تدفق الثغرات الذي "يصنعه" الذكاء الاصطناعي يضغط على سلسلة التدقيق، وApple (AAPL.US) تفرض قيودًا لمواجهة موجة التقارير الكاذبة، جرس إنذار لتكاليف الأمن السيبراني

أفاد تطبيق Zhihui Finance APP أن Apple (AAPL.US) بدأت تقييد عدد تقارير الثغرات الأمنية التي يمكن للباحثين الخارجيين تقديمها في وقت واحد، وذلك بعد أن أدى الارتفاع الكبير في التقارير الناتجة عن الذكاء الاصطناعي إلى إثقال كاهل عملية المراجعة لديها. هذا الواقع يُبرز التحديات الجديدة التي يواجهها قطاع البرمجيات بينما يسرّع الذكاء الاصطناعي كلًّا من الدفاعات والهجمات السيبرانية.

أوضحت شركة التكنولوجيا العملاقة أنها، بعد أن أغرق فريقها الأمني بعدد هائل مما يسمى تقارير الذكاء الاصطناعي، أدخلت في يونيو تدابير جديدة للحد من الإبلاغ – حيث غالباً ما تشير هذه التقارير إلى ثغرات غير موجودة فعلياً. الآن يمكن للباحثين تقديم عدد محدود من التقارير المفتوحة، وبعد ذلك يمكنهم طلب حصة أعلى، بينما تستخدم Apple داخليًا الذكاء الاصطناعي للمساعدة في تحديد أولويات مراجعة التقارير المستلمة.

بالنسبة للمستثمرين، تبرز هذه التغييرات دور الذكاء الاصطناعي المتزايد في مجال الأمن السيبراني. إذ أصبح الذكاء الاصطناعي يساعد الباحثين في اكتشاف العيوب البرمجية الحقيقية بسرعة أكبر بكثير من ذي قبل، لكنه أيضًا ينتج كمية ضخمة من التقارير غير الدقيقة أو منخفضة الجودة. ونتيجة لذلك، تتحمل شركات مثل Apple تكاليف وتعقيدات متزايدة في التمييز بين التهديدات الحقيقية والضجيج الذي تولده خوارزميات الذكاء الاصطناعي.

برزت هذه القضية عندما كشفت شركة الأمن السيبراني الإيطالية الناشئة Bynario أنها استخدمت ChatGPT من OpenAI لتحديد أكثر من 50 ثغرة محتملة في أحدث إصدارات macOS خلال ثلاثة أسابيع. وأفادت الشركة بأن من بين اكتشافاتها ثغرة من الممكن أن تؤدي لارتفاع خطير في الامتيازات، ما يتيح للمهاجمين السيطرة الواسعة على أجهزة Mac. ومع ذلك، ذكرت Bynario أنها لا تستطيع حاليًا تقديم المزيد من التقارير بعدما وصلت للحد الأقصى لتقديم التقارير لدى Apple.

قالت Apple إنها تراجع في الوقت الراهن اكتشافات Bynario، وأكدت أن الباحثين يمكنهم طلب زيادة في حد التقارير المقدمة لضمان وصول الثغرات الخطرة إلى فريقها الأمني.

باتت Apple تعتمد على الذكاء الاصطناعي بشكل متزايد كأداة دفاعية وهجومية في آن واحد. فقد شكرت في تحديث برمجي نُشر هذا الأسبوع نماذج الذكاء الاصطناعي الخاصة بـ OpenAI وAnthropic لمساعدتها في اكتشاف عدة ثغرات أمنية، كما تضمن آخر إصدار نُشر عدداً أكبر من التصحيحات الأمنية مقارنة بالدورات السابقة.

يرى خبراء الأمن أن هذا التوجه لا يقتصر على Apple فقط. لقد زاد الذكاء الاصطناعي بشكل كبير من عدد الثغرات التي يمكن للباحثين اكتشافها، لكنه سهل أيضًا على المستخدمين عديمي الخبرة إغراق برامج مكافآت الثغرات الأمنية باكتشافات تخمينية. وهكذا، بات التحدي الكبير الذي يواجه القطاع هو التحول من اكتشاف الثغرات إلى التحقق السريع من أيها يمثل خطراً فعلياً.

توضح تجربة Apple كيف يعيد الذكاء الاصطناعي التوليدي تشكيل قطاع الأمن السيبراني. إذ جعلت هذه التقنية اكتشاف نقاط الضعف البرمجية الحقيقية أسهل، لكنها أجبرت الشركات في الوقت نفسه على تطوير أنظمة جديدة لفرز الكمّ المتزايد من التنبيهات الناتجة عن الخوارزميات قبل أن يتمكن المهاجمون من استغلال الثغرات الحقيقية.