Claude Mythos يضغط مهلة الدفاع السيبراني في سنغافورة

وتقول Anthropic في تحديثها الخاص بالمبادرة إن Mythos فحص أكثر من ألف مشروع مفتوح المصدر، وقدّر أنه عثر على 6,202 ثغرة عالية أو حرجة الخطورة ضمن نقاط الضعف المكتشفة في تلك المشاريع. ولا تعني هذه الأرقام أن كل نتيجة قابلة للاستغلال فعلياً في العالم الحقيقي، أو أن النموذج يستطيع اختراق كل نظام متأثر.

لماذا يهم ذلك المؤسسات في سنغافورة؟

تتركز أعلى مستويات التعرض في الأنظمة المتاحة عبر الإنترنت أو المتصلة ببيئات عالية القيمة، ومنها:

• بوابات الوصول عن بُعد وواجهات الإدارة؛
• أنظمة الهوية وإدارة السحابة والوصول المميز؛
• مسارات تطوير البرمجيات وتبعيات الجهات الخارجية؛
• التطبيقات وواجهات برمجة التطبيقات الموجهة للعملاء؛
• البنية التحتية للمعلومات الحيوية وغيرها من الخدمات الأساسية.

إذا أمكن اكتشاف نقطة ضعف وتسليحها بسرعة أكبر، فقد تواجه المؤسسة سرقة بيانات أو تعطلاً في الخدمة أو برمجيات فدية أو احتيالاً أو تحركاً أفقياً داخل الشبكة. كما يمكن للذكاء الاصطناعي مساعدة المهاجمين في إنتاج حملات تصيد وانتحال شخصية واستنساخ صوت وتزييف عميق مقنعة وعلى نطاق واسع، إلى جانب محاولات تجاوز ضوابط المصادقة متعددة العوامل.

وحذرت وكالة الأمن السيبراني السنغافورية (CSA) من أن أنظمة الذكاء الاصطناعي المستقلة قد تختصر الوقت اللازم لتنفيذ الهجمات وتخفض عتبة المهارات المطلوبة أمام المهاجمين الأقل خبرة. لذلك أصبحت مدة بقاء الثغرة دون إصلاح، وحماية الحسابات المميزة، وسرعة الاكتشاف والاستجابة، مؤشرات أكثر أهمية من الافتراضات التقليدية بشأن المدة التي يحتاج إليها المهاجم للتحضير.

إجراءات فورية لفرق الأمن

1. ابدأ بالثغرات الحرجة والعالية في الأنظمة المكشوفة

تعطي إرشادات CSA بشأن نماذج الذكاء الاصطناعي المتقدمة الأولوية لإصلاح جميع الثغرات الحرجة والعالية في الأنظمة المتصلة بالإنترنت، لأن هذه الأصول الأكثر تعرضاً للهجمات الآلية وقد يؤدي اختراقها إلى أثر واسع.

وينبغي للمؤسسات الاحتفاظ بجرد دقيق للأجهزة والبرمجيات والأصول السحابية والأسطح الخارجية المعرضة للهجوم، وتحديد الأنظمة غير المدعومة، وتطبيق تحديثات الموردين على وجه السرعة، ثم التحقق من نجاح الإصلاح. وإذا تعذر تثبيت التحديث فوراً، فيجب عزل النظام أو تقييد الوصول إليه أو تطبيق ضوابط تعويضية أخرى إلى حين إعداد إصلاح دائم.

2. فعّل المصادقة متعددة العوامل على الأنظمة الحساسة

يجب أن تشمل المصادقة متعددة العوامل واجهات الإدارة وبوابات الوصول عن بُعد ووحدات التحكم في إدارة السحابة والحسابات عالية القيمة. وتوصي CSA، حيثما أمكن، بوسائل أقوى ومقاومة للتصيد مثل مفاتيح الأجهزة أو القياسات الحيوية بدلاً من رموز الرسائل النصية أو البريد الإلكتروني.

لكن المصادقة متعددة العوامل ليست بديلاً عن التحديث. فقد تتيح بعض الثغرات سرقة الجلسات أو تجاوز المصادقة أو الدخول عبر خدمة مكشوفة؛ لذلك يجب أن تعمل ضوابط الهوية بالتوازي مع الإعدادات الآمنة والتحديثات السريعة.

3. قلّص الوصول غير الضروري

احذف الحسابات غير النشطة، وافصل هويات المستخدمين العاديين عن الهويات الإدارية، وقلّص صلاحيات حسابات الخدمات، وراجع وصول الأطراف الخارجية وواجهات البرمجة والموردين. وينبغي تسجيل العمليات ذات الصلاحيات المرتفعة ومنحها، حيثما أمكن، لفترة المهمة المطلوبة فقط.

تحد هذه الإجراءات من حجم الضرر إذا حصل مهاجم على بيانات اعتماد أو اخترق بيئة التطوير أو السحابة أو إدارة الهوية.

4. حسّن المراقبة والاحتواء

اجمع سجلات الهوية والأجهزة الطرفية والشبكات والسحابة في منصة مركزية. وينبغي أن ترصد قواعد الكشف عمليات المصادقة غير المعتادة، وتغييرات الصلاحيات، والدخول من مواقع غير مألوفة، والنشاط الإداري غير المتوقع، والتغييرات المشبوهة في البرمجيات أو مسارات النشر.

كما يجب على فرق الاستجابة للحوادث التدرب على سيناريو استغلال سريع واسع النطاق، بما في ذلك عزل الأجهزة، وتعطيل الحسابات، وحجب الحركة الخبيثة، والتواصل مع الموردين، والحفاظ على الأدلة. ويمكن للنسخ الاحتياطية المختبرة وغير المتصلة بالشبكة أو غير القابلة للتعديل أن تخفف أثر هجمات الفدية والهجمات التخريبية.

