خريطة تهديدات Anthropic AI، وثغرات Comodo غير المصححة، وحوكمة البنية التحتية الحرجة: ما الذي تحتاج الشركات إلى الانتباه إليه؟

خارطة تهديدات Anthropic للذكاء الاصطناعي، وثغرة Comodo غير المصححة، وحوكمة البنية التحتية الحيوية: ما الذي ينبغي أن تركز عليه الشركات

يُلخّص العدد الأسبوعي الأخير من SecurityWeek عدة تطورات أمنية تبدو متفرقة ظاهريًا، لكنها وثيقة الصلة بمنظومة دفاع الشركات: فقد نشرت Anthropic تحليلًا لرسم خريطة للهجمات المدعومة بالذكاء الاصطناعي، مؤكدةً أن الجهات المهدِّدة باتت تستخدم النماذج اللغوية الكبيرة في مراحل هجوم أعلى خطورة؛ كما كشف باحثون عن ثغرة بالغة الخطورة لم تُرقَّع بعد في Comodo Internet Security يمكنها التسبب في تعطل نقاط النهاية العاملة بنظام Windows عبر حزمة TCP/IP مشوهة واحدة؛ وفي الوقت نفسه، حذّرت عدة وكالات أمريكية مجددًا مشغّلي البنية التحتية الحيوية من أن أنظمة قياس المستوى الآلي (ATG) المكشوفة على الإنترنت أصبحت سطح هجوم حقيقيًا. وبالنسبة إلى مسؤولي أمن الشركات، فإن الرسالة المشتركة واضحة جدًا: فالمهاجمون يدمجون قدرات «مؤتمتة، قابلة للتوسع، وقابلة للاعتماد على أدوات مشروعة» في السلسلة الكاملة، من الوصول الأولي إلى الحركة الجانبية ثم الإرساء الدائم.

نظرة عامة على الأحداث: ليست أخبارًا معزولة، بل وجوه مختلفة لاتجاه واحد

في هذه النشرة، لم يتركز بحث Anthropic على عينة برمجية خبيثة بعينها، بل على كيفية إساءة استخدام الذكاء الاصطناعي من منظور رسم خريطة للسلوك الهجومي. وتشير النشرة الأمنية إلى أن المهاجمين باتوا يستعينون بـ LLM لتنفيذ أنشطة أعلى خطورة، مثل الحركة الجانبية وسحب بيانات الاعتماد، ما يدل على أن الذكاء الاصطناعي لم يعد يُستخدم فقط لكتابة رسائل التصيد، بل صار يتدخل تدريجيًا في عدة نقاط داخل سير العمل الهجومي.

وتأتي معلومة مهمة أخرى من الإفصاح عن ثغرة Comodo Internet Security. فقد أعلن الباحثون عن خلل يمكن استغلاله عن بُعد للتسبب في تعطل نقاط النهاية العاملة بنظام Windows، وهو حتى الآن غير مُرقَّع. وحتى إذا كانت نتيجة هذا الخلل «مجرد» تعطيل الخدمة، فإن أثره الواقعي يظل كبيرًا: ففي بيئات الشركات، عندما تصبح برمجيات الحماية نفسها نقطة دخول للهجوم، تتضرر الحماية والتوافر في آن واحد.

أما التطور الثالث فجاء من تحذير الحكومة الأمريكية لمشغلي أنظمة ATG المكشوفة على الشبكة العامة. تُستخدم أجهزة ATG لمراقبة مخزونات السوائل والوقود عن بُعد، وبعض عمليات النشر التي أُتيح فيها الوصول عبر الإنترنت قد تسمح للمهاجمين بتجاوز المصادقة والاستفادة من تنفيذ أوامر نظام التشغيل لتعديل الإعدادات. ولا يقتصر هذا الخطر على قطاع النفط والغاز، بل يعكس مشكلة عامة تتمثل في «الاتصال الافتراضي» لأجهزة الصناعة والبنية التحتية.

التحليل التقني وتحليل المخاطر: الهجمات تتجه نحو «سلسلة مؤتمتة»

#### 1) الهجمات المدعومة بالذكاء الاصطناعي: من إنتاج المحتوى إلى تنسيق الهجوم

يُبرز التحليل الخريطي الذي قدمته Anthropic تحولًا مهمًا: فالعناصر المهدِّدة تستخدم الذكاء الاصطناعي كـ«طبقة تنسيق» داخل سلسلة الهجوم. وهذا يعني أن قيمة الذكاء الاصطناعي لا تقتصر على توليد النصوص، بل تمتد إلى مساعدة المهاجمين على تحديد الأهداف بشكل أسرع، وتقسيم المهام، وأتمتة العمليات النصية، وتجنب أنماط الكشف غير الطبيعية.

