جيل جديد من البرمجيات الخبيثة
حذرت شركة جوجل إلى انتقال مقلق نحو استخدام الذكاء الاصطناعي داخل الشيفرات الخبيثة نفسها بعد ان كان المهاجمون يستغلون الذكاء الاصطناعي في المقام الأول لتصعيد حملات التصيد الاجتماعي وجذب الضحايا.
كشف تقرير أمني صادر عن جوجل عن ظهور خمس عائلات برمجية جديدة أطلق عليها أسماء FRUITSHELL وPROMPTFLUX وPROMPTSTEAL وPROMPTLOCK وQUIETVAULT، وتمتاز هذه العينات بقدرات تعتمد على نماذج ذكاء اصطناعي قادرة على توليد شيفرات هجومية عند الطلب وإخفاء مكوّناتها عن أنظمة الكشف التقليدية.
ويقول باحثو جوجل إن هذه البرمجيات قادرة على التغير أثناء سير الهجوم ما يصعّب عملية اكتشافها واستجابتها، وهو تحول يجعل أدوات الدفاع بحاجة إلى نهج أكثر ديناميكية يعتمد على تحليل السلوك بدلاً من توقيع الشيفرة الثابت.
ويحذر خبراء الأمن السيبراني من أن الجمع بين مهارات الهندسة الاجتماعية المدعومة بالذكاء الاصطناعي وبرمجيات قادرة على التطور قد يرفع كلفة الهجمات ويضاعف أثرها.
وينصح المختصون بتحديث الأنظمة بانتظام وتفعيل المصادقة المتعددة العوامل وتكثيف التوعية الأمنية للمستخدمين كخط دفاع أول.
