تُظهر نماذج الذكاء الاصطناعي قدرة متزايدة على التخطيط لهجمات على الأنظمة الصناعية

وجدت شركة الأمن السيبراني Frenos أن ثلاثة من بين 10 نماذج ذكاء اصطناعي أنتجت خطط هجوم صناعية ناجحة في حوالي 90% من المحاولات. تُظهر الدراسة أن الذكاء الاصطناعي يصبح أكثر قدرة على تخطيط الهجمات ضد أنظمة الطاقة والمياه. قام الباحثون بتقييم النماذج على تخطيط الهجمات ضد الأنظمة الصناعية، بما في ذلك البرمجيات المستخدمة لمراقبة معالجة المياه.

وجد فرينيوس فروقًا كبيرة بين نتائج النماذج. نجحت ثلاثة نماذج صنّفها الباحثون كنماذج رائدة في 17.9% إلى 31.9% من المحاولات. حقق أفضل نموذج أجنبي مفتوح الوزن معدل نجاح قدره 36.2%. وحقق أفضل نموذج أمريكي مفتوح الوزن معدل نجاح قدره 5.2%. لم يكشف فرينيوس عن أسماء النماذج التي تم اختبارها.

شمل البحث ما يقرب من 17,000 اختبارًا، بما في ذلك 2,520 محاولة لتطوير خطط هجوم كاملة. قدم الباحثون معلومات حول الأهداف المحتملة وطلبوا من النماذج تجميع خطوات نحو أهداف محددة. قال هاري توماس، المؤسس المشارك ورئيس التقنية في Frenos، إن الباحثين قدموا إرشادات للنماذج باستخدام إعداد بسيط نسبيًا. يمكن أن تحسن الأدوات الأكثر تطورًا التي توفر سياقًا وتعليقات إضافية الأداء. وقال توماس إن إطار عمل أكثر قدرة كان يمكن أن يمنح النماذج ميزة أكبر.

يقل الوقت المتاح لمشغلي البنية التحتية الحيوية للتحضير، وستجعل نماذج الذكاء الاصطناعي المتاحة مجانًا من تنفيذ الهجمات أسهل في النهاية. وقال ستيف سويك، وهو مسؤول أمني سابق بارز في شركة American Electric Power، للصحفيين إن التهديد يتطور بوتيرة غير مسبوقة. لقد استهدفت الجهات المعادية الداعمة من الدول وجماعات الجريمة السيبرانية منذ فترة طويلة أنظمة المياه ومصانع التصنيع وغيرها من الخدمات الحيوية. ويعاني العديد من المشغلين من نقص في الموظفين والتمويل. كما يمكن أن تهدد اختبارات الأنظمة والترقيات الخدمات الأساسية بانقطاعات لا يمكن للمشغلين تحملها. ويمكن أن تتفاعل الأنظمة الصناعية بشكل سيء مع حركة المرور أو الأوامر غير المتوقعة، على عكس الشبكات المؤسسية التقليدية. حتى الهجمات الفاشلة يمكن أن تعطل العمليات الأساسية.

قال توماس إن الذكاء الاصطناعي يمكنه خرائط الأنظمة بشكل سري وتحديد نقاط الضعف بعد دخول المهاجمين إلى شبكة صناعية، دون قيود زمنية تواجه القراصنة البشريين. وقال توماس إن الذكاء الاصطناعي لا يحتاج إلى طعام أو نوم أو فترات راحة للحمام. وقال بول شافر، رئيس تقنية التشغيل في شركة الأمن السيبراني Armadin، إن وكلاء الذكاء الاصطناعي يمكنهم بالفعل إجراء الاستطلاع ومعالجة كميات هائلة من البيانات دون الحاجة بالضرورة إلى إثارة تنبيهات الأمان.

ظهرت مبادرات من البيت الأبيض وشركات الذكاء الاصطناعي المتقدمة ومنظمات الأمن السيبراني في الأسابيع الأخيرة لتقليل التكاليف وتوفير الموارد للمنظمات التي تدير البنية التحتية الحيوية.