وبالنسبة إلى الشركات، سيؤدي هذا إلى ثلاثة تغييرات واقعية:

• تزداد ملاءمة التصيّد والهندسة الاجتماعية: إذ يمكن لرسائل البريد الهجومية، والرسائل الحوارية المضللة، وانتحال تذاكر الدعم الداخلية أن تقترب أكثر من أسلوب المؤسسة ومصطلحاتها.- التصيد والهندسة الاجتماعية أصبحا أكثر قابلية للتكيّف: رسائل الهجوم، وإغراءات الدردشة، وانتحال تذاكر العمل الداخلية يمكن أن تصبح أقرب إلى سير العمل المؤسسي وصياغته.
• تحسّن كفاءة الحركة الجانبية: عندما يستخدم المهاجمون الذكاء الاصطناعي لتنظيم الأوامر، أو التحقق من معلومات البيئة، أو تعديل مسار التنفيذ، فإن نافذة الاستجابة ستتقلص.
• انخفاض عتبة الهجوم مع اتساع النطاق: من دون الحاجة إلى أعلى مستوى من المهارة التقنية، يستطيع الفاعلون الخبيثون بناء سلاسل هجوم قابلة للتكرار بسرعة أكبر.

الأثر المباشر لهذه المخاطر على مركز عمليات الأمن (SOC) يتمثل في أن الاستراتيجيات التي كانت تعتمد سابقًا على اكتشاف التصيّد عبر «الأخطاء النحوية، واللغة الركيكة، وتوحّد الأساليب التكتيكية» ستتراجع فعاليتها، وسيتعين على الشركات الاعتماد أكثر على كشف السلوك، والشذوذ في الهوية، وتحليل الارتباط السياقي.

#### 2）ثغرة Comodo غير المُرقّعة: هشاشة البرمجيات الأمنية ستضخّم مخاطر نقاط النهاية

تستحق ثغرة Comodo اهتمام الشركات ليس فقط لأنها خطيرة بحد ذاتها، بل لأنها تكشف مشكلة قديمة: المنتجات الأمنية ليست آمنة بطبيعتها. فعندما تتعرض حماية نقاط النهاية، أو جدار الحماية الشبكي، أو وكيل أمن المضيف إلى تعطل عن بُعد، أو إلى حجب للخدمة، أو حتى إلى مخاطر تنفيذ، قد يتمكن المهاجم من إضعاف قابلية الرصد والتحكم في المنصة بأكملها عبر «إسقاط خط الدفاع».

وحتى إذا كانت المعلومات العامة الحالية تشير إلى أن هذه الثغرة يمكن أن تُفعّل التعطل عبر حزمة TCP/IP مشوهة واحدة، فلا يزال يتعين على الشركات التعامل معها كحادث ذي أولوية عالية، وذلك للأسباب التالية:

• أثر مباشر على توافر نقاط النهاية: قد يؤدي تعطل الوكيل الأمني إلى انقطاع التنبيهات، أو فشل العزل، أو عدم تطابق السياسات.
• يمكن استخدامها كضربة تمهيدية: قد يجعل المهاجم مكونات الحماية تفشل أولًا، ثم يطلق الحمولة من المرحلة الثانية.
• قد يمتد نطاق التأثير عبر مجموعة كاملة من الأجهزة الطرفية: إذا كانت هذه البرمجية الأمنية منتشرة على نطاق واسع داخل المؤسسة، فإن خطر الانفجار سيتزايد بسرعة.

وبالنسبة للشركات الكبيرة، والمؤسسات المالية، والمقاولين الحكوميين، فإن أي ثغرة تتعلق بوكيل أمني على نقطة النهاية يجب أن تُدرج فورًا ضمن قائمة الأصول، وتحديد الإصدارات، وإجراءات المعالجة المرحلية.

#### 3）سطح ATG المكشوف: البنية التحتية الحيوية لا تزال تتحمل كلفة «الوصول البعيد الافتراضي»

إن تحذير الجهات الحكومية الأمريكية بشأن ATG يثبت مجددًا أن سطح الهجوم في الأنظمة الصناعية وأنظمة البنية التحتية لا يأتي فقط من PLC وHMI أو شبكات OT التقليدية، بل أيضًا من الأجهزة المتخصصة الصغيرة التي تُكشف إلى الإنترنت العام من أجل التشغيل والصيانة عن بُعد. وغالبًا لا يُنظر إلى أنظمة ATG باعتبارها «أصولًا تقنية معلوماتية أساسية»، لكنها عندما تصبح قابلة للوصول من الخارج، فقد تتحول إلى مدخل لتغيير الإعدادات، أو خداع المراقبة، أو الحركة الجانبية اللاحقة.

