دخل الذكاء الاصطناعي مرحلة جديدة في علاقته بالأمن السيبراني، مع تطور قدرة النماذج المتقدمة على اكتشاف الثغرات البرمجية والتحقق من إمكانية استغلالها والمساعدة في تطوير إصلاحات لها.
ويفتح هذا التحول آفاقا جديدة لحماية الأنظمة الرقمية، لكنه يثير في المقابل تحديات تتعلق بمخاطر إساءة استخدام هذه القدرات.
ويأتي هذا التطور في وقت تتزايد فيه أهمية الأمن السيبراني بالنسبة إلى المؤسسات والحكومات والمقاولات، مع اتساع اعتمادها على الخدمات الرقمية والأنظمة المتصلة بالإنترنت. ويرافق هذا الاعتماد حاجة مستمرة إلى اكتشاف نقاط الضعف قبل استغلالها في هجمات إلكترونية.
ولم يعد استخدام الذكاء الاصطناعي في هذا المجال مقتصرا على تحليل الشيفرات البرمجية أو التعرف على الأخطاء المحتملة، بل امتد إلى مساعدة الباحثين في تنفيذ اختبارات أمنية أكثر تعقيدا، والتحقق من الثغرات، وتقديم نتائج يمكن الاستفادة منها في تطوير الإصلاحات.
وتكشف هذه القدرات عن تحول في طبيعة الأدوات المستخدمة لحماية الأنظمة الرقمية، فقد أصبح بالإمكان تسريع بعض المهام التي كانت تتطلب جهدا بشريا متخصصا ووقتا طويلا.
غير أن تطور قدرات اكتشاف الثغرات لا يعني بالضرورة أن الأنظمة أصبحت أكثر أمنا بصورة تلقائية، إذ تتوقف النتائج على طبيعة استخدام هذه الأدوات، وسرعة معالجة المشكلات المكتشفة، ومستوى الرقابة على عمليات الاختبار.
من اكتشاف الثغرات إلى اختبارها
تتمثل إحدى أبرز التحولات في انتقال أدوات الذكاء الاصطناعي من المساعدة على مراجعة البرامج إلى المشاركة في اختبار نقاط الضعف والتحقق من آثارها الأمنية.
فالتعرف على خطأ برمجي محتمل يختلف عن إثبات إمكانية استغلاله. كما أن نجاح اختبار داخل بيئة تجريبية لا يعني بالضرورة إمكانية تحقيق النتيجة نفسها داخل الأنظمة الحقيقية.
وتختلف مستويات الحماية والتعقيد بين التطبيقات والشبكات، فضلا عن وجود إجراءات أمنية إضافية قد تحد من إمكانية استغلال بعض الثغرات.
ولهذا تظل نتائج الاختبارات التقنية مؤشرات على تطور القدرات، وليست دليلا كافيا على قدرة أداة معينة على اختراق الأنظمة المستخدمة في الواقع.
وتبرز أهمية هذه التفرقة عند التعامل مع الأرقام التي تعلنها الشركات المطورة للنماذج، إذ ينبغي فهم طبيعة الاختبارات وشروطها قبل استخلاص النتائج المتعلقة بمستوى الأمن أو المخاطر.
قدرات دفاعية تثير تحديات جديدة
تكمن المعضلة الأساسية في أن التقنيات التي تساعد الباحثين على اكتشاف الثغرات وإصلاحها يمكن أن تستخدم لأغراض مختلفة، ويتوقف ذلك على الجهة التي تمتلك هذه الأدوات وطبيعة الصلاحيات الممنوحة لها.
فكلما أصبحت أدوات البحث الأمني أكثر قدرة على تحليل البرامج وتحديد نقاط الضعف والتحقق من إمكانية استغلالها، ازدادت الحاجة إلى ضمان استخدامها داخل نطاق قانوني وتقني واضح.
ولا يتعلق الأمر بأن الذكاء الاصطناعي يتحول تلقائيا إلى أداة هجومية، وإنما بأن بعض القدرات التقنية يمكن توظيفها في الدفاع عن الأنظمة أو في أنشطة غير مشروعة.
ولهذا تكتسب إجراءات التحقق من هوية المستخدمين، وتحديد نطاق الاختبارات، ومراقبة الأنشطة الحساسة، أهمية متزايدة عند إتاحة الأدوات المتقدمة للبحث الأمني.
كما تظل الرقابة البشرية ضرورية، خصوصا عندما تتعلق الاختبارات بأنظمة تشغيلية أو خدمات قد يؤدي تعطيلها إلى آثار تتجاوز فقدان البيانات.
البنية التحتية الحيوية أمام اختبار الحماية
يمتد النقاش حول الذكاء الاصطناعي والأمن السيبراني إلى القطاعات التي ترتبط أنظمتها الرقمية بخدمات أساسية، مثل الكهرباء والماء والنقل والصحة.
