لقد أثبت الباحثون أن دودة الكمبيوتر تعمل بواسطة الذكاء الاصطناعي يمكن للذكاء الاصطناعي أن ينتشر بشكل مستقل عبر الشبكة من خلال تحديد واستغلال نقاط الضعف على الأجهزة المختلفة، مما يثير مخاوف جديدة حول كيفية تغيير التكنولوجيا لمستقبل الهجمات الإلكترونية.
ال البرامج الضارة لإثبات المفهوميجمع هذا البرنامج، الذي طوره باحثون في جامعة تورنتو وشركة الأمن السيبراني CleverHans، بين نموذج لغة كبير يعمل محليًا (LLM) ووكيل برمجيات مستقل يمكنه فحص الشبكات وتقييم مسارات الهجوم المحتملة وتحديد كيفية اختراق أهداف جديدة دون تدخل بشري. ويقول الباحثون إن العمل يوضح كيف يمكن للذكاء الاصطناعي أن يمكّن البرامج الضارة من التكيف مع البيئات غير المألوفة بدلاً من الاعتماد على استغلال واحد مبرمج مسبقًا.
في التجارب الموضحة في دراسة جديدة تم تحميلها في 2 يونيو إلى مجلة arXiv على خادم ما قبل الطباعة، تم اختبار الدودة مقابل شبكة شركة محاكاة تحتوي على 33 مضيفًا، بما في ذلك خوادم Linux وأجهزة كمبيوتر محطات العمل التي تعمل بنظام Windows وغيرها من الأجهزة المتصلة بالإنترنت (IoT). ووجد الباحثون أن النظام حدد نقاط الضعف، وأدى إلى اختراق الأجهزة الجديدة، وكرر نفسه عبر ما يقرب من 62% من الشبكة على مدار أسبوع.
“النتيجة الرئيسية هي أن هذا النوع من النظام يمكن أن يفعل أكثر من مجرد تشغيل برمجيات إكسبلويت ثابتة؛ يمكنه فحص البيئة المستهدفة، والتفكير في نقاط الضعف المحتملة، واستخدام الأدوات لمحاولة الهجمات، ثم تكرار نفسه بعد تسوية ناجحة.” مايكل اجي، قال أستاذ مساعد في تكنولوجيا المعلومات بجامعة ترينيتي واشنطن في واشنطن العاصمة، والذي لم يشارك في البحث، لموقع Live Science.
كيف تعمل دودة الذكاء الاصطناعي؟
كان الإعداد واضحًا نسبيًا. أخذ الباحثون شهادة LLM ذات الوزن المفتوح (التي تتوفر بيانات التدريب الخاصة بها للعامة) والتي تعمل على أجهزة محلية وربطوها بإطار عمل برمجي يمكنه فحص الشبكات، وجمع المعلومات حول الأنظمة المستهدفة، وتنفيذ الهجمات. كان دور الذكاء الاصطناعي هو تفسير ما وجده وتحديد الوجهة التالية.
وقال أجي: “الجزء الذي يحركه الذكاء الاصطناعي من الهجوم هو في الأساس التفكير واتخاذ القرار”. “لا يقوم برنامج LLM باختراق النظام بطريقة سحرية؛ بل يتم استخدامه للتفكير في معنى المعلومات، واقتراح استراتيجيات الهجوم المحتملة، وتحديد الأداة أو الإجراء الذي يجب تجربته بعد ذلك، والمساعدة في ضبط النهج عندما يفشل شيء ما.”
الذكاء لا وجود له في اكتشاف نقاط ضعف جديدة؛ بل إن الذكاء موجود في تحديد مدى سرعة المهاجم في اختيار وتسلسل الهجمات ضد نقاط الضعف التي تم تحديدها مسبقًا.
بوب هتشينز، عضو هيئة التدريس المساعد في جامعة ليبسكومب
بمعنى آخر، لا تخترع الدودة طرقًا جديدة لاقتحام الأنظمة. وبدلاً من ذلك، فهي تأخذ معلومات حول الجهاز، ومطابقتها مع نقاط الضعف ونقاط الضعف المعروفة، وتقرر أي الطرق من المرجح أن تنجح.
احصل على الاكتشافات الأكثر روعة في العالم والتي يتم تسليمها مباشرة إلى صندوق الوارد الخاص بك.
بوب هتشينزوقال، الذي يقوم بتدريس دورات استراتيجية الذكاء الاصطناعي في جامعة ليبسكومب في ناشفيل بولاية تينيسي، إن الابتكار يكمن في قدرة النظام على التكيف.
