كيف تستعد سنغافورة لهجمات الذكاء الاصطناعي المتقدم على البنية التحتية الحيوية؟

ماذا نعرف عن Claude Mythos Preview؟

وصفت شركة Anthropic نموذج Claude Mythos Preview بأنه نموذج عالي القدرات للمهام المتعلقة بأمن الحاسوب، وأطلقت مشروع Glasswing لاستخدامه في العمل الدفاعي على البرمجيات الحيوية. لكن ينبغي التعامل بحذر مع أقوى الادعاءات العلنية بشأن النموذج؛ إذ لا يزال التحقق المستقل محدوداً، كما أن Anthropic أبقته متاحاً ضمن نطاق مضبوط بدلاً من طرحه على نطاق واسع.

وقالت حكومة سنغافورة إنها لا تملك وصولاً إلى Mythos، ولا تفترض أنها ستحصل على وصول مبكر إلى كل نموذج رائد مستقبلي. وبدلاً من ذلك، تعمل مع مختبرات الذكاء الاصطناعي وشركات الأمن السيبراني وشركاء قادرين على متابعة تطور القدرات وتقييم تداعياتها على السلامة والأمن.

وهذا التفصيل مهم: فلا تستطيع المؤسسات بناء خطتها الأمنية على فحص نموذج واحد يحمل اسماً محدداً. المطلوب هو ضوابط تظل فعّالة مع ظهور نماذج وأدوات وطرق هجوم مختلفة.

أولويات سنغافورة الدفاعية العاجلة

أبلغت CSA وGovTech مشغّلي البنية التحتية الحيوية والجهات الحكومية بمخاطر الذكاء الاصطناعي الرائد. أما الإجراءات الفورية فعملية ومباشرة:

• تحديث الأنظمة المكشوفة أولاً: معالجة جميع الثغرات الحرجة وعالية الخطورة في الأنظمة المتصلة بالإنترنت، مع إعطاء الأولوية للأصول التي قد تسمح باختراق واسع النطاق.
• حماية الوصول الإداري: تفعيل المصادقة متعددة العوامل على الواجهات الإدارية والبوابات ووحدات التحكم في إدارة السحابة. وإذا تعذر ذلك تقنياً، ينبغي تقييد الوصول بضوابط مثل قوائم السماح لعناوين IP.
• مراجعة الصلاحيات: فحص الحسابات ذات الامتيازات، والحسابات غير النشطة، وحقوق الوصول غير الضرورية. ويمكن لمبدأ أقلّ الصلاحيات وتقسيم الشبكات الحد من نطاق ما يستطيع المهاجم الوصول إليه بعد الاختراق الأولي.
• تحسين الرؤية الأمنية: الاحتفاظ بسجل دقيق للأنظمة الحيوية والأصول المتصلة بالإنترنت والخدمات السحابية والاعتماديات التابعة لجهات خارجية، ثم مراقبتها بصورة مستمرة.
• الاستعداد للاستجابة: يجب أن تتضمن خطط الاستجابة للحوادث مسارات تصعيد واضحة، ونسخاً احتياطية مختبرة، وتمارين تحاكي هجمات أسرع وأكثر اعتماداً على الأتمتة.

هذه الخطوات ليست جديدة، لكن الذكاء الاصطناعي الرائد يجعل التأخير أكثر خطورة. والهدف هو تقليص عدد نقاط الضعف المتاحة للمهاجمين، وتسريع الفترة بين اكتشاف المشكلة ومعالجتها.

استخدموا الذكاء الاصطناعي للدفاع، لكن أمّنوا الذكاء الاصطناعي نفسه

يمكن للأمن السيبراني المدعوم بالذكاء الاصطناعي مساعدة الفرق على اكتشاف التهديدات، وفرز التنبيهات، والتحقيق في الحوادث، وتحديد الثغرات ومعالجتها بسرعة أكبر. وتصف CSIT، وهي جهة سنغافورية متخصصة في قدرات الأمن السيبراني، مسارات عمل وأنظمة «فَزّ» مدعومة بالذكاء الاصطناعي لكشف ثغرات اليوم الصفري في البرمجيات الحيوية، إلى جانب محاكاة عدائية تكشف نقاط الضعف المعمارية قبل أن يعثر عليها المهاجمون.

