🚨 تيكن مورنينج 28 يوليو: أمن مايكروسوفت السيبراني، مشروع أمازون وفدية الذكاء الاصطناعي

مايكروسوفت تُحدث ثورة في الأمن السيبراني بنماذج الذكاء الاصطناعي المتخصصة

شهد يوم الإثنين 27 يوليو نقطة تحول مهمة في صناعة الأمن السيبراني عندما كشفت مايكروسوفت النقاب عن منتجين رائدين مصممين لتغيير طريقة دفاع المؤسسات ضد التهديدات الرقمية بشكل جذري. عملاق التكنولوجيا الذي كان يصارع تحديات أمنية خطيرة خلال السنوات الأخيرة، يستفيد الآن من قوة الذكاء الاصطناعي لإعادة كتابة قواعد الدفاع السيبراني بالكامل.

المنتج الأول، نموذج أمن سيبراني مخصص يُدعى MAI-Cyber-1-Flash، حقق نتيجة مبهرة بلغت 96% في معيار CyberGym المرموق - وهو ساحة اختبار مصممة خصيصاً لتقييم قدرة نماذج الذكاء الاصطناعي على اكتشاف وتحليل والاستجابة للهجمات السيبرانية المتطورة. لوضع هذا الإنجاز في نصابه الصحيح، تفوق MAI-Cyber-1-Flash على بعض أكثر النماذج تقدماً في الصناعة، بما في ذلك Mythos وGemini وحتى تكوينات معينة من GPT. لكن الجانب المُغير للعبة هنا هو: حقق هذا الإنجاز مع استهلاك نصف الموارد الحاسوبية فقط، وبالتالي العمل بنصف تكلفة الحلول المنافسة.

صرح مصطفى سليمان، رئيس قسم الذكاء الاصطناعي في مايكروسوفت، برؤية الشركة الاستراتيجية في بيان يتحدى الافتراض السائد في الصناعة بأن الأكبر هو دائماً الأفضل. "المستقبل ينتمي إلى أرخص نموذج يؤدي المهمة بشكل صحيح، وليس إلى أكبر نموذج"، صرح. تمثل هذه الفلسفة تحولاً جذرياً بعيداً عن النهج المكثف للحوسبة الذي هيمن على تطوير الذكاء الاصطناعي خلال السنوات الماضية، حيث تنافست الشركات بشكل أساسي على حجم نماذجها ومجموعات بيانات التدريب.

تمتد آثار هذا التحول إلى ما هو أبعد من منتجات مايكروسوفت نفسها. إذا كانت النماذج الأصغر والمتخصصة يمكن أن تتطابق أو تتجاوز أداء الأنظمة الضخمة ذات الأغراض العامة في مجالات معينة، فقد يؤدي ذلك إلى إضفاء الطابع الديمقراطي على الوصول إلى قدرات الذكاء الاصطناعي المتقدمة. المؤسسات التي لم تستطع تحمل تكاليف نشر نماذج باهظة الثمن ومستهلكة للحوسبة قد تتمكن الآن من الاستفادة من أحدث تقنيات الذكاء الاصطناعي لعمليات الأمن الخاصة بها.

Project Perception: تنسيق نظام الدفاع السيبراني

الإعلان الثاني لمايكروسوفت، Project Perception (المعين رسمياً باسم MDASH)، يعالج تحدياً مختلفاً ولكنه بالغ الأهمية في عمليات الأمن السيبراني الحديثة: التنسيق بين فرق الدفاع. في عمليات الأمن المؤسسي المعاصرة، تعمل ثلاثة فرق متميزة عادةً بدرجات متفاوتة من التكامل. الفريق الأحمر يعمل كقراصنة أخلاقيين، يحاولون اختراق الدفاعات لتحديد نقاط الضعف. الفريق الأزرق يحافظ على الوضع الدفاعي، يراقب الأنظمة ويستجيب للحوادث. الفريق الأخضر يدير البنية التحتية ويضمن الاستمرارية التشغيلية.