إجراءات بناء قدرة أطول أمداً

اجعل نشر التحديثات الأمنية أسهل وأسرع

لا يكفي اكتشاف مزيد من الثغرات؛ إذ تحتاج المؤسسات إلى مسار متكرر يبدأ بالاكتشاف ثم تحديد الأولويات والاختبار والنشر التدريجي والتحقق وإمكانية التراجع. ويمكن للأتمتة تقليص تأخر التحديثات مع الحد من خطر أن يؤدي تحديث طارئ إلى انقطاع غير آمن.

وينبغي لمجالس الإدارة والقيادات العليا متابعة مؤشرات عملية، مثل عمر الثغرات الحرجة في الأنظمة المتصلة بالإنترنت، ومدة الإصلاح، ونسبة تغطية الحسابات المميزة، والزمن الفاصل بين الاكتشاف والاحتواء.

استخدم الذكاء الاصطناعي دفاعياً وبضوابط واضحة

يمكن لمراجعة الشيفرات بمساعدة الذكاء الاصطناعي، وتحليل مكونات البرمجيات، وإدارة سطح الهجوم، وفرز الثغرات، أن تساعد المدافعين في التعامل مع عدد أكبر من النتائج. لكن يجب التحقق المستقل من النتائج التي تنتجها الأدوات، وحماية الشيفرات المصدرية والبيانات الحساسة المقدمة إليها، وتقييد صلاحيات النماذج، واشتراط موافقة بشرية قبل إجراء تغييرات في بيئة الإنتاج.

وينبغي أن يعزز الذكاء الاصطناعي عملية أمنية قائمة، لا أن يتحول إلى مشغل غير خاضع للإشراف يمتلك وصولاً واسعاً إلى الشيفرات أو بيانات الاعتماد أو البنية التحتية.

عزّز حماية البنية التحتية الحيوية

يحتاج مشغلو البنية التحتية للمعلومات الحيوية (CII) إلى ضوابط متعددة الطبقات، وتقسيم الشبكات، وكشف مستمر للتسلل، وضمانات للموردين، وتمارين دورية لإدارة الأزمات. كما أشارت سنغافورة إلى إجراءات أقوى لكشف التهديدات والتعاون مع مزودي الخدمات السحابية لمساعدة مالكي البنية التحتية الحيوية على تأمين أنظمتهم.

وينطبق المبدأ نفسه على المؤسسات التي تعتمد على موردين حيويين؛ فالثغرة الموجودة في منصة مشتركة أو خدمة مُدارة أو تبعية برمجية قد تتجاوز حدود شركة واحدة وتعرّض منظومة كاملة للخطر.

ارفع مستوى النظافة السيبرانية اليومية

يجب أن يتناول تدريب الموظفين التصيد والانتحال والتزييف العميق المدعوم بالذكاء الاصطناعي، لكن التوعية وحدها لا تكفي. وينبغي أن تتطلب المدفوعات أو تغييرات الحسابات عالية الخطورة تحققاً مستقلاً عبر قناة موثوقة، مع توفير مسار واضح للموظفين للإبلاغ عن الرسائل أو الطلبات المشبوهة.

ما الأولوية للمؤسسات المالية؟

تسلط إرشادات الهيئة النقدية في سنغافورة (MAS) الضوء على ضرورة إجراء تحقق إضافي للمعاملات عالية الخطورة وللموظفين ذوي الصلاحيات المرتفعة، بما في ذلك استخدام المصادقة متعددة العوامل للحسابات عالية الامتياز والأنشطة الحساسة. كما تشير إلى ضوابط مثل التحقق من الحيوية لمواجهة الاحتيال المدعوم بالتزييف العميق.

وفي وقت لاحق، أنشأت MAS وجمعية المصارف في سنغافورة (ABS) فريقاً قطاعياً معنيّاً بتعزيز المرونة السيبرانية والتكنولوجية الجماعية في مواجهة التهديدات التي يقودها الذكاء الاصطناعي. ويعكس ذلك درساً أوسع من نماذج الذكاء الاصطناعي المتقدمة: تحتاج المؤسسات الفردية إلى ضوابط قوية، لكن تبادل المعلومات والاستجابة المنسقة والتمارين على مستوى القطاع ضرورية أيضاً عندما تشترك المؤسسات في الثغرات والموردين أنفسهم.

الخلاصة

تكمن أهمية Claude Mythos Preview، وفق ما أُعلن عنه، في قدرته المحتملة على تقليص الفترة بين اكتشاف الثغرة واستغلالها. وتدعم الأدلة المتاحة فكرة حدوث تحول في السرعة والنطاق ضمن تقنيات هجومية قائمة، لا دليلاً على أن النموذج ابتكر فئات جديدة بالكامل من الهجمات السيبرانية.

أما الاستجابة العملية للمؤسسات في سنغافورة فتتمثل في تحديث الأنظمة الحرجة المكشوفة بسرعة، وفرض مصادقة متعددة العوامل مقاومة للتصيد، وتقليص الصلاحيات، والمراقبة المستمرة، والتدرب على سيناريوهات الاستغلال واسع النطاق، واستخدام الذكاء الاصطناعي لتوسيع التغطية الدفاعية من دون التخلي عن الرقابة البشرية. ففي بيئة تهديدات تتسارع بفعل الذكاء الاصطناعي، لم تعد سرعة التحديث وزمن الاستجابة مؤشرين إداريين ثانويين، بل أصبحا مقياسين أساسيين للمرونة المؤسسية.