ثورة رقمية خطيرة: برمجيات خبيثة تطور نفسها ذاتياً باستخدام الذكاء الاصطناعي لتجاوز أنظمة الحماية

كشفت مجموعة الاستخبارات الأمنية السيبرانية التابعة لشركة "غوغل" عن ظهور برمجية خبيثة تجريبية قادرة على إعادة كتابة نفسها بشكل دوري باستخدام أداة الذكاء الاصطناعي "جيميناي"، وذلك بهدف جعل مهمة اكتشافها بالغة الصعوبة وفقاً لما أفاد به تقرير شبكة "فوكس نيوز" الأمريكية.

تستطيع هذه البرمجيات تفادي رصدها من قبل تطبيقات مكافحة البرمجيات الخبيثة، نظراً لاعتمادها على تغيير الأنماط باستمرار، مما يجعل تعقبها يشبه مطاردة هدف متحرك لا يثبت على حال. وقد أطلق الباحثون اسم "برومبتفلوكس" على هذه البرمجية التي تظهر بعدة نسخ مختلفة؛ فبعضها يطلب من أداة "جيميناي" إعادة كتابة الشفرات البرمجية بالكامل كل ساعة مع الحفاظ على المهام الأساسية، بينما تقوم نسخ أخرى بتعديل أجزاء محددة من الشفرة دون تغييرها بشكل جذري.

وفي ذات السياق، أوضح تقرير لموقع "سايبر سيكورتي نيوز" التقني أن الباحثين قد رصدوا نحو 70 نسخة مختلفة من برمجية "برومبتفلوكس" المصممة بالذكاء الاصطناعي في غضون أقل من 4 ساعات. ولا تقتصر هذه التقنية على برمجية واحدة، حيث لوحظ انتشار مجموعات برمجية أخرى تستخدم الأسلوب ذاته للهروب من الرقابة الأمنية.

وأشار تقرير "فوكس نيوز" إلى أن مجموعة القراصنة المعروفة باسم "إيه بي تي 28"، والتي يُزعوم ارتباطها بالحكومة الروسية، قد استخدمن إحدى هذه البرمجيات في هجمات شملت أهدافاً متعددة داخل أوكرانيا، ولكنها استبدلت نموذج "جيميناي" بنموذج "كوين 2.5" التابع لشركة "علي بابا" الصينية.

وحول فعالية برامج الحماية، أكد تقرير "سايبر سيكورتي نيوز" أن هذه التطورات لا تعني نهاية عصر التطبيقات الأمنية، فرغم صعوبة الاكتشاف، إلا أن هذه البرمجيات تمتلك ما يشبه البصمة التي لا يمكن محوها تماماً بواسطة الذكاء الاصطناعي. كما تعتمد أدوات مثل "ويندوز ديفندر" وأنظمة مكافحة الفيروسات على خوارزميات التعلم الآلي ورصد الأنشطة المريبة داخل النظام لتنبيه المستخدمين فوراً، مما يبرز الأهمية القصوى لتحديث تطبيقات الحماية والاتصال الدائم بالإنترنت.