تقليدياً، كانت هذه الفرق تعمل بعزلة نسبية، تتواصل من خلال تقارير رسمية واجتماعات مجدولة. يغير Project Perception هذا النموذج من خلال إنشاء نظام ذكاء اصطناعي متعدد الوكلاء يسهل التنسيق وتبادل المعلومات في الوقت الفعلي بين جميع الفرق الثلاثة. ستدخل المنصة معاينة عامة في 3 أغسطس، مما يمنح مؤسسات الأمن فرصة لاختبار هذا النهج التعاوني في بيئاتها الخاصة.

تحالف نفيديا للذكاء الاصطناعي الآمن المفتوح: ائتلاف محدد بالغياب

فيما قد يثبت في النهاية أنه أكثر أهمية من القدرات التقنية لأي منتج فردي، أعلنت نفيديا ومايكروسوفت وIBM عن تشكيل تحالف الذكاء الاصطناعي الآمن المفتوح يوم الإثنين. يضم الائتلاف، الذي يشمل 34 شركة ومنظمة إضافية، تطوير أدوات ومعايير أمن سيبراني مفتوحة المصدر مصممة خصيصاً لأنظمة الذكاء الاصطناعي. تقرأ عضوية التحالف كقائمة من هم من التكنولوجيا والأمن السيبراني: SpaceX وPalantir وAdobe وCisco وDell Technologies وCloudflare وCrowdStrike وSalesforce، من بين آخرين.

ومع ذلك، فإن تركيبة التحالف ربما تكون أكثر بروزاً فيما يتعلق بمن غاب عنه أكثر مما يتعلق بمن حضر. OpenAI وAnthropic وجوجل - ثلاثة من أكثر اللاعبين تأثيراً في تطوير الذكاء الاصطناعي - غائبون بشكل ملحوظ عن الائتلاف. هذا الغياب ليس عرضياً بل يعكس اختلافات فلسفية أساسية حول مستقبل تطوير ونشر الذكاء الاصطناعي.

الشركات الثلاث الغائبة بنت استراتيجياتها حول نماذج ذكاء اصطناعي خاصة ومغلقة المصدر. سلسلة GPT من OpenAI وClaude من Anthropic وGemini من جوجل كلها أنظمة محكمة السيطرة حيث تظل بيانات التدريب وأوزان النموذج وآليات الاستدلال غامضة للمستخدمين ومجتمع البحث الأوسع.

تحالف الذكاء الاصطناعي الآمن المفتوح، على النقيض من ذلك، مبني على فرضية أن الأمن السيبراني الفعال يتطلب الشفافية والتعاون المجتمعي. مبرر نفيديا، كما عبر عنه الرئيس التنفيذي جنسن هوانغ، يؤكد أن محترفي الأمن بحاجة إلى القدرة على فحص وتعديل ونشر الأدوات في بيئاتهم الخاصة بدلاً من الاعتماد على خدمات خارجية تعمل كصناديق سوداء غير قابلة للفهم.

مشروع Kuiper من أمازون: 5000 قمر صناعي لتحدي هيمنة Starlink

بينما تستمر الشبكات الأرضية في التوسع، فإن الحدود التالية للاتصال العالمي تتجه بشكل متزايد نحو السماء. وصل مشروع Kuiper الطموح من أمازون إلى معلم مهم هذا الأسبوع مع الإعلان عن خطط لنشر 5,105 قمر صناعي في مدار أرضي منخفض، مما يخلق شبكة إنترنت فضائية قادرة على توصيل النطاق العريض مباشرة إلى الأجهزة المحمولة دون أي أجهزة أو بنية تحتية إضافية.

تمتد الآثار المترتبة على هذا الإعلان إلى ما هو أبعد من المنافسة البسيطة مع شبكة Starlink من SpaceX. بينما يهدف كلا النظامين إلى توفير تغطية إنترنت عالمية عبر كوكبات الأقمار الصناعية، فإن نماذج أعمالهما والأسواق المستهدفة تختلف بشكل كبير. وضعت Starlink نفسها في المقام الأول كخدمة مباشرة للمستهلك، تبيع أجهزة الأطباق وخطط الاشتراك للمستخدمين النهائيين في المناطق التي يكون فيها النطاق العريض التقليدي غير متاح أو غير كافٍ. أما Kuiper من أمازون، فتتبع نهج الجملة، بالشراكة مع مشغلي الشبكات المحمولة لدمج الاتصال عبر الأقمار الصناعية في الشبكات الخلوية الموجودة.

