كشف تقرير أمني جديد عن قفزة لافتة في استخدام تقنيات الذكاء الاصطناعي بمجال الأمن السيبراني، بعدما نجح وكيل ذكاء اصطناعي مستقل في اكتشاف 21 ثغرة «يوم صفر» داخل مشروع FFmpeg مفتوح المصدر، بالتزامن مع إعلان Google إصلاح رقم قياسي من الثغرات الأمنية داخل متصفح Google Chrome «كروم» خلال الأشهر الأخيرة.
موضوعات مقترحة
وتعكس هذه التطورات، وفقا لـ thehackernews التحول السريع في طبيعة معارك الأمن السيبراني، حيث بدأت أدوات الذكاء الاصطناعي تلعب دورًا مزدوجًا يشمل اكتشاف الثغرات وتسريع عمليات الحماية في الوقت نفسه.
الذكاء الاصطناعي يطارد الثغرات بدلًا من الباحثين البشر
بحسب باحثين أمنيين، تمكن وكيل ذكاء اصطناعي يعتمد على تقنيات التحليل الآلي واختبار الأكواد من اكتشاف 21 ثغرة يوم صفر داخل FFmpeg، وهو واحد من أشهر أطر معالجة الفيديو والصوت المستخدمة في آلاف التطبيقات والخدمات حول العالم.
وتضمنت الثغرات أخطاء تتعلق بإدارة الذاكرة، وتجاوز حدود التخزين المؤقت، وأعطالًا قد تسمح بتنفيذ تعليمات برمجية خبيثة عن بُعد عند معالجة ملفات وسائط مصابة.
وتكمن خطورة FFmpeg في اعتماده داخل عدد هائل من المنصات والخدمات، بدءًا من تطبيقات تحرير الفيديو وحتى خدمات البث ومنصات التواصل الاجتماعي وأدوات الذكاء الاصطناعي التي تتعامل مع الوسائط المتعددة.
ويرى خبراء أن ما حدث يمثل نقطة تحول مهمة، لأن اكتشاف هذا العدد من الثغرات كان يتطلب في السابق فرقًا أمنية كبيرة وعملًا يمتد لأشهر، بينما استطاع الذكاء الاصطناعي تنفيذ المهمة بوتيرة أسرع بكثير.
«كروم» يواجه سيلًا من الثغرات الأمنية
في الوقت نفسه، أعلنت Google أنها أصلحت 429 ثغرة أمنية داخل متصفح «كروم» منذ بداية العام، وهو رقم يُعد من الأكبر بتاريخ المتصفح.
وبحسب بيانات مشروع Chromium الأمني، فإن جزءًا كبيرًا من هذه الثغرات يرتبط بمحرك JavaScript وإدارة الذاكرة ومعالجة المحتوى المعقد داخل صفحات الويب.
كما أكدت Google أن العديد من الثغرات المكتشفة تم الإبلاغ عنها عبر برامج المكافآت الأمنية والاختبارات الآلية المدعومة بالذكاء الاصطناعي.
ويأتي ذلك في وقت يتعرض فيه «كروم» لاستهداف متزايد بسبب هيمنته على سوق المتصفحات عالميًا، ما يجعله هدفًا رئيسيًا للهجمات الإلكترونية ومحاولات استغلال الثغرات.
عصر جديد في الأمن السيبراني
التطور اللافت لا يتعلق فقط بعدد الثغرات المكتشفة، بل بالطريقة التي تم اكتشافها بها.
فشركات التكنولوجيا الكبرى بدأت تعتمد بشكل متزايد على أنظمة ذكاء اصطناعي قادرة على تحليل ملايين الأسطر البرمجية واكتشاف الأنماط الخطيرة تلقائيًا، وهو ما يسرّع عمليات اكتشاف العيوب الأمنية مقارنة بالطرق التقليدية.
لكن في المقابل، يحذر خبراء من أن نفس التقنيات يمكن أن تستخدمها جهات خبيثة للعثور على ثغرات جديدة بوتيرة أسرع، ما قد يفتح الباب أمام سباق تسلح رقمي يعتمد على الذكاء الاصطناعي.
FFmpeg في قلب الإنترنت الحديث
ورغم أن اسم FFmpeg قد لا يكون معروفًا للمستخدم العادي، فإنه يعد أحد أهم المشاريع البرمجية في عالم الوسائط الرقمية.
الإطار مفتوح المصدر يُستخدم في تشغيل وتحويل وضغط الفيديو والصوت داخل عدد ضخم من التطبيقات والمنصات، بما في ذلك خدمات البث وأدوات المونتاج وتطبيقات الهواتف الذكية.
ولهذا، فإن اكتشاف هذا العدد الكبير من الثغرات داخله يثير مخاوف واسعة بشأن تأثير أي استغلال محتمل على سلاسل طويلة من التطبيقات والخدمات المعتمدة عليه.
وتشير التقديرات إلى أن أدوات الذكاء الاصطناعي ستصبح خلال السنوات المقبلة عنصرًا أساسيًا داخل فرق الأمن السيبراني، ليس فقط لاكتشاف الثغرات، بل أيضًا للتنبؤ بالهجمات وتحليل البرمجيات الخبيثة واحتواء الاختراقات بشكل لحظي.