لكن الذكاء الاصطناعي الدفاعي يفرض مسؤوليات أمنية خاصة به. وتقول CSA إن تحصين النموذج وحده لا يكفي. فعلى مالكي الأنظمة تقييم المخاطر طوال دورة حياة الذكاء الاصطناعي: من التخطيط والتصميم، إلى التطوير والنشر، ثم التشغيل والصيانة، وصولاً إلى نهاية الخدمة. ويعني ذلك حماية بيانات التدريب والتشغيل، والواجهات، والاعتماديات، وسلاسل التوريد، وضوابط الوصول، وأنظمة المراقبة، لا الاكتفاء بمراقبة سلوك النموذج.

وتظل المراجعة البشرية ضرورية، خصوصاً عندما يقترح نظام ذكاء اصطناعي تحديثاً أمنياً، أو يصنّف حادثة، أو يوصي باستجابة قد تؤثر في التكنولوجيا التشغيلية أو الخدمات العامة.

استجابة مشتركة لمشغّلي البنية التحتية الحيوية والشركات

تجمع سياسة سنغافورة بين الحد الأدنى من الضوابط الأمنية والاختبار المستمر. ويستعين مشغّلو البنية التحتية الحيوية حالياً بجهات خارجية لإجراء عمليات تدقيق واختبارات اختراق دورية، مع رفع التقارير إلى CSA. كما شددت الحكومة على ضرورة تعزيز الضوابط بصورة متواصلة، بدلاً من الاعتماد على التحقق الدوري وحده.

ويمكن تلخيص المبدأ التشغيلي في عبارة: حصّن أولاً، اكتشف قبل المهاجم، وأصلح بسرعة. وعملياً، يعني ذلك حصر الأصول، والفحص المستمر، والتحديث السريع، وتقسيم الشبكات والصلاحيات، واختبار البرمجيات والاعتماديات، والتدرب على استعادة الأنظمة. أما الشركات التي لا تُصنّف مشغّلاً للبنية التحتية الحيوية، فعليها تطبيق الأولويات نفسها على الخدمات المتصلة بالإنترنت، وأنظمة الهوية، ووحدات التحكم السحابية، والاتصالات الحساسة مع الأطراف الخارجية.

التعاون وتبادل معلومات التهديدات

لا تستطيع مؤسسة واحدة رصد كل قدرات الذكاء الاصطناعي الرائد أو كل مسارات الهجوم المحتملة. لذلك ينبغي للجهات الحكومية، ومشغّلي البنية التحتية الحيوية، ومزودي السحابة والتكنولوجيا، والباحثين الأمنيين، والجامعات، تبادل المؤشرات القابلة للتنفيذ ومعلومات الثغرات والدروس المستفادة من التمارين بأسرع ما يمكن.

ومن الطبيعي أن تبقى بعض المعلومات الاستخباراتية سرية. وقد قالت سنغافورة إنها ستشارك بصورة انتقائية معلومات تهديد مصنفة مع مشغّلي البنية التحتية الحيوية، مع تزويدهم أيضاً بأدوات دفاعية. لذلك ينبغي للمؤسسات التحرك بناءً على تنبيهات CSA، والاستفادة من المعلومات المنقحة القابلة للمشاركة عندما يتعذر توزيع المصادر التفصيلية.

وتشكّل التمارين الوطنية جزءاً من هذا النموذج. فقد استخدم تمرين الدفاع عن البنية التحتية الحيوية محاكاة لهجمات إلكترونية مدعومة بالذكاء الاصطناعي عبر 11 قطاعاً حيوياً، بالتعاون مع شركاء من الصناعة، لبناء القدرة الوطنية على الصمود وتحسين التنسيق.

الخلاصة العملية

لا يلغي الذكاء الاصطناعي الرائد أساسيات الأمن السيبراني، لكنه يرفع كلفة تجاهلها. ويتمثل أقوى دفاع قريب المدى لسنغافورة في الجمع بين التحديث السريع للبرمجيات، والمصادقة متعددة العوامل، ومبدأ أقلّ الصلاحيات، والمراقبة المستمرة، والاختبارات العدائية، والتبني الآمن للذكاء الاصطناعي، والتبادل السريع للمعلومات.

ومع استمرار تطور قدرات النماذج الرائدة، ستكون الأفضلية للمؤسسات التي تكتشف نقاط ضعفها وتعالجها قبل أن يكتشفها مهاجم آلي.