شركة OpenAI تطلق أدوات أمنية تعتمد على الذكاء الاصطناعى

أعلنت شركة OpenAI إطلاق أداتين جديدتين للأمن السيبراني تعملان بالذكاء الاصطناعي، هما Daybreak Red Team وDaybreak Defense Factory، ضمن منصة Daybreak الأمنية، بهدف مساعدة الشركات على اكتشاف الثغرات الأمنية في البرمجيات وإصلاحها قبل أن يتمكن المخترقون من استغلالها.

ووفقا لما ذكره موقع "Indiatoday"، يأتي إطلاق الأداتين في ظل تزايد المخاوف من الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي، إذ قد يتمكن المخترقون من استخدام أدوات أكثر تطورا لاكتشاف نقاط الضعف في البرمجيات وتنفيذ الهجمات بصورة آلية.

وترى OpenAI، أن الشركات بحاجة إلى إعادة النظر في إجراءات الحماية التي تعتمد عليها لمواكبة هذه التهديدات، من خلال الاستفادة من الذكاء الاصطناعي في تحديد الثغرات الأمنية ومعالجتها.

وتعتمد الأداتان على وكلاء الذكاء الاصطناعي لاختبار التطبيقات واكتشاف نقاط الضعف الأمنية، والتحقيق في الثغرات المحتملة، ومساعدة المطورين على إعداد الإصلاحات اللازمة قبل استغلال هذه الثغرات في الهجمات الإلكترونية.

وقال جريج بروكمان، رئيس شركة OpenAI، إن مستوى أمان الشركات سيعتمد على مدى تطور نماذج الذكاء الاصطناعي المتقدمة التي تستخدمها للدفاع عن نفسها، ومدى كفاءة توظيفها لهذه النماذج، مضيفا " وصلنا الآن إلى مرحلة لن تكون فيها الشركات آمنة إلا بقدر تطور النموذج المتقدم الذي تستخدمه للدفاع عن نفسها، ومدى كفاءة استخدامها له".

وأشار بروكمان إلى أن ممارسات الأمن التقليدية لا تزال مهمة، لكنه شدد على ضرورة أن تعيد المؤسسات التفكير في أساليب الحماية التي تتبعها، في ضوء الإمكانات التي توفرها نماذج الذكاء الاصطناعي المتقدمة.

كيف تعمل أدوات OpenAI الجديدة للأمن السيبراني؟
 

أداة Daybreak Red Team

صممت OpenAI الأداة الأولى Daybreak Red Team لاختبار تطبيقات الويب واكتشاف الثغرات الأمنية بها، إذ تعتمد على فريق من وكلاء الذكاء الاصطناعي يعملون بشكل منسق لفحص الشفرة المصدرية للتطبيق وفهم سياقه، ثم البحث عن الطرق المحتملة التي قد يستغلها المهاجمون لاختراقه.

وتعمل الأداة مثل فريق آلي لاختبار الاختراق، فبدلا من انتظار اكتشاف المخترقين للثغرات الأمنية، يمكن للشركات استخدامها لمحاكاة الهجمات المحتملة وتحديد نقاط الضعف بنفسها.

كما تستطيع الأداة فحص النتائج الصادرة عن أدوات تحليل الشفرات البرمجية، وبرامج مكافآت اكتشاف الأخطاء الأمنية، وتقارير الثغرات، للتحقق مما إذا كانت المشكلات التي جرى الإبلاغ عنها حقيقية بالفعل، وبعد إصلاح الشركة لأي ثغرة، يمكن للأداة إعادة اختبار التطبيق للتأكد من أن التحديث البرمجي نجح بالفعل في منع الهجوم المحتمل.

وتتيح OpenAI للشركات التحكم في التطبيقات ونقاط الاتصال التي يُسمح لوكلاء الذكاء الاصطناعي بالوصول إليها، كما تستخدم الأداة بيئات تشغيل معزولة وآليات مراجعة إضافية لضمان عدم تجاوز الاختبارات للنطاق المصرح به، وتتوفر أداة Daybreak Red Team حاليا من خلال برنامج وصول مبكر.

أداة Daybreak Defense Factory

أما الأداة الثانية Daybreak Defense Factory، فتركز على معالجة الثغرات الأمنية التي تكتشفها فرق الحماية، إذ تستخدم وكلاء الذكاء الاصطناعي لفحص الشفرة البرمجية للشركة، وتتبع مصدر الثغرة الأمنية، وإعداد إصلاح برمجي يمكن للمطورين مراجعته قبل اعتماده، وعلى سبيل المثال، إذا كشف أحد أنظمة الفحص الأمني عن نقطة ضعف في تطبيق تابع لشركة ما، تستطيع أداة Defense Factory التحقيق في المشكلة واقتراح تعديل على الشفرة البرمجية لمعالجتها.

ويمكن للمطورين بعد ذلك مراجعة الأدلة واختبار الإصلاح المقترح والموافقة عليه قبل إضافته إلى البرنامج، وتستطيع الأداة أيضا التعامل مع نتائج أدوات الحماية الأمنية الموجودة بالفعل لدى الشركات، إلى جانب النتائج التي توفرها أداة Daybreak Red Team.

كما يمكن للشركات ضبط الأداة لفحص التغييرات الجديدة على الشفرة البرمجية، أو إجراء عمليات فحص دورية ومجدولة مع تحديث تطبيقاتها، بما يساعد على اكتشاف الثغرات ومعالجتها بصورة مستمرة.