يكشف النموذج الأولي لدودة AI أن المهاجمين لا يحتاجون إلى الذكاء الاصطناعي المتطور لاختراق شبكات الشركات.

مقدمة

بينما لا يزال تركيز الصناعة منصبًا على قدرات نماذج الذكاء الاصطناعي المتطورة (مثل نموذج Mythos من شركة Anthropic) في اكتشاف الثغرات ذات اليوم الصفري، أطلقت دراسة جديدة من جامعة تورنتو ناقوس الخطر: المهاجمون لا يحتاجون إلى أحدث تقنيات الذكاء الاصطناعي، فباستخدام نماذج اللغات الكبيرة مفتوحة المصدر والمجانية والمحلية فقط، يمكنهم بناء ديدان ذكاء اصطناعي ذاتية الانتشار، تتسلل إلى أضعف الحلقات في شبكات المؤسسات. تكشف هذه التجربة عن سباق خطير بين ديون الأمن السيبراني في المؤسسات وهجمات الذكاء الاصطناعي الآلية، مما يعني أن المدافعين يجب أن يستجيبوا بسرعة غير مسبوقة.

نظرة عامة على الحدث

• التوقيت: نشر ورقة بحثية وتقرير في يونيو 2025
• المنظمة: مختبر CleverHans Lab (مختبر الأمن السيبراني) بجامعة تورنتو
• الخلفية التقنية: استخدم الباحثون نماذج لغوية كبيرة مفتوحة المصدر (مثل النسخ المصغرة الكمية من سلسلة Llama) المنشورة على وحدات معالجة رسوميات محلية، لبناء نموذج أولي يُسمى "دودة الذكاء الاصطناعي"؛ تعزز الدودة قدراتها من خلال إطار وكيل مخصص (مشابه لـ RAPTOR)، حيث يُقسم المهام إلى مهام فرعية متعددة للتنفيذ.
• الحقائق المعروفة:
• - تم نشر 33 جهازًا افتراضيًا في شبكة محاكاة، تعمل بأنظمة تشغيل متعددة مثل Ubuntu وDebian وWindows Server، وتم إعداد ثغرات قديمة غير مُصلحة وثغرات جديدة معلنة وأخطاء تكوين شائعة (مثل كلمات مرور ضعيفة، وصول غير مصرح به).
• - أكملت الدودة 5 أجيال من التكرار الذاتي خلال 7 أيام، وأصابت بنجاح 27 نظامًا (نسبة كشف ٨٢٪، ونسبة نجاح استغلال ٤٤٪).
• - تمكنت الدودة من استغلال نقاط الضعف المسجلة في قائمة الثغرات المعروفة المستغلة (KEV) من CISA، وقائمة OWASP Top 10 2025، وإطار MITRE ATT&CK.
• - بعض الأجهزة الافتراضية كانت مزودة بوحدات معالجة رسومية، وبعد الإصابة اختطفت الدودة قدرة الحوسبة لهذه الوحدات لتشغيل عقدة نموذج لغوي كبير خاص بها، مما يجعلها ذاتية الاستدامة دون الحاجة إلى استدعاءات خارجية لواجهات برمجة التطبيقات.

