عندما يعثر الذكاء الاصطناعي على الثغرة قبل وصول التصحيح
أصبح اكتشاف الثغرات بسرعة الآلة يقلص الوقت المتاح أمام المدافعين للاستجابة، ويدفع فرق الأمن نحو الثقة الصفرية، والخداع، والاحتواء المؤتمت.
إن التحول المقلق في الدفاع الحديث ليس أن البرمجيات تتعطل، بل أن الاكتشاف يمكن الآن أن يتحرك أسرع من قائمة انتظار التصحيحات. ففي العروض المقدمة من البائعين، أظهرت Anthropic أن نموذجا يمكنه كشف ثغرة قديمة في OpenBSD والمساعدة في تسريع تطوير الاستغلال. وهذا مهم لأن الافتراض القديم بوجود فترة سماح آمنة بين اكتشاف الخطأ وتسليحه يبدأ في الظهور كأنه هش.
حقائق سريعة
- أفادت التقارير بأن نموذج Mythos من Anthropic عثر على ثغرة في OpenBSD عمرها 27 عاما.
- يمتاز الذكاء الاصطناعي اليوم أكثر في الاستطلاع، وتحليل الشفرة، والنمذجة السريعة، لا في الاستحواذ الاستراتيجي الكامل.
- يمكن أن ينكمش نافذ الاستغلال إلى دقائق عندما يكون الاكتشاف وتسليح الاستغلال مؤتمتين.
- تقلل الثقة الصفرية من الثقة الضمنية عبر فرض تحقق صريح لكل عملية وصول.
- يجري الدفع بالخداع والاحتواء المؤتمت باعتبارهما وسائل دفاع بسرعة الآلة.
لماذا يهم الوقت أكثر من CVE
القصة التقنية هنا ليست ببساطة أن الذكاء الاصطناعي