فرصة السوق كبيرة. وفقاً لـ GSMA Intelligence، يفتقر حوالي 3.5 مليار شخص عالمياً إلى الوصول الموثوق إلى الإنترنت، مع فجوات التغطية الجغرافية التي تمثل أحد العوائق الرئيسية. حتى في البلدان المتقدمة، تظل مساحات كبيرة من الأراضي الريفية والنائية غير مخدومة أو غير مخدومة بشكل كافٍ من قبل الشبكات الأرضية بسبب اقتصاديات نشر البنية التحتية في المناطق منخفضة الكثافة.

صحوة وول ستريت للعملات المشفرة: Franklin Templeton تدعم قانون CLARITY

تلقت صناعة العملات المشفرة دفعة كبيرة هذا الأسبوع عندما أعلنت Franklin Templeton، إحدى أكبر شركات إدارة الأصول في العالم بأصول تحت الإدارة تبلغ 1.5 تريليون دولار، عن دعمها لقانون CLARITY - تشريع قيد النظر حالياً في مجلس الشيوخ الأمريكي يهدف إلى إنشاء إطار تنظيمي شامل للأصول الرقمية. تنضم Franklin Templeton إلى BlackRock وFidelity وGoldman Sachs في دعم مشروع القانون، مما يمثل إجماعاً ملحوظاً بين المؤسسات المالية التقليدية التي كانت متشككة أو معادية صراحة تجاه العملات المشفرة قبل بضع سنوات فقط.

يعالج قانون CLARITY (قانون الابتكار القانوني والتنظيمي للعملات المشفرة من خلال العائد) ما أصبح التحدي الأكثر إلحاحاً لصناعة الأصول الرقمية: عدم اليقين التنظيمي. حالياً، اللوائح الأمريكية التي تحكم العملات المشفرة مجزأة ومتناقضة، مع مطالبة وكالات مختلفة بالولاية القضائية على جوانب متداخلة من الصناعة.

وصف برايان أرمسترونج، الرئيس التنفيذي لـ Coinbase، مشروع القانون بأنه "على بعد ياردة واحدة من خط النهاية" في تغريدة حظيت باهتمام كبير داخل مجتمع العملات المشفرة. بينما قد يكون تفاؤل أرمسترونج سابقاً لأوانه إلى حد ما - لا يزال مجلس الشيوخ بحاجة إلى التصويت على مشروع القانون، والموافقة غير مضمونة - فإن الزخم وراء التشريع كان يتراكم بشكل مطرد.

ثغرة vBulletin: تحذير حاسم لمشغلي المنتديات

نشر باحثون أمنيون في SSD Secure Disclosure تفاصيل ثغرة تنفيذ كود عن بُعد حرجة (RCE) في vBulletin يوم الإثنين 27 يوليو، مما أرسل موجات صدمة عبر مجتمع مسؤولي المواقع الذين يعتمدون على برنامج المنتديات الشهير هذا. تؤثر الثغرة، التي تؤثر على إصدارات vBulletin 6.2.1 والإصدارات الأقدم بالإضافة إلى فرع 6.1.6 القديم وأسلافه، على المهاجمين غير المصادق عليهم بتنفيذ كود عشوائي على الخوادم التي تشغل إصدارات ضعيفة.

التفاصيل التقنية للثغرة مثيرة للقلق بشكل خاص. لا يحتاج المهاجم إلى بيانات اعتماد، ولا وصول إداري، ولا تفاعل مع المستخدم لاستغلال العيب. تكمن الثغرة في معالجة vBulletin لعمليات معينة في القوالب، والتي في ظل ظروف معينة يمكن أن تسمح للإدخال غير الموثوق به بالوصول إلى دالة eval() في PHP - وهو في الأساس خط أنابيب مباشر من الإدخال الخارجي إلى تنفيذ كود عشوائي.