قال هاتشينز لموقع Live Science: «تتبع الديدان التقليدية تسلسلًا مكتوبًا: بمجرد تحديد نقطة الضعف، تتكاثر الدودة. “في المقابل، أثبت الباحثون أن نموذج الذكاء الاصطناعي الذي يمكن تنزيله بسهولة يمكن استخدامه كعنصر لصنع القرار في الدودة. ستقوم الدودة بتحليل كل جهاز تواجهه لتحديد إستراتيجيتها الأكثر فعالية لاختراق هذا النظام المعين.”
وأضاف: “لا يوجد الذكاء في اكتشاف نقاط الضعف الجديدة؛ بل الذكاء موجود في تحديد مدى سرعة المهاجم في اختيار وتسلسل الهجمات ضد نقاط الضعف التي تم تحديدها مسبقًا”.
ما الذي يجعل دودة الذكاء الاصطناعي هذه مختلفة عن البرامج الضارة التقليدية؟
كما صمم الباحثون الدودة للعمل عبر أجهزة ذات مستويات مختلفة من القدرة الحاسوبية. يمكن للأجهزة الأكثر قدرة والمزودة بوحدات معالجة الرسومات (GPUs) أن توفر خدمات تفكير للوكلاء خفيفي الوزن الذين يعملون على أجهزة أقل قوة في أماكن أخرى على الشبكة.
“ما جعل الأمر خطيرًا بشكل خاص هو التصميم الذكي المتدرج” توم فازدارقال أستاذ الذكاء الاصطناعي والأمن السيبراني في المعهد المفتوح للتكنولوجيا لموقع Live Science. “لقد وفرت الأجهزة المخترقة المجهزة بوحدة معالجة الرسومات القدرة على التفكير للوكلاء خفيفي الوزن الذين يعملون على أجهزة إنترنت الأشياء منخفضة الطاقة والتي لا يمكنها تشغيل نموذج الذكاء الاصطناعي محليًا. وتصبح الكاميرا بمثابة عقدة تفكير في شبكة الهجوم، وليس مجرد باب آخر.”
تم نشر هذا البحث، الذي لم يخضع لمراجعة النظراء بعد، في الوقت الذي تواصل فيه الحكومات وخبراء الأمن وشركات الذكاء الاصطناعي مناقشة ما إذا كان الذكاء الاصطناعي التوليدي سيجعل تنفيذ الهجمات الإلكترونية المعقدة أسهل. أحد أسباب جذب الدراسة للانتباه هو أن الباحثين لم يعتمدوا على نموذج حدودي من إحدى شركات الذكاء الاصطناعي الكبرى، مثل ChatGPT من OpenAI أو Anthropic’s Claude. وبدلاً من ذلك، استخدموا نموذجًا أصغر بكثير وخفيف الوزن يمكن تنزيله وتشغيله دون الاتصال بالإنترنت على أجهزة الكمبيوتر العادية.
ولم يستخدم الباحثون نماذج الذكاء الاصطناعي الرائدة مثل ChatGPT وClaude.
(حقوق الصورة: جاك سيلفا/ نور فوتو عبر غيتي إيماجز)
قال هاتشينز لـ Live Science: “لقد استخدم الباحثون نماذج خفيفة الوزن ومفتوحة الوزن أثناء العرض التوضيحي، والتي يسهل تنزيلها نسبيًا وإزالة مكونات الدرابزين واستخدامها”. “باستخدام هذه الأنواع من النماذج، تحدى الباحثون افتراضًا طويل الأمد مفاده أن النماذج المتقدمة/المتطورة فقط هي التي تمثل مخاطر تتعلق بسوء الاستخدام.”
جادل فازدار بأن هذا العمل يسلط الضوء على كيف يمكن للمهاجمين أتمتة المهام التي تتطلب حاليًا مشغلين بشريين ماهرين بشكل متزايد، وقال لـ Live Science: “تنخفض التكلفة الهامشية للمهاجم إلى الصفر بشكل أساسي. ولا يمكنك تصحيح طريقك للخروج منه، لأنه لا يعتمد على فئة ثغرة واحدة. إنه السبب. قم بإصلاح ثغرة واحدة، وسيجد ثغرة أخرى”.
