برمجيات خبيثة تطور نفسها بالذكاء الاصطناعي.. ماذا يعني ذلك؟

برمجيات خبيثة تغير جلدها باستمرار: عندما يستغل القراصنة الذكاء الاصطناعي للمراوغة الأمنية

أفاد تقرير حديث لشبكة "فوكس نيوز" الأمريكية بأن مجموعة الاستخبارات الأمنية السيبرانية التابعة لشركة "غوغل" قد عثرت على برمجية خبيثة تجريبية تتمتع بقدرات فريدة ومقلقة، إذ تعيد كتابة نفسها باستخدام أداة الذكاء الاصطناعي "جيميناي" (Gemini) مرة كل ساعة، بهدف جعل عملية اكتشافها من قبل الأنظمة الأمنية أمراً بالغ الصعوبة.

هدف مراوغ وهدف متحرك

بهذه الآلية المعقدة، تستطيع البرمجية الخبيثة تجنب كشفها من قبل تطبيقات مكافحة الفيروسات والبرمجيات الخبيثة التقليدية، والتي تعتمد عادةً على الأنماط والبصمات الرقمية المعروفة والمكتشفة مسبقاً لإيقاف التهديدات. ونتيجة لذلك، يصبح تعقب هذه البرمجية أشبه بمحاولة تصدٍ لهدف متحرك باستمرار لا استقرار له.

نسخ متعددة وتطور سريع

تحمل هذه البرمجية ، التي أطلقت عليها المجموعة الأمنية اسم "برومبتفلوكس" (Promptflux)، عدة نسخ مختلفة؛ ففي إحدى النسخ، تُصدر البرمجية أمراً لنموذج "جيميناي" بإعادة كتابة كامل الشفرة البرمجية الخاصة بها كل ساعة، مع الحرص على الحفاظ على الشفرات الضرورية لأداء مهمتها التخريبية. أما في نسخ أخرى، فيقوم الذكاء الاصطناعي بتعديل أجزاء محددة من الشفرة دون الحاجة لإعادة كتابتها بالكامل. وفي سياق متصل، كشف تقرير لموقع "سايبر سيكورتي نيوز" التقني أن الباحثين تمكنوا من رصد واكتشاف 70 نسخة مختلفة مصممة بالذكاء الاصطناعي من برمجية "برومبتفلوكس" خلال أقل من 4 ساعات فقط.

ليست الحالة الأولى واستخدامات دولية

لا تُعد "برومبتفلوكس" الحالة الوحيدة التي تعتمد على هذا الأسلوب الفطن لتفادي الكشف أمنيًا؛ فقد ظهرت مجموعات متنوعة من البرمجيات الخبيثة التي تتبع النهج ذاته مؤخراً. ولم يقتصر استغلال الذكاء الاصطناعي على التطوير البرمجائي البحت، بل أشار تقرير "فوكس نيوز" إلى أن مجموعة القراصنة السيبرانيين المعروفة باسم "إيه بي تي 28" (APT28)، والتي يُزعم ارتباطها بالحكومة الروسية، قد استخدمت إحدى هذه البرمجيات المتطورة ضمن هجماتها السيبرانية ضد أهداف متعددة في أوكرانيا، ولكنها استبدلت نموذج "جيميناي" بنموذج "كوين 2.5" (Qwen 2.5) الصيني التابع لشركة "علي بابا".

هل فقدت التطبيقات الأمنية فعاليتها؟

وسط هذه التطورات المتلاحقة، يبرز التساؤل المشروع عما إذا كانت تطبيقات مكافحة الفيروسات وحماية الأنظمة قد أصبحت عاجزة وغير فعالة في عصر ثورة الذكاء الاصطناعي. وهنا يؤكد تقرير "سايبر سيكورتي نيوز" أن ظهور برمجيات تحسن نفسها تلقائياً أثناء الهجوم لا يعني البتة نهاية عصر الحلول الأمنية. فرغم الصعوبة المتزايدة في الاكتشاف، إلا أن البرمجيات الخبيثة تترك دائماً ما يشبه "البصمة الرقمية" التي لا تستطيع خوارزميات الذكاء الاصطناعي محوها تماماً.

آلية حديثة للاكتشاف والحماية

تعتمد التطبيقات الأمنية الحديثة، مثل نظام "ويندوز ديفندر" (Windows Defender) المدمج في أنظمة تشغيل ويندوز، على تقنيات الذكاء الاصطناعي والتعلم الآلي لمراجعة الأنظمة واكتشاف التهديدات أولاً بأول. ولا تقتصر هذه الأدوات على مطابقة الأنماط، بل تركز في المقام الأول على رصد "الأنشطة المريبة" والسلوك غير الطبيعي داخل النظام، فإذا رصد التطبيق سلوكاً استباقياً مشبوهاً، فسيقوم بتصنيفه وحظره فوراً باعتباره تهديداً محتملاً، حتى لو لم يتعرف مسبقاً على الهوية الحقيقية للبرمجية الخبيثة. وفي ظل هذه التهديدات المتقدمة، تزداد أهمية الاعتماد حصرياً على برمجيات مكافحة الفيروسات المحدثة باستمرار والتي تمتلك اتصالاً مباشراً وحياً بالإنترنت للتصدّي لأحدث الحيل السيبرانية.