تحذير سنغافوري: الذكاء الاصطناعي قد يختصر زمن الهجمات السيبرانية من أشهر إلى ساعات

وهذا يغيّر معادلة الدفاع. فالثغرة التي كانت تمنح المؤسسة أسابيع أو أشهراً لاكتشافها وإصلاحها قد تصبح قابلة للاكتشاف والاستغلال خلال وقت أقصر بكثير. وقد لا تعود دورات التحديث التقليدية، والتحقيقات اليدوية، والمراجعات الأمنية الدورية كافية لحماية الأنظمة المكشوفة.

وقالت Anthropic إن اختبارات Mythos Preview أظهرت قدرته، عند توجيهه من مستخدم، على اكتشاف ثغرات «يوم الصفر» واستغلالها في كل نظام تشغيل رئيسي وكل متصفح ويب رئيسي . ويصف هذا الادعاء قدرة اختبرتها الشركة، ولا يمثل دليلاً على استخدام النموذج في هجمات حية.

أبرز المخاطر التي حددتها CSA

الأنظمة المتصلة بالإنترنت تصبح أهدافاً أكثر قيمة

ركزت الوكالة على الثغرات الحرجة وعالية الخطورة التي لم تُرقَّع في الأصول المتاحة مباشرة عبر الإنترنت. فهذه الأنظمة يمكن الوصول إليها من خارج المؤسسة، وقد تمنح المهاجم نقطة دخول يسهل اكتشافها آلياً .

ولا يقتصر الأمر على شركات التكنولوجيا الكبرى. فالمصارف، ومشغلو البنية التحتية للمعلومات الحيوية، ومستخدمو الخدمات السحابية، وأي شركة تتيح تطبيقات أو لوحات إدارة أو بيئات تطوير عبر الإنترنت، قد تواجه ضغطاً أكبر لاكتشاف نقاط الضعف وإصلاحها بسرعة.

الاكتشاف الآلي يخفض عتبة الاستغلال

تكمن أهمية Mythos Preview، وفق ما أعلنته Anthropic، في الجمع بين اكتشاف الثغرات وتوليد أدوات استغلالها. وأفادت الشركة بأن اختبارات النموذج أظهرت قدرته على الانتقال من العثور على خلل غير معروف إلى إنتاج استغلال عملي عبر أنظمة التشغيل والمتصفحات الرئيسية .

وقد يجعل ذلك تقنيات هجومية متقدمة في متناول عدد أكبر من المهاجمين، ويسمح بفحص أهداف أكثر خلال وقت أقل. كما يثير احتمال جمع نقاط ضعف صغيرة عدة في اختراق أوسع، مع أن التقارير المتاحة من CSA لا تثبت وقوع إساءة استخدام من هذا النوع.

مخاطر أكبر على القطاع المالي

تعامل القطاع المالي السنغافوري مع المسألة باعتبارها تضخيماً لمخاطر سيبرانية موجودة، لا تهديداً منفصلاً تماماً. فقد عقدت السلطة النقدية في سنغافورة (MAS) اجتماعاً مع الرؤساء التنفيذيين لمصارف لمناقشة تداعيات النماذج المتقدمة القادرة على اكتشاف الثغرات واستغلالها بصورة ذاتية .

والرسالة العملية للمؤسسات واضحة: لا ينبغي انتظار ظهور فئة تهديد جديدة كلياً أو وقوع حادثة محلية مؤكدة. فالنقاط الضعيفة المعروفة، ولا سيما الأنظمة المكشوفة وغير المحدثة والحسابات ذات الصلاحيات الواسعة، قد تصبح أشد خطورة عندما يستطيع المهاجمون البحث عنها بسرعة مدعومة بالذكاء الاصطناعي.

إجراءات فورية أوصت بها الوكالة

ركزت إرشادات CSA العاجلة على إغلاق أسهل مسارات الهجوم وأكثرها تأثيراً:

• تحديث جميع الثغرات الحرجة وعالية الخطورة في الأنظمة المتاحة عبر الإنترنت. فهذه الأصول الأكثر تعرضاً للهجمات الآلية، وقد يؤدي اختراقها إلى أثر واسع .
• فرض المصادقة متعددة العوامل (MFA) على واجهات الإدارة والبوابات ووحدات إدارة الخدمات السحابية. وعندما يتعذر استخدام MFA، ينبغي تطبيق قيود بديلة مثل السماح بالوصول من عناوين IP محددة .
• إزالة الوصول العام غير الضروري إلى بيئات التطوير والاختبار. وينبغي حمايتها بضوابط وصول صارمة أو فصلها عن الإنترنت حيثما أمكن .
• مراجعة إعدادات الخدمات السحابية، مع التركيز على الموارد المتاحة للعامة ومجموعات الأمان ذات الصلاحيات المفرطة .
• تطبيق مبدأ أقل صلاحية ممكنة. ويشمل ذلك إزالة الامتيازات غير الضرورية، وإلغاء الحسابات الخاملة، وحصر وصول حسابات الخدمات وواجهات البرمجة فيما يلزم فعلاً .
• تفعيل حماية موزعة لحجب هجمات الحرمان من الخدمة (DDoS) وضبطها بصورة صحيحة على الأصول المتاحة عبر الإنترنت .

