أداة هجومية عابرة للحدود.. «جوجل» ترصد أول برمجية خبيثة في العالم
في خطوة خطيرة في عالم البرمجة تحدث لأول مرة، أعلنت مجموعة استخبارات التهديدات التابعة لجوجل (Google Threat Intelligence Group – GTIG) عن اكتشاف برمجية خبيثة جديدة مدعومة بالذكاء الاصطناعي قادرة على إعادة كتابة شيفرتها البرمجية أثناء تنفيذ الهجوم، في سلوك وُصف بأنه غير مسبوق في عالم البرمجيات الضارة.
البرمجية الجديدة، التي أطلقت عليها جوجل في تقريرها اسم PROMPTFLUX، تمثل جيلاً جديداً من الفيروسات الرقمية الذكية، إذ تستخدم نفس التقنيات المتقدمة التي يقوم عليها مساعدها الذكي جيميناي، لتمتلك بذلك القدرة على تغيير شيفرتها البرمجية وإعادة توليدها بشكل مستمر أثناء العمل، مما يجعل اكتشافها أو رصدها من قِبل أنظمة الحماية أمراً بالغ الصعوبة.
فيروس قادر على التكيف
وفقاً لتقرير فريق الشركة الأمني، تعتمد هذه البرمجية نهجاً مختلفاً تماماً عن الهجمات التقليدية، فهي لا تعتمد على شيفرة ثابتة أو سلوك محدد مسبقاً، بل تُظهر قدرة على التكيّف الفوري مع بيئات الدفاع الرقمي المختلفة، إذ تقوم بتحليل مستوى الحماية في النظام المستهدف، ثم تعيد كتابة أجزاء من شيفرتها لتفادي الكشف عنها.
كشف موقع «أكسيوس» أن الذكاء الاصطناعي تحول إلى أداة هجومية عابرة للحدود، مع استخدام النماذج التوليدية، وتنفيذ هجمات ذكية تستهدف البنية التحتية الحيوية حول العالم.
ويصف خبراء جوجل هذا السلوك بأنه "تحوّل نوعي" في طبيعة البرمجيات الخبيثة، إذ لم يعد الفيروس يعتمد على تنفيذ أوامر محددة سلفاً، بل أصبح قادراً على التفكير والتعلّم أثناء التنفيذ، بما يشبه الكائنات الرقمية المتطورة التي تغيّر شكلها باستمرار، ويُعرف هذا النمط في علم الأمن السيبراني باسم البرمجيات متحوّلة الشكل (Shapeshifting Malware)، لكن ما يميز PROMPTFLUX هو أنها تستخدم خوارزميات الذكاء الاصطناعي لتوليد نسخ جديدة من نفسها في الزمن الفعلي، دون أي تدخل بشري.
أشكال التهديد
تؤكد مجموعة استخبارات التهديدات في جوجل أن البرمجية الجديدة لا تزال في مرحلة التطوير والاختبار، وأن العينات التي تم العثور عليها كانت تحتوي على أجزاء غير مكتملة، ما يشير إلى أن منفّذيها ما زالوا بصدد اختبار قدراتها.
وأشارت الشركة إلى أنها تمكنت بالفعل من تعطيل الأصول والحسابات المرتبطة بهذه البرمجية، مؤكدة أن PROMPTFLUX لم تُرصد بعد في أي هجمات فعلية على مستخدمين أو مؤسسات.
لكن الخبراء داخل جوجل يرون أن مجرد وجود نموذج كهذا في بيئة الاختبار يُعد مؤشراً على مرحلة جديدة من التهديدات الإلكترونية، حيث يستغل المخترقون الذكاء الاصطناعي بنفس الأدوات التي تُستخدم لتأمين الأنظمة نفسها.
حرب الذكاء الاصطناعي
وصف خبراء جوجل هذا الاكتشاف بأنه بداية "حرب الذكاء الاصطناعي ضد الذكاء الاصطناعي"، إذ لم يعد الذكاء الاصطناعي مقتصراً على الدفاع أو التعلّم، بل أصبح يُستخدم أيضاً كسلاح هجومي فائق التطور.
وتعمل الشركة حالياً على نظام أمني جديد مخصص لحماية منصات الذكاء الاصطناعي الخاصة بها، إلى جانب تطوير برمجيات دفاعية تُعرف باسم "الذكاء الاصطناعي المضاد" (Counter-AI) تهدف إلى كشف أنماط الهجمات قبل تنفيذها وإغلاق الثغرات الأمنية تلقائياً.
ومن بين هذه المبادرات أداة أمنية جديدة تحمل الاسم الرمزي Big Sleep، وهو برنامج مصمم لرصد نشاطات الذكاء الاصطناعي الخبيث واكتشاف محاولات الاختراق المحتملة في مراحلها المبكرة.
بحسب ما أعلنته جوجل، فإن هذه الأدوات ستمكّنها من تحليل سلوك الأنظمة بدلاً من مراقبة شيفرتها البرمجية فقط، وهو ما يمثل تحولاً كبيراً في فلسفة الأمن الرقمي.