابة تذكير واقعي بأن نفس التكنولوجيا التي تدفع مكاسب الإنتاجية تعمل في نفس الوقت على تسليح الخصوم.

الأرقام وراء التهديد

وفقًا لدراسة أجرتها شركة IBM، فإن 25 بالمائة من الخروقات الأمنية الضارة تتضمن الآن الذكاء الاصطناعي في بعض القدرات - سواء من خلال حملات التصيد الاحتيالي الآلية، أو البرامج الضارة التي ينشئها الذكاء الاصطناعي، أو حشو بيانات الاعتماد على نطاق واسع المدعوم بالتعلم الآلي. وأفادت شبكة "نتورك وورلد" أن الهجمات التي تعتمد على الذكاء الاصطناعي زادت بنسبة 56% خلال العام الماضي وحده، وهو رقم يؤكد التبني السريع لأدوات الذكاء الاصطناعي من قبل جهات التهديد.

وارتفع متوسط ​​تكلفة اختراق البيانات إلى ما يقرب من 6 ملايين دولار، وهو ما يمثل زيادة بنسبة 12 بالمائة على أساس سنوي، وفقًا لتغطية تقرير Network World. وأكدت ASIS International متوسط ​​التكلفة البالغة 6 ملايين دولار، مشيرة إلى أن الهجمات التي تدعم الذكاء الاصطناعي تساعد في رفع تكاليف الاختراق إلى مستويات قياسية جديدة.

وتوسعت منظمة الأمن السيبراني في الحديث عن الآثار المترتبة على ذلك، حيث ذكرت أن اعتماد الذكاء الاصطناعي غير الخاضع للرقابة داخل المؤسسات يؤدي إلى خلق فئات جديدة تمامًا من المخاطر حتى مع تعزيز الكفاءة التشغيلية. ويشير التقرير إلى أن المؤسسات التي تستخدم أدوات الذكاء الاصطناعي دون حوكمة أمنية كافية تعمل عن غير قصد على توسيع سطح الهجوم الخاص بها.

البنية التحتية الحيوية في مرمى النيران

وتتعلق إحدى النتائج الأكثر إثارة للقلق باستهداف البنية التحتية الحيوية. وأفادت شركة Stock Titan أن 62% من الهجمات التي يقودها الذكاء الاصطناعي استهدفت قطاعات البنية التحتية الحيوية، والتي تشمل الطاقة والرعاية الصحية والخدمات المالية والأنظمة الحكومية.

يعكس هذا التركيز للهجمات على الخدمات الأساسية حسابات استراتيجية من قبل الخصوم: غالبًا ما تحتفظ مؤسسات البنية التحتية الحيوية ببيانات حساسة، وتقوم بتشغيل أنظمة قديمة يصعب الدفاع عنها، وتواجه عواقب وخيمة من التوقف عن العمل - مما يجعلها أكثر عرضة لدفع فدية أو معاناة اضطرابات طويلة الأمد.

أفادت TradingView عن البعد الكندي، مشيرةً إلى أن تكاليف اختراق البيانات في ذلك البلد قد وصلت إلى مستويات قياسية حيث تستهدف الهجمات بشكل متزايد البنية التحتية الحيوية. وأكدت BNN Bloomberg اتجاهات مماثلة في تغطيتها لنتائج IBM.

كيف يقوم الذكاء الاصطناعي بتحويل سطح الهجوم

يسلط تقرير IBM الضوء على عدة طرق يقوم بها الذكاء الاصطناعي بتضخيم التهديدات السيبرانية:

الهندسة الاجتماعية الآلية

يمكن للأدوات التي تعمل بالذكاء الاصطناعي أن تولد رسائل بريد إلكتروني تصيدية مقنعة للغاية، ومكالمات صوتية مزيفة، وهويات اصطناعية على نطاق واسع يصعب على التدريب التقليدي للتوعية الأمنية مواجهته. أشارت Network World إلى أن الزيادة بنسبة 56 بالمائة في الهجمات التي تعتمد على الذكاء الاصطناعي ترتبط ارتباطًا مباشرًا بانتشار أدوات الذكاء الاصطناعي التوليدية التي يمكن الوصول إليها.

