آبل تحدّ من بلاغات الثغرات الأمنية بسبب تقارير الذكاء الصناعي
فرضت آبل قيودًا جديدة على عدد بلاغات الثغرات الأمنية التي يمكن للباحثين إرسالها، بعدما أدى الاستخدام المكثف لأدوات الذكاء الاصطناعي إلى تدفق تقارير ضخمة، احتوى كثير منها على ثغرات غير حقيقية أربكت فرق المراجعة الأمنية.
تفاصيل قرار آبل بتقييد بلاغات الثغرات
أوضحت آبل أنها عدّلت خلال شهر يونيو آلية استقبال بلاغات الثغرات الأمنية، بعد الزيادة الكبيرة في التقارير التي يولدها الذكاء الاصطناعي، والتي وصفت بعضًا منها بأنها تقارير منخفضة الجودة أو تتضمن ثغرات متخيلة.
ولمواجهة هذا التحدي، فرضت الشركة حدًا أقصى لعدد البلاغات المفتوحة لكل باحث، مع فترة انتظار تصل إلى 30 يومًا قبل إرسال بلاغات إضافية، مع إمكانية طلب رفع الحد في الحالات الضرورية.
ومن أبرز الإجراءات الجديدة:
- تحديد عدد البلاغات المفتوحة لكل باحث.
- فرض فترة انتظار مدتها 30 يومًا في بعض الحالات.
- استمرار مراجعة جميع البلاغات بواسطة خبراء أمنيين.
- استخدام الذكاء الاصطناعي داخليًا للمساعدة في فرز البلاغات وترتيب أولوياتها.
كيف تسبب الذكاء الاصطناعي في زيادة البلاغات؟
أدى انتشار أدوات الذكاء الاصطناعي إلى تسهيل عملية البحث عن الثغرات البرمجية، مما شجع عددًا أكبر من الباحثين على إرسال تقارير أمنية.
ومن أبرز الحالات التي لفتت الانتباه:
- أعلنت شركة Bynario الإيطالية أنها استخدمت ChatGPT لاكتشاف أكثر من 50 ثغرة في أحدث إصدار من نظام macOS خلال ثلاثة أسابيع فقط.
- تضمنت النتائج ثغرة خطيرة من نوع Privilege Escalation قد تمنح المهاجم صلاحيات كاملة على الجهاز.
- أوضحت الشركة أنها لم تتمكن من إرسال جميع البلاغات بسبب القيود الجديدة التي فرضتها آبل.
- أكدت آبل لاحقًا أنها تواصلت مع الشركة وبدأت مراجعة البلاغات المقدمة.
تأثير الذكاء الاصطناعي على الأمن السيبراني
ترى آبل أن الذكاء الاصطناعي غيّر طبيعة برامج اكتشاف الثغرات، إذ أصبح قادرًا على كشف ثغرات حقيقية بسرعة أكبر، لكنه في الوقت نفسه أنتج عددًا كبيرًا من البلاغات غير الدقيقة التي تتطلب مراجعة بشرية.
وفي المقابل، تستفيد الشركة أيضًا من أدوات الذكاء الاصطناعي لتعزيز حماية أنظمتها، حيث أشارت في أحدث تحديثاتها الأمنية إلى أن تقنيات من OpenAI وAnthropic ساعدت في اكتشاف عدد من الثغرات الأمنية.
ويرى خبراء الأمن السيبراني أن التحدي لم يعد يقتصر على العثور على الثغرات، بل أصبح يتمثل في:
- التحقق من صحة البلاغات بسرعة.
- فرز التقارير الحقيقية من التقارير المضللة.
- تحديد أولويات معالجة الثغرات الخطيرة.
- الاستجابة بوتيرة تواكب سرعة اكتشاف الذكاء الاصطناعي للثغرات.
ماذا يعني هذا القرار؟
يعكس قرار آبل التحول الذي يشهده قطاع الأمن السيبراني مع انتشار أدوات الذكاء الاصطناعي، حيث أصبحت الشركات مطالبة بالتعامل مع حجم غير مسبوق من البلاغات دون التأثير على سرعة الاستجابة للثغرات الحقيقية.
ومن المتوقع أن يدفع ذلك إلى:
- تطوير أنظمة أكثر ذكاءً لتقييم البلاغات الأمنية.
- تحسين التعاون بين الباحثين وشركات التقنية.
- الاعتماد بشكل أكبر على الذكاء الاصطناعي في عمليات الفرز والتحليل.
- تحديث برامج مكافآت اكتشاف الثغرات لتناسب الواقع الجديد.
يوضح قرار آبل أن الذكاء الاصطناعي أصبح سلاحًا ذا حدين في مجال الأمن السيبراني، فهو يساهم في اكتشاف ثغرات حقيقية بسرعة أكبر، لكنه يزيد أيضًا من عبء مراجعة البلاغات. ومع استمرار تطور هذه الأدوات، ستحتاج الشركات إلى تحقيق توازن بين تشجيع الباحثين وحماية فرق الأمن من سيل التقارير غير الدقيقة.