قرار SSD Secure Disclosure بنشر التفاصيل الكاملة للثغرة يعكس ممارسات الإفصاح المسؤول المعيارية في الصناعة. أخطرت الشركة الأمنية مطوري vBulletin بالمشكلة قبل أسابيع، مما يوفر وقتاً كافياً لتطوير التصحيحات وإصدارها قبل نشر المعلومات علناً. ومع ذلك، فإن نشر التفاصيل التقنية يعني أن المهاجمين لديهم الآن خارطة طريق للاستغلال، مما يخلق حالة ملحة للمسؤولين الذين لم يقوموا بعد بتصحيح أنظمتهم.

برنامج الفدية ENCFORGE: عندما يصبح الذكاء الاصطناعي نفسه الهدف

القصة الأخيرة في إحاطتنا الصباحية تمثل تحولاً نموذجياً في تهديدات الأمن السيبراني. اكتشف باحثون أمنيون ENCFORGE، نوعاً متطوراً من برامج الفدية مصمم خصيصاً لاستهداف وتشفير ملفات نماذج الذكاء الاصطناعي. على عكس برامج الفدية التقليدية التي تشفر بشكل عشوائي مستندات المكتب والصور وقواعد البيانات، يُظهر ENCFORGE معرفة تفصيلية بسير عمل التعلم الآلي ويستهدف بشكل انتقائي الأصول الأكثر قيمة في تطوير الذكاء الاصطناعي: أوزان النماذج المدربة ونقاط التفتيش ومجموعات بيانات التدريب.

يُعزى ENCFORGE، الذي يُنسب إلى مجموعة فاعل تهديد معروفة باسم JADEPUFFER، إلى تقارب اتجاهين كان محترفو الأمن يحذرون منهما لسنوات: القيمة المتزايدة لأصول الذكاء الاصطناعي وتطور برامج الفدية نحو هجمات أكثر استهدافاً وعالية القيمة. تبحث البرمجية الخبيثة على وجه التحديد عن امتدادات الملفات وهياكل الدليل المرتبطة بأطر التعلم الآلي الشهيرة بما في ذلك PyTorch (.pt، .pth)، TensorFlow (.h5، .keras)، Hugging Face Transformers (.safetensors)، والنماذج الكمية (.gguf).

لماذا لم تكن صناعة الذكاء الاصطناعي مستعدة؟

يكشف ظهور برامج الفدية المستهدفة للذكاء الاصطناعي عن نقطة عمياء أساسية في كيفية تعامل صناعة التكنولوجيا مع أمن التعلم الآلي. تعطي معظم فرق تطوير الذكاء الاصطناعي الأولوية للسرعة والابتكار على الأمن، وتعمل تحت افتراض أنه يمكنهم دائماً إعادة تدريب النماذج إذا حدث خطأ ما. هذا الافتراض، بينما معقول للعمل التجريبي أو البحثي، ينهار تماماً في بيئات الإنتاج حيث تمثل النماذج استثماراً كبيراً وميزة تنافسية.

الحالة الغريبة لبرامج الفدية بدون تحصيل فدية

ربما الجانب الأكثر حيرة في ENCFORGE هو ما اكتشفه الباحثون الأمنيون عندما قاموا بالهندسة العكسية للبرمجيات الخبيثة: ليس لديها آلية لتحصيل مدفوعات الفدية. تتضمن برامج الفدية التقليدية تعليمات للضحايا لدفع الفدية بالعملة المشفرة، عادةً مع مفتاح فك التشفير الذي يتم إصداره عند الدفع. يتضمن كود ENCFORGE إجراءات التشفير ولكنه يفتقر إلى أي قدرة على الشبكات لاستلام المدفوعات أو توزيع مفاتيح فك التشفير.

