تسارع توظیف الذکاء الاصطناعی فی رصد التهدیدات السیبرانیه مع تزاید المخاطر الرقمیه

وفقاً لموقع «ساعدنیوز»: أکد خبراء أن الذکاء الاصطناعی (AI) یؤدی دوراً متزاید الأهمیه فی اکتشاف الثغرات البرمجیه وتحلیل التهدیدات السیبرانیه وتسریع الاستجابه للحوادث الأمنیه، مشیرین إلى أن اکتشاف ثغره PHP2Shell عالیه الخطوره یسلّط الضوء على الحاجه إلى اعتماد تدابیر أمن سیبرانی أکثر سرعه وشمولاً.

وحصلت ثغره PHP2Shell على درجه خطوره بلغت 9.2 من أصل 10 وفق نظام تقییم الثغرات الأمنیه الشائعه (CVSS)، إذ أتاحت للمهاجمین تنفیذ تعلیمات برمجیه عن بُعد والسیطره على خوادم الویب، ما قد یعرّض المواقع الإلکترونیه والمنصات لاختراقات أمنیه.

وقالت کوبرا کالکان تشاکماکجی، الأستاذه المشارکه فی هندسه الحاسوب بجامعه أوزیغین فی إسطنبول، لوکاله الأناضول، إن الذکاء الاصطناعی یسرّع بصوره کبیره عملیات تصحیح أخطاء البرمجیات، ویتیح تحلیل ملایین الأخطاء المحتمله فی الوقت نفسه.

وأوضحت أن الذکاء الاصطناعی یستطیع فحص طبقات متعدده من ثغره PHP2Shell بشکل متزامن، وهی عملیه تستغرق وقتاً أطول بکثیر بالنسبه إلى المحللین البشریین، الذین یقتصر عملهم عادهً على دراسه عدد محدود من الخطوات فی کل مره.

وأضافت: «تمکن الذکاء الاصطناعی من تحلیل طبقات متعدده بسرعه وبشکل متزامن عند اکتشاف ثغره PHP2Shell، فی حین لا یستطیع البشر سوى التعامل مع بضع خطوات ودراستها فی کل مره».

وشددت تشاکماکجی على أن تحقیق الأمن السیبرانی الفعّال یتطلب نهجاً شاملاً یعالج جمیع طبقات النظام، مع ضروره امتلاک المؤسسات حلولاً واستعدادات للتعامل مع الاختراقات الأمنیه الخطیره.

وأضافت: «إن ضمان الأمن السیبرانی فی مواجهه الثغرات یتطلب نهجاً متکاملاً یعالج جمیع الطبقات، کما یجب أن تکون لدى المؤسسات حلول جاهزه للتعامل مع الاختراقات الأمنیه الحرجه».

وبعیداً عن تحدیات اکتشاف الثغرات، لا یزال احتمال تسریب المعلومات الحساسه للمستخدمین یشکل مصدر قلق رئیسیاً.

من جانبه، قال فاتح شنصوی، الباحث الأمنی الأول فی شرکه کاسبرسکی المتخصصه فی الأمن السیبرانی، لوکاله الأناضول، إن ثغره PHP دفعت العدید من المواقع الإلکترونیه والمنصات إلى الدخول فی وضع الصیانه، محذراً من احتمال کشف بیانات الجلسات المخزنه بصیغه نصیه غیر مشفره، إلى جانب معلومات حساسه أخرى، من بینها بیانات البطاقات الائتمانیه.

وأشار إلى أن تخزین المعلومات الشخصیه بصیغ مشفره داخل قواعد بیانات منفصله یمکن أن یوفر مستویات إضافیه من الحمایه. لکنه حذّر من أن المهاجمین، فی حال تمکنهم من السیطره على موقع إلکترونی واسع الاستخدام، قد یصبح بإمکانهم اختراق کل ما یمکن الوصول إلیه من خلال ذلک الموقع.

وقال: «إن تخزین البیانات الشخصیه بصیغه مشفره فی قاعده بیانات منفصله على الخادم قد یوفر بعض آلیات الحمایه الإضافیه. ومع ذلک، بمجرد وقوع موقع إلکترونی کثیر الاستخدام فی أیدی المهاجمین، یصبح کل ما یتجاوز ذلک تحت سیطرتهم».

وفی السیاق ذاته، حذّر شنصوی من الاعتقاد بأن الذکاء الاصطناعی قادر بمفرده على اکتشاف جمیع الثغرات البرمجیه، موضحاً أن مبادرات مثل «Patch the Planet» تعتمد على خبراء بشریین لتوجیه التکنولوجیا نحو نقاط الضعف المحتمله.

کما لفت إلى ضیق الوقت المتاح أمام المطورین لمعالجه الثغرات التی یُعلن عنها حدیثاً، موضحاً أن تطویر تصحیح أمنی وإصداره قد یستغرق عده أیام، فی حین قد یکون المهاجمون قد بدأوا بالفعل فی دراسه الثغره والبحث عن طرق لاستغلالها.

وقال: «یُصدر تحدیث لمعالجه الثغره، لکن تطویر التصحیح الأمنی قد یستغرق یومین إلى ثلاثه أیام. ومع ذلک، فإن کل ساعه لها أهمیه بالغه فی مجال الأمن السیبرانی. کما یراقب مهاجمون مجهولون هذه التحدیثات بهدف وحید، وهو اکتشاف کیفیه استغلال الثغره التی جرى الإعلان عنها».

وأکد شنصوی أن المؤسسات بحاجه، بناءً على ذلک، إلى آلیات استجابه سریعه للحد من الأضرار الناجمه عن الثغرات الأمنیه المکتشفه حدیثاً، مشیراً إلى أن ثغرات مماثله ظهرت فی الماضی، ولا تزال تظهر فی الوقت الحاضر، وستواصل تشکیل تحدیات أمنیه فی المستقبل.

وأضاف: «لقد ظهرت مثل هذه الثغرات من قبل، ویجری الکشف عنها الآن، وستستمر فی الظهور مستقبلاً. وعند مواجهه مثل هذه الحوادث، یجب أن تکون لدینا حلول للاستجابه السریعه بهدف تقلیل الأضرار إلى أدنى حد ممکن».