وأكثر ما يستدعي الحذر في هذا النوع من الهجمات هو:

• غالبًا ما يُستهان بالأصول: إذ تُعدّ هذه الأجهزة «أنظمة طرفية»، مما يجعلها قد تخرج عن الحوكمة الأمنية الموحدة.
• ارتفاع مخاطر كلمات المرور الضعيفة أو تجاوز المصادقة: فبمجرد تعرضها للإنترنت، سيحاول المهاجمون أولًا الطرق الشائعة.
• قد يمتد الأثر إلى استمرارية الأعمال: فقد تتأثر السجلات المرتبطة بالمخزون، والإمداد، والقياس، والامتثال.بالنسبة لشركات التجزئة المتسلسلة، ونقل الطاقة، والتخزين والتصنيع، لم يعد أمن هذه الأجهزة “مشكلة صغيرة لدى قسم OT”، بل أصبح مسألة استمرارية الأعمال ومخاطر تنظيمية.

الأصول المتأثرة: نقاط النهاية، الهوية، البنية التحتية، ومجال التحكم الأمني

من منظور أصول المؤسسة، لا تؤثر هذه المجموعة من التطورات في نظام واحد فقط، بل في أربعة مستويات:

• Endpoint: يوضح ثغرة Comodo أن وكيل أمن نقاط النهاية نفسه قد يصبح مصدرًا للفشل.
• Identity System: الهجمات المدعومة بالذكاء الاصطناعي تستهدف غالبًا الاعتمادات والجلسات وتجاوز الهوية.
• Cloud/IT Security Operations: عندما تصبح الهجمات أكثر اعتمادًا على الأتمتة والبرمجة النصية، ستحدد قدرات الربط في SIEM وEDR وXDR سرعة الاكتشاف.
• OT/Infrastructure Devices: إن انكشاف أجهزة مثل ATG يعني أن طبقة إدارة البنية التحتية يجب أن تدخل أيضًا ضمن حوكمة المخاطر الموحدة.

تحليل تأثيرات المؤسسة: وجود مخاطر تشغيلية ومالية وامتثالية وسمعة في الوقت نفسه

#### المخاطر التشغيلية إذا تعطل مكون أمني لنقاط النهاية، أو تم العبث بجهاز بنية تحتية، فإن أول ما تشعر به المؤسسة عادةً ليس “تنبيه اختراق”، بل انقطاع في التشغيل، أو نقص في التنبيهات، أو شذوذ في الأصول، أو تأخير في سير العمليات. وبالنسبة للمنظمات التي تعتمد على فروع واسعة، والعمل عن بُعد، ومواقع موزعة، فإن هذا الأثر سيتضخم بسرعة.

#### المخاطر المالية ستنتج عن المعالجة الطارئة، واستعادة التشغيل، واستبدال الأجهزة، والطب الشرعي الخارجي، والاستشارات القانونية تكاليف مباشرة. وإذا أثرت الأجهزة المكشوفة في المخزون أو الفوترة أو الإنتاج، فسوف تتوسع الخسائر أكثر.

#### المخاطر التنظيمية قد تؤدي الأحداث التي تمس الهوية والمراقبة والبنية التحتية إلى تفعيل متطلبات الخصوصية، والرقابة القطاعية، ومراجعة سلسلة التوريد. وبالنسبة للمنظمات الخاضعة لـ SEC أو NIS2 أو لوائح البنية التحتية الحيوية أو أطر الامتثال القطاعية، فإن الإبلاغ في الوقت المناسب والاحتفاظ بالسجلات أمران بالغا الأهمية.

#### مخاطر السمعة إن فشل منتجات الأمن، أو انكشاف الأجهزة الحرجة، أو ارتفاع معدل نجاح التصيد المدفوع بالذكاء الاصطناعي، كلها أمور تقوض ثقة العملاء والشركاء في قدرة المؤسسة الأمنية. وبالنسبة للجهات التي تقدم خدمات للجمهور، فإن فقدان هذه الثقة غالبًا ما يكون أصعب في الإصلاح من أي عطل تقني لمرة واحدة.

ملاحظة حول الاتجاهات القطاعية: هذا اتجاه، وليس حدثًا معزولًا

هناك على الأقل ثلاثة اتجاهات طويلة الأمد تقف وراء هذه الأخبار.

أولًا، يتحول الذكاء الاصطناعي من أداة مساعدة إلى جزء من سلسلة الهجوم. في السابق كان النقاش يدور حول كيفية خفض الذكاء الاصطناعي لتكلفة كتابة رسائل التصيد، أما الآن فقد انتقل التركيز إلى كيفية مساعدة الذكاء الاصطناعي في تنفيذ الهجمات وتنظيمها وتحسينها.