التحليل التقني والمخاطر

طريقة الهجوم

• دودة الذكاء الاصطناعي في هذه الدراسة ليست أسلوب هجوم جديد، بل تدفع بأتمتة الهجمات الحالية إلى مستوى جديد. فهي تجمع بين التقنيات التالية:- Agentic Harness（إطار الوكيل）：أعاد الباحثون استخدام الطرق المتبعة في هندسة البرمجيات لحل القيود المفروضة على نماذج اللغة المحلية - بناء "مجموعات أدوات" و"أنظمة مهارات" مخصصة، تقوم بتفكيك مهام الاختراق إلى خطوات مثل المسح، التعرف على البصمات، مطابقة الثغرات، تجميع الأكواد، رفع الامتيازات، والحركة الجانبية. يتم استدعاء كل خطوة بواسطة وكيل متخصص، وتتم مشاركة الاكتشافات عبر نظام ذاكرة هرمي. وهذا يتوافق مع أفكار المشاريع مفتوحة المصدر مثل RAPTOR وSecOpsAgentKit.
• إدارة الذاكرة والسياق：نظرًا لأن نافذة السياق لنماذج اللغة المحلية صغيرة نسبيًا، يستخدم الإطار قاعدة بيانات خارجية أو ملفات لحفظ نتائج الاستكشاف، مما يسمح للوكلاء المختلفين بالحفاظ على الحالة عبر الاستدعاءات.
• توازي متعدد الوكلاء：يصبح كل نظام مصاب مثيلًا جديدًا للوكيل، مما يشكل تأثير "السرب"، وحتى لو لم يكن معدل نجاح الوكيل الفردي مرتفعًا، فإن كفاءة الاختراق الإجمالية تظل عالية جدًا.### مخاطر الامتثال
• إذا كانت الثغرة التي يستغلها الدودة تنتمي إلى وكالة تنظيمية (مثل الثغرات المعروفة التي تطلب CISA إصلاحها)، فقد تخالف الشركة متطلبات الامتثال (مثل PCI-DSS و NIST CSF) بسبب عدم التصحيح في الوقت المناسب.

مخاطر العلامة التجارية تتيح الطبيعة الآلية لهذا النوع من الهجمات الانتشار السريع، وبمجرد الكشف عنها، تتضرر سمعة الشركة.

مخاطر البيانات يمكن للدودة سرقة البيانات الحساسة، وبما أنها مدفوعة بعوامل (agent)، فقد تستهدف اختيار البيانات ذات القيمة العالية.

ملاحظات حول اتجاهات الصناعة

هذه ليست حادثة منعزلة دراسة جامعة تورنتو ليست فريدة من نوعها. في أوائل عام 2025، أظهرت أبحاث Forescout أن النماذج مفتوحة المصدر، بمساعدة أطر عمل وكيلية معينة، يمكنها اكتشاف ثغرات يوم الصفر (مثل اكتشاف يوم صفر في OpenDNS). أشار دانييل دوس سانتوس (نائب رئيس الأبحاث في Forescout) إلى أن المهاجمين في منتديات الجرائم الإلكترونية يركزون أكثر على النماذج مفتوحة المصدر والتجارية بدلاً من النماذج "السرية" المتخصصة.

الاتجاه: إضفاء الطابع الديمقراطي على الهجمات الآلية بالذكاء الاصطناعي في السابق، كانت كتابة الدودة تتطلب مهارات عميقة في البرمجة واكتشاف الثغرات، لكن عامل الذكاء الاصطناعي يسمح للمهاجمين بوصف الهدف باللغة الطبيعية، تاركين للنموذج إكمال الخطوات المعقدة بشكل مستقل. وهذا يخفض بشكل كبير حاجز الدخول.

اكتشاف رئيسي: المهاجمون لا يحتاجون إلى Mythos يؤكد فريق البحث: "لقد حققنا ذلك باستخدام نماذج ذكاء اصطناعي صغيرة ومجانية فقط." هذا الاستنتاج يعني أن مجتمع الأمن لا ينبغي أن يركز فقط على حظر النماذج المتطورة أو الحواجز، بل يجب أن يكون أكثر حذراً من القوة التدميرية للـ LLM المحلية المقترنة بأطر العمل الوكيلية.

التأثير على الصناعة - بائعو الأمن: يجب تسريع تقنيات الكشف والاستجابة المدفوعة بالذكاء الاصطناعي، مثل تحليل السلوك، كشف الشذوذ، والصيد القائم على العوامل. - موفرو الخدمات السحابية: يجب تعزيز كشف إساءة استخدام موارد GPU (مثل الاستهلاك الحسابي العالي غير الطبيعي). - معايير الامتثال: قد تتطلب من الشركات أن تمتلك "قدرة استجابة طارئة لهجمات الذكاء الاصطناعي".