هذه الخطوات ليست جديدة في عالم الأمن السيبراني؛ الجديد هو ضيق الفترة المحتملة بين انكشاف النظام واكتشاف الثغرة واستغلالها.

تغييرات أطول مدى في بنية الحماية

تشير توصيات CSA الأوسع إلى ضرورة الانتقال من تقوية دورية للأنظمة إلى إدارة مستمرة للتعرض، ودفاع متعدد الطبقات.

تقليص سطح الهجوم

ينبغي للمؤسسات إزالة الخدمات غير الضرورية المتاحة عبر الإنترنت، وتعطيل المنافذ والبروتوكولات غير المستخدمة، وتصحيح إعدادات السحابة غير الآمنة. وكلما قل عدد الأنظمة القابلة للوصول التي يستطيع المهاجم الآلي رسم خريطتها، تراجعت فرص الاستغلال السريع .

الحد من الحركة داخل الشبكة

يمكن لتقسيم الشبكات والتقسيم الدقيق أن يساعدا في احتواء الاختراق. فإذا حصل المهاجم على موطئ قدم أولي، فإن فصل الأنظمة وتقييد حركة البيانات بينها قد يصعّبان الوصول إلى الخدمات الحساسة أو البنية التحتية ذات الصلاحيات المرتفعة .

اعتبار الموردين والتبعيات جزءاً من مساحة التعرض

لا يتوقف اكتشاف الثغرات المدعوم بالذكاء الاصطناعي عند الشيفرة التي تملكها المؤسسة. ويمكن لفحص التبعيات، وضبط عمليات التحديث، وتقييم مخاطر الموردين أن يساعد في كشف نقاط الضعف في المكونات الخارجية قبل أن تتحول إلى طريق غير مباشر نحو الأنظمة الحيوية .

المراقبة المستمرة لمسارات الهجوم والسلوك غير المعتاد

حثت CSA المؤسسات على تحسين الرؤية عبر حركة الشبكة والأجهزة الطرفية ونشاط المستخدمين، مع اهتمام خاص بالحسابات ذات الصلاحيات المرتفعة والحركة الجانبية داخل الشبكة. وقد تساعد تحليلات السلوك واكتشاف الشذوذ في رصد هجمات تتقدم بسرعة أكبر من الحملات التي ينفذها البشر يدوياً .

دمج الأمن في التطبيقات والهوية الرقمية

يشمل النهج طويل المدى أيضاً الدفاع متعدد الطبقات، ومبادئ «انعدام الثقة» (Zero Trust)، والتحقق المستمر، ومراقبة أمن التطبيقات أثناء التشغيل، وتعزيز إدارة الهوية والوصول. كما يمكن للمصادقة متعددة العوامل، والاستجابة السريعة للحسابات وبيانات الاعتماد المخترقة، والمصادقة المستمرة أن تحد من أضرار الاستيلاء على الحسابات .

ماذا فعلت سنغافورة لاحقاً؟

في 5 مايو 2026، وجهت CSA رسالة إلى مجالس إدارات وقيادات مالكي البنية التحتية للمعلومات الحيوية، طالبتهم فيها بإجراء مراجعة جديدة للمخاطر السيبرانية تأخذ التهديدات المدعومة بالذكاء الاصطناعي في الحسبان . وكان من المفترض أن تشمل المراجعة الأنظمة الحيوية، والأصول المتاحة عبر الإنترنت، والوصول ذي الصلاحيات المرتفعة، والخدمات السحابية، والتبعيات التابعة لجهات خارجية .

وقالت الحكومة أيضاً إنها لا تملك وصولاً إلى Mythos، ولا تعلم بوجود مصرف محلي مُنح هذا الوصول. لكنها أوضحت أنها تعمل مع شركاء لديهم إمكانية الوصول إلى النموذج لتقييم تداعياته . وفي الوقت نفسه، قالت سنغافورة إنها تسرّع استخدامها للذكاء الاصطناعي في الدفاع السيبراني، بما في ذلك الاختبار الآلي للثغرات والتحديثات الأمنية .

الخلاصة للمؤسسات

لا تثبت إرشادات CSA أن Mythos Preview استُخدم في هجوم سيبراني فعلي. فالتحذير يتعلق بالاستعداد: قد تضيق نافذة الدفاع حتى لو ظلت الثغرات وأساليب الهجوم الأساسية مألوفة.

لذلك، فإن الاستجابة الأولى لمعظم المؤسسات ليست تجربة أدوات جديدة بقدر ما هي تنفيذ الأساسيات بسرعة أكبر: حصر الأصول المكشوفة، وتحديث أخطر الثغرات، وإزالة الوصول غير الضروري، وتأمين البيئات السحابية، وضمان عمل الرصد والاستجابة على مدار الساعة. فالذكاء الاصطناعي المتقدم يجعل هذه الأساسيات أكثر إلحاحاً، لا أقل أهمية.