عثرت مجموعة الاستخبارات الأمنية السيبرانية التابعة لشركة "غوغل" على برمجية خبيثة تجريبية تعيد كتابة نفسها باستخدام أداة الذكاء الاصطناعي "جيميناي" كل ساعة لجعل اكتشافها أكثر صعوبة وفق تقرير شبكة "فوكس نيوز" الأمريكية.
وتستطيع البرمجية بهذه الآلية تجنب كشف تطبيقات مكافحة البرمجيات الخبيثة لها، إذ تعتمد على الأنماط المعروفة والمكتشفة مسبقا لتتبع البرمجيات الخبيثة وإيقافها، ليصبح الأمر أشبه بمحاولة تتبع هدف متحرك باستمرار.
وتأتي برمجية "برومبتفلوكس" كما أطلقت عليها المجموعة الأمنية في عدة نسخ مختلفة، من بينها نسخة تطلب من "جيميناي" إعادة كتابة جميع الشفرات البرمجية الموجودة فيها كل ساعة مع الحفاظ على الشفرات الضرورية لأداء مهمتها، وفي نسخة أخرى كان الذكاء الاصطناعي يغير أجزاء من الشفرة دون إعادة كتابتها كاملة.
وفي سياق متصل، كشف تقرير موقع "سايبر سيكورتي نيوز" التقني الأمريكي أن الباحثين اكتشفوا 70 نسخة مختلفة مصممة بالذكاء الاصطناعي من برمجية "برومبتفلوكس" خلال أقل من 4 ساعات.
ولا تعد "برومبتفلوكس" البرمجية الوحيدة التي تعتمد على هذا الأسلوب لتتفادى كشف التطبيقات الأمنية لها، إذ ظهرت مجموعات مختلفة من البرمجيات التي تتبع الأسلوب ذاته في الآونة الأخيرة.
كما أشار تقرير "فوكس نيوز" إلى أن مجموعة القراصنة "إيه بي تي 28" التي يُزعم ارتباطها بالحكومة الروسية استخدمت إحدى هذه البرمجيات ضمن هجماتها ضد أهداف متعددة في أوكرانيا، ولكن بدلا من الاعتماد على نموذج "جيميناي" استخدمت نموذج "كوين 2.5" من شركة "علي بابا" الصينية.
ولكن هل يعني ذلك أن التطبيقات الأمنية لمكافحة الفيروسات والبرمجيات الخبيثة أصبحت غير فعالة في عصر الذكاء الاصطناعي؟
آلية مختلفة للاكتشاف
أفاد تقرير "سايبر سيكورتي نيوز" بأن ظهور برمجيات خبيثة تحسن نفسها بشكل تلقائي أثناء الهجوم لا يعني نهاية عصر التطبيقات الأمنية، ورغم أن هذه الآلية تجعل اكتشاف البرمجيات الخبيثة أكثر صعوبة، فإنها لا تعني عدم القدرة على اكتشافها.
ويعود السبب في ذلك إلى أن البرمجيات الخبيثة تملك شيئا يشبه البصمة، ولا تستطيع أدوات الذكاء الاصطناعي إعادة كتابة البرمجيات بشكل يخفي هذه البصمة تماما ويمنع اكتشافها وتتبعها.
كما أن التطبيقات الأمنية، مثل "ويندوز ديفندر" الذي يأتي مثبتا أصلا في أنظمة "ويندوز"، تعتمد على الذكاء الاصطناعي والتعلم الآلي لاكتشاف البرمجيات الخبيثة ومراجعتها أولا بأول.
وتعتمد تطبيقات مكافحة الفيروسات في المقام الأول على اكتشاف الأنشطة المريبة التي تحدث داخل النظام، ثم تنبيه المستخدم لها، لذلك فإذا وجد التطبيق نشاطا مريبا فسيصنفه تلقائيا بأنه تابع لبرمجية خبيثة حتى ولو لم يتعرف على البرمجية نفسها.
وتزيد هذه البرمجيات من أهمية استخدام تطبيقات مكافحة الفيروسات والبرمجيات الخبيثة المحدثة التي تملك اتصالا مباشرا بالإنترنت.