ففي هذه المجالات، لا تقتصر آثار الاختراقات المحتملة على تسريب البيانات أو تعطيل المواقع الإلكترونية، بل قد تشمل أنظمة تتحكم في معدات وخدمات مادية، وهو ما يوسع نطاق المخاطر المحتملة.
ويجعل ذلك من الضروري إخضاع الاختبارات الأمنية لضوابط دقيقة، تضمن عدم تجاوز نطاق التفويض أو التأثير في استمرارية الخدمات.
كما أن تطوير أدوات أكثر قدرة على اكتشاف نقاط الضعف يفرض على المؤسسات تحسين آليات الاستجابة، بهدف تجنب اتساع الفجوة بين سرعة اكتشاف الثغرات والوقت اللازم لإصلاحها.
وتتطلب هذه العملية تنسيقا بين الفرق التقنية والإدارات المسؤولة عن المخاطر ومقدمي الخدمات. كما تستدعي مراجعة الإجراءات المعتمدة لحماية البيانات والأنظمة، والتأكد من قدرتها على مواكبة التطورات التقنية.
ماذا يعني هذا التطور للمؤسسات المغربية؟
يطرح تطور الذكاء الاصطناعي في الأمن السيبراني تحديات عملية أمام المؤسسات المغربية التي تعتمد على الأنظمة الرقمية في تقديم خدماتها وتدبير بياناتها وعملياتها اليومية.
فمع تزايد قدرة الأدوات التقنية على اكتشاف نقاط الضعف، تصبح سرعة مراجعة الأنظمة وتحديث البرمجيات ومعالجة الثغرات عاملا أساسيا في الحد من المخاطر.
ويشمل ذلك الإدارات العمومية والمقاولات والمؤسسات المالية ومشغلي الخدمات الأساسية، التي تحتاج إلى مستويات مرتفعة من الحماية والاستمرارية، بالنظر إلى طبيعة الخدمات والبيانات التي تتعامل معها.
كما يبرز التطور أهمية الاستثمار في الكفاءات المتخصصة في الأمن المعلوماتي، وتطوير آليات الاختبار المصرح به، إلى جانب تحديد المسؤوليات المتعلقة بحماية البيانات ومراقبة الأنظمة، وضمان وضوح إجراءات التدخل عند ظهور تهديدات جديدة.
ولا يعني هذا التحول أن المؤسسات مطالبة باقتناء أحدث نماذج الذكاء الاصطناعي، إذ تظل إجراءات أساسية مثل تحديث البرمجيات، وإدارة صلاحيات المستخدمين، ومراقبة الأنظمة، والنسخ الاحتياطي، والاستجابة للحوادث، ضرورية بصرف النظر عن مستوى تطور الأدوات المتاحة.
وتكتسب الحوكمة الرقمية أهمية خاصة في هذا السياق، لأن فعالية الحماية لا تتوقف على التكنولوجيا وحدها، بل تشمل أيضا وضوح المسؤوليات وتوافر الموارد والقدرة على اتخاذ القرارات المناسبة عند ظهور تهديدات جديدة.
سباق بين اكتشاف الثغرات وإصلاحها
يشير تطور الذكاء الاصطناعي في الأمن السيبراني إلى مرحلة تتزايد فيها قدرة الأدوات المتقدمة على المساهمة في مراحل متعددة من البحث الأمني، تبدأ من تحليل البرامج، وصولا إلى التحقق من نقاط الضعف واقتراح الإصلاحات.
لكن القيمة الفعلية لهذه القدرات ستتحدد بمدى مساهمتها في تحسين حماية الأنظمة المستخدمة في الواقع، ولا يكفي في هذا السياق الاعتماد على النتائج التي تحققها الأدوات داخل الاختبارات التقنية.
فكلما تقلص الوقت اللازم لاكتشاف الثغرات، ازدادت أهمية تقليص الفترة الفاصلة بين اكتشاف المشكلة ومعالجتها، ويكتسب هذا العامل أهمية خاصة في البرمجيات والخدمات التي تعتمد عليها مؤسسات كثيرة.
وفي هذا السياق، لا يبدو التحدي المقبل مقتصرا على تطوير نماذج أكثر قدرة على اكتشاف الثغرات، بل يشمل أيضا بناء منظومات أمنية تستطيع الاستفادة من هذه القدرات بصورة مسؤولة، وتحويل نتائجها إلى إصلاحات عملية قبل أن تتحول نقاط الضعف إلى مخاطر فعلية.
وهكذا، يفتح الذكاء الاصطناعي مرحلة جديدة في الأمن السيبراني، تتقدم فيها قدرات الكشف والاختبار بوتيرة متسارعة، بينما يبقى الرهان الأساسي مرتبطا بسرعة الاستجابة وجودة الحماية والقدرة على ضبط الاستخدام.