غورغ استنتون، باحث أمني في شركة Wiz، طلب في أوائل شهر أغسطس من عامل ذكاء اصطناعي اختبار ثغرة أمنية وجدها في ووردبريس في دروبال، نظام إدارة محتوى آخر. بعد ثماني ساعات، أفاد هذا العامل بأن المحاولة كانت غير ناجحة. ثم أضاف أنه أثناء الاختبار، تم تحديد ثغرة في PHP، لغة البرمجة التي يعتمد عليها كلا النظامين.
مخاطر اكتشاف الثغرة
في البداية، اعتقد استنتون أن عامل الذكاء الاصطناعي قد أخطأ. يقول: "تميل النماذج إلى الهلوسة." لكن هذه الثغرة، التي استغلت ضعفًا خفيًا لأكثر من عقد، كانت فعالة.
بينما كانت فريق Wiz غير مدرك لهذا الأمر، استخدم باحثون في شركة أمن سيبراني أخرى تدعى Calif، التي كانت تتعاون مع OpenAI، الذكاء الاصطناعي لتحديد ثغرة مرتبطة. يُظهر هذا أنه عندما يصل الذكاء الاصطناعي إلى مستوى معين من القدرة، لا يستغرق الأمر وقتًا طويلاً لاكتشاف الضعف القديم. تسعى شركات الذكاء الاصطناعي إلى منع ذلك ومنح المدافعين، بما في ذلك Wiz وCalif، وصولًا مبكرًا إلى نماذج الذكاء الاصطناعي الجديدة.
التأثيرات والتحديات
تقدم هذه الحادثة نظرة على مرحلة جديدة في الأمن السيبراني حيث يساعد الذكاء الاصطناعي المدافعين في تحديد الثغرات، لكن لديهم وقت أقل لإصلاحها. مع الإعلان عن هذه الثغرة، أثيرت مخاوف بشأن "نهاية العالم السيبراني" التي قد تؤدي إلى فوضى في المجتمع. لكن أولئك الذين ساعدوا في اكتشافها متفائلون. يقول استنتون: "نحن نصحح الثغرات بسرعة غير مسبوقة وهذا يساعد في الأمن العام."
يواجه فريق Wiz تحديات جديدة. يقول تامر شوارتز، أحد المؤسسين والمدير التقني في Wiz: "إذا كانت هذه الثغرة قد ظهرت قبل شهر من جاهزية التصحيح، لكان لدينا وضع مختلف تمامًا." كما يشير إلى أن الاكتشافات المماثلة ستزداد قريبًا، وهناك حاجة لمراجعة جميع العمليات والأساليب.