توصيات الدفاع والاستجابة

على مستوى المؤسسة - تسريع إدارة التصحيحات: أظهرت الأبحاث أن الدودة يمكنها دمج الاستغلال في غضون ساعات من الإفصاح عن الثغرة. يجب على الشركات تقصير نافذة التصحيح، خاصة للثغرات في دليل CISA KEV. - تعزيز إدارة الهوية والوصول: تنفيذ المصادقة متعددة العوامل (MFA)، ومبدأ الامتياز الأقل، لمنع الدودة من الحركة الجانبية باستخدام كلمات مرور ضعيفة. - هندسة الثقة الصفرية: تنفيذ التقسيم الدقيق لمنع الدودة من الانتشار الحر داخلياً.

على المستوى التقني - نشر EDR/XDR: على الرغم من أن هذه الدودة صُممت لتكون "صاخبة" نسبياً (تترك توقيعات سلوكية)، إلا أن المتغيرات المعتمدة على الذكاء الاصطناعي قد تكون أكثر خفاءً.### المستوى التقني - نشر EDR/XDR: على الرغم من أن هذه الدودة صُممت لتكون "صاخبة" (تترك توقيعات سلوكية)، إلا أن المتغيرات المعتمدة على الذكاء الاصطناعي قد تكون أكثر خفاءً. يُعد الكشف والاستجابة عند نقاط النهاية (EDR) والكشف والاستجابة الموسع (XDR) مع تحليل السلوك أمرًا بالغ الأهمية. - اختبار الاختراق المدعوم بالذكاء الاصطناعي: يجب على المؤسسات استخدام أطر عمل مشابهة لعوامل الذكاء الاصطناعي لمسح بيئاتها الداخلية بشكل استباقي (مثل استخدام RAPTOR)، واكتشاف نقاط الضعف قبل المهاجمين. - مراقبة استخدام وحدة معالجة الرسومات (GPU): إنشاء خط أساس وإطلاق إنذارات في الوقت الفعلي لاستخدام GPU غير الطبيعي.

المستوى الإداري - تحديث خطة الاستجابة للحوادث: التدريب على سيناريوهات الهجوم التلقائي بالذكاء الاصطناعي لضمان قدرة الفريق على عزل الأنظمة المتأثرة بسرعة. - إدارة مخاطر الطرف الثالث: التحقق من قيام الموردين بتصحيح الثغرات المعروفة لمنع إدخال هذا النوع من الديدان عبر سلسلة التوريد. - حوكمة الأمن: إنشاء مقياس "دين الأمن" لتقييم عدد ومخاطر الثغرات غير المصححة بشكل دوري.

رؤية SecurityPost

هذه التجربة من جامعة تورنتو هي نقطة تحول في مجال الأمن السيبراني. إنها تثبت بوضوح أن أخطر الهجمات في المستقبل قد لا تعتمد على ثغرات اليوم الصفر النادرة، بل تستفيد من ديون الأمن الشائعة في المؤسسات، وتربط نقاط الضعف المعروفة في سلسلة تدمير آلية من خلال عوامل الذكاء الاصطناعي.

بالنسبة لكبير مسؤولي أمن المعلومات (CISO)، الدروس مزدوجة: من ناحية، يجب معالجة الفجوات في إدارة التصحيحات وتوحيد التهيئة على الفور؛ ومن ناحية أخرى، يجب تسريع اعتماد أدوات الأمن المدعومة بالذكاء الاصطناعي من منظور المهاجم، والتحول من الدفاع السلبي إلى النشط. وكما قال غادي إيفرون (الرئيس التنفيذي لشركة Knostic): "لم يعد لدينا وقت لقياس 'وقت الاستغلال'، بل نحتاج إلى قياس 'القدرة على التعامل مع تسريبات البيانات المتزامنة وتقليل تأثير الأعمال'."

الجدير بالملاحظة أن هذا النموذج الأولي لا يزال في مرحلة مبكرة، لكنه يوضح الاتجاه المستقبلي للهجمات الآلية بالذكاء الاصطناعي. يحتاج مجتمع الأمن إلى التعاون لابتكار آليات دفاعية، بما في ذلك الصيد الموجه لعوامل الذكاء الاصطناعي، وكشف إساءة استخدام GPU، وتبادل المعلومات عبر القطاعات. الوقت لا ينتظر.