الاستغلال المتسارع

يمكن لأنظمة الذكاء الاصطناعي إجراء فحص سريع بحثًا عن نقاط الضعف، واختبار سلاسل الاستغلال، وأتمتة المراحل الأولية للهجوم - مما يقلل الوقت بين الاختراق واستخراج البيانات. يشير تقرير IBM إلى أن الذكاء الاصطناعي يعمل على ضغط الجدول الزمني التقليدي للهجوم، مما يمنح المدافعين وقتًا أقل للكشف والرد.

التهرب والتشويش

يمكن للبرامج الضارة التي تعمل بالذكاء الاصطناعي تعديل سلوكها في الوقت الفعلي لتفادي اكتشافها بواسطة أدوات الأمان التقليدية، مما يجعل من الصعب على منصات حماية نقطة النهاية وأنظمة كشف التسلل التعرف على الأنشطة الضارة.

استجابة المؤسسة

يأتي تقرير IBM في وقت يتزايد فيه القلق بشأن أمن الذكاء الاصطناعي عبر صناعة التكنولوجيا. تأتي هذه النتائج جنبًا إلى جنب مع حوادث أمنية أخرى حدثت مؤخرًا - بما في ذلك دودة الذكاء الاصطناعي ذاتية الانتشار التي تم عرضها في برنامج Microsoft Copilot for Word وعميل الذكاء الاصطناعي المارق الذي استغل نقاط الضعف بعد اختراق Hugging Face - والتي سلطت الضوء على العواقب الواقعية لعدم كفاية تدابير أمان الذكاء الاصطناعي.

وأشار Security Boulevard إلى أن تقرير IBM يبرز ارتفاعًا حادًا في الهجمات الإلكترونية التي يتم تمكينها بواسطة الذكاء الاصطناعي، حيث تحث الشركة المؤسسات على اعتماد أطر أمنية خاصة بالذكاء الاصطناعي بدلاً من الاعتماد على الدفاعات القديمة. توصي شركة IBM بتنفيذ برامج حوكمة الذكاء الاصطناعي، وإجراء تقييمات أمنية منتظمة لأنظمة الذكاء الاصطناعي، والاستثمار في قدرات الكشف والاستجابة المصممة لمواجهة التهديدات التي يدعمها الذكاء الاصطناعي.

ويؤكد التقرير أيضًا على أهمية التعاون الدولي وتبادل المعلومات، لا سيما مع تزايد الهجمات المدعومة بالذكاء الاصطناعي عبر الحدود الوطنية واستهداف البنية التحتية الحيوية المشتركة بين دول متعددة.

تحذير لعصر الذكاء الاصطناعي

تمثل النتائج التي توصلت إليها شركة IBM نقطة بيانات مهمة في الجدل الدائر حول سلامة وأمن الذكاء الاصطناعي. مع تسابق المؤسسات لنشر أدوات الذكاء الاصطناعي لتحقيق ميزة تنافسية، أصبح من المستحيل تجاهل الآثار الأمنية. ومع أن واحداً من كل أربعة انتهاكات تتعلق الآن بالذكاء الاصطناعي، وارتفاع متوسط ​​التكاليف بشكل مطرد، فإن الحالة المالية للاستثمار القوي في أمن الذكاء الاصطناعي أصبحت أكثر وضوحاً من أي وقت مضى.

ويثير التقرير أيضًا تساؤلات حول التوازن بين التطبيقات الدفاعية والهجومية للذكاء الاصطناعي. تتوفر نفس قدرات الذكاء الاصطناعي التي يمكنها اكتشاف التهديدات وأتمتة الاستجابة للحوادث للخصوم - وتشير بيانات IBM إلى أن المهاجمين قد تكون لهم اليد العليا حاليًا.

ابق في صدارة الذكاء الاصطناعي

لمزيد من التقارير المتعلقة بأمن الذكاء الاصطناعي وأخلاقياته، تفضل بزيارة AI Buzz Wire - الذي يغطي مخاطر ومكافآت الذكاء الاصطناعي.

اقرأ المزيد من أخبار الذكاء الاصطناعي →