يشير هذا الغياب إلى أن ENCFORGE قد لا يكون مدفوعاً مالياً على الإطلاق. بدلاً من ذلك، يمكن أن يمثل:

• التجسس الشركات: طريقة لتخريب جهود تطوير الذكاء الاصطناعي للمنافسين دون ترك إسناد واضح
• نشاط دولة-أمة: عمليات ترعاها الحكومة تهدف إلى تدهور قدرات الذكاء الاصطناعي للخصوم
• نموذج أولي أو إثبات المفهوم: نسخة مبكرة من برامج الفدية سيتم تجهيزها لاحقاً بآليات الدفع
• هجوم مدمر: تخريب خالص يهدف إلى التسبب في أقصى قدر من الضرر بدلاً من توليد الإيرادات

استجابة الصناعة والآثار المستقبلية

أدى اكتشاف ENCFORGE إلى استجابات عاجلة من جميع أنحاء صناعة الذكاء الاصطناعي. أعلنت Hugging Face، المنصة الشهيرة لمشاركة نماذج التعلم الآلي والتعاون عليها، في 23 يوليو أنها تطور أنظمة كشف تلقائية لتحديد أنماط الوصول المريبة التي قد تشير إلى اختراق. تشجع الشركة أيضاً المستخدمين على تمكين المصادقة الثنائية وتنفيذ ضوابط وصول أكثر صرامة على مستودعات نماذجهم.

نشرت OpenAI إرشادات أمنية طارئة للمؤسسات التي تستخدم إصدارات مُحسَّنة من نماذج GPT، مع التأكيد على أهمية الحفاظ على نسخ احتياطية آمنة وتنفيذ تجزئة الشبكة بين بيئات التدريب وأنظمة الإنتاج. دمجت كل من جوجل ومايكروسوفت توقيعات كشف ENCFORGE في أنظمة مراقبة أمان منصات السحابة الخاصة بهما.

الصورة الأكبر: ثلاثة اتجاهات تعيد تشكيل التكنولوجيا

بعد فحص القصص الست الرئيسية اليوم، يجدر بنا التراجع خطوة لتحديد الاتجاهات الأوسع التي تمثلها هذه التطورات. تظهر ثلاثة مواضيع من المحتمل أن تحدد المشهد التكنولوجي لبقية عام 2026 وما بعده:

أولاً، دمقرطة الذكاء الاصطناعي. من إعلان PHI-4 من مايكروسوفت إلى تحالف نفيديا للذكاء الاصطناعي الآمن المفتوح، نشهد تحولاً بعيداً عن الذكاء الاصطناعي كمجال حصري لعمالقة التكنولوجيا الممولين جيداً نحو نماذج أكثر سهولة وكفاءة يمكن للمنظمات الأصغر نشرها. النماذج الأصغر التي تحقق أداءً تنافسياً مع استهلاك موارد أقل تفتح إمكانيات جديدة للشركات الناشئة والباحثين الأكاديميين والمؤسسات.

ثانياً، المعركة على البنية التحتية العالمية. يؤكد إعلان مشروع Kuiper من أمازون أن المنافسة الحقيقية على مستقبل التكنولوجيا تحدث بشكل متزايد في الفضاء. من يمكنه توصيل الإنترنت الموثوق والميسور إلى كل نقطة على الأرض يحصل على الوصول إلى مليارات العملاء المحتملين في الأسواق الناشئة.

ثالثاً، الأمن كقيد أساسي. من ثغرة vBulletin الحرجة إلى هجمات ENCFORGE المستهدفة للذكاء الاصطناعي، تُظهر قصص اليوم أن الأمن السيبراني لم يعد اعتباراً ثانوياً بل العامل المحدد في نشر التكنولوجيا. الشركات والدول التي تحل تحديات الأمن ستكون تلك التي يمكنها الاستفادة الكاملة من التقنيات الناشئة.

تتفاعل هذه الاتجاهات الثلاثة بطرق معقدة. المزيد من الذكاء الاصطناعي الذي يمكن الوصول إليه يزيد من سطح الهجوم الذي يجب على المدافعين حمايته. تخلق البنية التحتية للاتصال العالمي أهدافاً جديدة للهجمات مع تمكين أنظمة دفاع موزعة أكثر تطوراً في الوقت نفسه.

الأسئلة الشائعة

المصادر والمراجع