دعوة للدفاع السيبراني الجماعي: لماذا لا يكفي الذكاء الاصطناعي وحده؟

نُشرت هذا الأسبوع رسالة مفتوحة تدعو إلى تنسيق الدفاع السيبراني. وبحسب تغطية TheWrap في 28 أغسطس، صدرت الرسالة يوم الخميس 27 أغسطس. تدعو OpenAI وشركات تقنية وأمنية إلى إيصال أدوات ذكاء اصطناعي قادرة إلى فرق الدفاع، خصوصًا التي تحمي الخدمات الأساسية بموارد محدودة. هذه دعوة إلى التحرك الجماعي، وليست إعلانًا عن حادث اختراق واحد مؤكد.

ما الذي تطلبه الرسالة؟

يحذر الموقعون من تطور الهجمات المدعومة بالذكاء الاصطناعي، ويدعون إلى إعطاء الأولوية لنقاط الضعف والتحقق من الإصلاحات وتقديم المساعدة العملية. هذا تحذير من الخطر، وليس إحصاءً لحوادث وقعت بالفعل.

الأمن يبدأ قبل شراء البرمجيات

يوصي دليل CISA بعنوان Secure by Demand، الصادر في أغسطس 2024، بإدخال أمن المنتج في الاختيار والتعاقد والمتابعة بعد الشراء. ويقترح أسئلة عن التحديثات الأمنية، ودعم MFA، والسجلات الأمنية، والإبلاغ عن الثغرات. هذه إرشادات سابقة للرسالة، وليست متطلبات جديدة أُعلنت هذا الأسبوع.

في تقديرنا، هذا الجانب مفيد للشركات الصغيرة أيضًا. فعند شراء نظام للموظفين، لا يكفي السؤال عن عدد الميزات. من المسؤول عن إصلاح ثغرة؟ وكيف يعرف العميل ما الذي تغير؟ وما الدليل الذي يستطيع الرجوع إليه عند وقوع مشكلة؟ تحويل هذه الأسئلة إلى معايير واضحة يساعد على جعل الأمن جزءًا من قرار الشراء نفسه.

تطوير البرمجيات جزء من الدفاع

يتناول تنبيه CISA وFBI الصادر في فبراير 2025 منع ثغرات buffer overflow، ومن الأساليب المذكورة استخدام لغات آمنة للذاكرة حيثما كان ذلك مناسبًا. الفكرة أن تقليل الخطر يتصل بتصميم المنتج وكتابة الشفرة، إضافة إلى الأدوات التي تراقب الهجمات.

نقترح أن يبدأ الفريق بعمل محدود يمكن إتمامه: حصر الأنظمة، وتحديد مسؤول لكل منها، ووضع طريقة للتحقق من الإصلاح. ينبغي أن تتحول النتيجة المهمة إلى مهمة محددة يستطيع شخص متابعتها، بدل أن تصبح مجرد تنبيه إضافي في قائمة طويلة.

ويمكن توضيح ذلك بمثال تنظيمي: إذا ظهرت مشكلة في تطبيق داخلي، فمن يراجعها؟ ومن يوافق على التغيير؟ وكيف يُعرف أن الإصلاح لم يعطل العمل المطلوب؟ هذه أسئلة مقترحة لتنظيم الاستجابة، وليست وصفًا لاختبار نفذناه أو لحادث محلي رصدناه.

قد يصبح الذكاء الاصطناعي جزءًا من هذا العمل. لكن المعيار الأجدى للنجاح هو مقدار الخطر الذي خُفّض والإصلاح الذي ثبتت فعاليته، وليس عدد الإجابات أو التنبيهات التي أُنتجت.

المصادر

• OpenAI — A call for collective action on cyber defense
• CISA — Secure by Demand guide, August 2024
• CISA and FBI — buffer overflow alert, February 2025
• TheWrap — August 28 report on the Thursday letter