ثانيًا، أصبحت منتجات الأمن وأدوات التشغيل نفسها أهدافًا للهجوم. سواء تعلق الأمر بوكيل أمن نقاط النهاية أو جهاز مراقبة عن بُعد، يميل المهاجمون بشكل متزايد إلى استهداف “مجال التحكم”، لأن فشل مجال التحكم يضعف قدرة المؤسسة الدفاعية بشكل كبير.ثالثًا، لا يزال سطح التعرّض للبنى التحتية الحيوية يتوسع. لم تُصمَّم العديد من الأجهزة للعمل على الإنترنت العام، لكن مع دفع الإدارة عن بُعد، والمراقبة السحابية، والتكامل مع أطراف ثالثة، وُضعت أصولٌ متزايدة عند حدود الإنترنت. ينبغي على الشركات أن تنظر إلى هذا التعرّض بوصفه خطرًا هيكليًا، لا خطأً عرضيًا في الإعداد.

توصيات الدفاع والاستجابة: من الترقيع الجزئي إلى الحوكمة المنهجية

• #### على مستوى المؤسسة
• إنشاء سجل موحّد للأصول يغطي IT، والأجهزة الطرفية، ووكلاء الأمن، وأجهزة OT/الحافة.
• فرض تدقيق إلزامي على الأجهزة المكشوفة على الإنترنت العام، مع إعطاء الأولوية لإزالة أي وصول غير ضروري إلى الإنترنت.
• إدراج التصيّد المدعوم بالذكاء الاصطناعي وهجمات الهوية ضمن تمارين الفريق الأحمر والتوعية الأمنية.

• #### أمن الهوية والوصول
• فرض استخدام MFA، وتطبيق الوصول المشروط على الحسابات ذات الصلاحيات العالية.
• اعتماد مبادئ Zero Trust، وتقليل الثقة الافتراضية والوصول الشبكي المسطّح.
• المراقبة المستمرة لعمليات تسجيل الدخول غير الطبيعية، واختطاف الجلسات، وإساءة استخدام بيانات الاعتماد.

• #### الحماية التقنية
• إنشاء تنبيهات عالية الأولوية في SIEM لرصد الشذوذ في أدوات الحماية الطرفية، وإعادة تشغيل الأجهزة، وتعطل الخدمات.
• استخدام EDR/XDR لمراقبة الحالة الصحية لأدوات الأمن نفسها، لمنع “إسقاط الدفاع أولًا ثم تحميل الحمولة”.
• تطبيق تقسيم الشبكة ومبدأ الحد الأدنى من التعرض على أجهزة OT/الحافة.
• تعزيز عملية إدارة الثغرات، ولا سيما التحقق من إصدارات برامج الأمن، ومكوّنات الوصول عن بُعد، وأجهزة الحافة.

• #### الإدارة والحوكمة
• إدماج إدارة مخاطر الأطراف الثالثة في عمليات الشراء والتجديد، مع مطالبة المورّدين بتقديم التزامات بشأن الاستجابة للثغرات وسرعة إصدار التصحيحات.
• إنشاء خطة استجابة للحوادث الخاصة بأعطال المنتجات الأمنية، مع تحديد المسؤول عن العزل والرجوع إلى النسخ السابقة والاستبدال.
• وضع خط أساس حوكمة لأجهزة البنى التحتية الحيوية يقوم على “حظر التعريض الافتراضي للإنترنت العام”.

Insight من SecurityPost

تبدو هذه المستجدات الأمنية ظاهريًا وكأنها تتعلق بالذكاء الاصطناعي وثغرات الأجهزة الطرفية وأجهزة البنية التحتية، لكنها في جوهرها تشير إلى الاتجاه نفسه: فالمهاجمون يعتمدون بشكل متزايد على الأتمتة، والأدوات المشروعة، وهشاشة مستوى التحكم، لتقليص زمن اكتشاف المدافعين ومساحة الاستجابة لديهم. وبالنسبة لفرق أمن الشركات، فالتحدي الحقيقي ليس ما إذا كانت ثغرة بعينها ستُصحَّح فورًا، بل كيف يمكن بناء رؤية متسقة وقدرة استجابة سريعة عبر الهوية، والأجهزة الطرفية، والشبكة، والبنية التحتية. وما يستحق المتابعة مستقبلًا لن يكون فقط “هل وقع الهجوم أم لا”، بل “هل تمكن المهاجم من تنفيذ اختراق متسلسل أعمق قبل انهيار منظومة الدفاع، مستفيدًا من الذكاء الاصطناعي والأتمتة”. وإذا استمرت الشركات في التعامل مع الأمن باعتباره مجرد مسألة شراء أدوات منفردة، فسيصعب عليها مجاراة هذا الاتجاه؛ ولن تتحقق المرونة الحقيقية إلا بدمج صحة منتجات الأمن، والتحكم في الهوية، وحوكمة سطح التعرض، ومخاطر سلسلة التوريد ضمن إدارة المخاطر على مستوى الأعمال.