هل يمكن للمهاجمين استخدام دودة الذكاء الاصطناعي هذه في العالم الحقيقي؟
ومع ذلك، لا يتفق جميع الخبراء مع هذا التقييم. وعلى الرغم من أن الباحثين وصفوا النظام بأنه قادر على استهداف مجموعة واسعة من الأجهزة، فقد حذر البعض من أن العرض التوضيحي تم في بيئة شديدة التحكم مصممة لعرض هذا المفهوم.
وقال أجي: “هذا في أحسن الأحوال دليل على المفهوم القائم على المختبر في بيئة اختبار غنية بالأهداف”. احتوت شبكة الاختبار على العديد من الأنظمة الضعيفة عمدًا وتفتقر إلى دفاعات نقطة النهاية النشطة. وأضاف: “تُظهر الورقة أن هذا النهج ممكن، وليس بالضرورة أن يعمل هذا الهجوم بشكل موثوق في شبكة مؤسسية محمية بشكل طبيعي، أو حتى في الحد الأدنى”.
أي جهاز متصل بالإنترنت يقوم بتشغيل إصدارات ضعيفة من البرامج يكون نظريًا عرضة للاستغلال عبر آلية مماثلة. لقد كانت هذه حقيقة بديهية حول التعليمات البرمجية الضارة لعقود من الزمن.
بوب هتشينز، عضو هيئة التدريس المساعد في جامعة ليبسكومب
وأشار إلى أن الدودة ولدت أيضًا نشاطًا يمكن لفرق الأمن اكتشافه، بما في ذلك فحص الشبكة ومحاولات الاستغلال المتكررة وسلوك تصعيد الامتيازات.
وقال أجي: “حتى إعداد المراقبة الأساسي يمكن أن يشير إلى بعض هذه السلوكيات”.
كما حذر هاتشينز من المبالغة في تقدير النتائج. وقال: “إن عبارة “من المحتمل أن تستهدف أي جهاز تقريبًا” صحيحة من الناحية الفنية ومضللة عاطفياً”. “إن أي جهاز متصل بالإنترنت يقوم بتشغيل إصدارات ضعيفة من البرامج يكون عرضة من الناحية النظرية للاستغلال عبر آلية مماثلة. لقد كانت هذه حقيقة بديهية من التعليمات البرمجية الضارة لعقود من الزمن.”
وأضاف هاتشينز أنه لا يزال بإمكان المؤسسات الدفاع عن نفسها باستخدام العديد من الإجراءات نفسها الموصى بها ضد الهجمات الإلكترونية التقليدية، بما في ذلك التصحيح السريع وكلمات المرور القوية والمصادقة متعددة العوامل (باستخدام أشكال متعددة من التعريف لتسجيل الدخول إلى الأنظمة، مثل كلمة المرور المرسلة عبر رسالة نصية أعلى كلمة المرور الخاصة بك).
ومع ذلك، يتفق الخبراء على نطاق واسع على أن الدراسة يمكن أن تمثل تحولًا في كيفية عمل البرامج الضارة في المستقبل. وبدلاً من الاعتماد على تعليمات ثابتة كتبها مهاجمون بشريون، قد تتمكن البرامج الضارة المستقبلية من اتخاذ العديد من القرارات التكتيكية من تلقاء نفسها.
وقال أجي: “الهجوم مهم لأنه يظهر أن العميل المعتمد على LLM يمكنه التفكير من خلال أهداف مختلفة وتكييف نهجه”.
بالنسبة لهتشينز، تمثل الدراسة في النهاية نوع العمل الذي يجب على الباحثين الأكاديميين القيام به بالضبط. وقال إن مؤلفي الدراسة “يؤدون بالضبط ما يجب على الأوساط الأكاديمية القيام به، وهو البحث عن تهديد مشروع داخل بيئة خاضعة للرقابة قبل أن تبدأ الجهات الفاعلة الخبيثة في بنائه خارج تلك البيئة الخاضعة للرقابة”.
ويبقى أن نرى ما إذا كان المهاجمون يتبنون تقنيات مماثلة. ما أظهره الباحثون هو أن نموذج الذكاء الاصطناعي الصغير نسبيًا يمكن أن يلعب بالفعل دورًا مفيدًا في تخطيط وتوجيه الهجوم السيبراني.
Guan, J., Blanchard, T., Foerster, H., Jia, H., Huang, G., & Papernot, N. (2026, يونيو 2). تعمل عوامل الذكاء الاصطناعي على تمكين ديدان الكمبيوتر التكيفية. arXiv.org. https://arxiv.org/abs/2606.03811
مرتبط
اكتشاف المزيد من موقع مدسن medicine
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
