تقنيات خطيرة.. برمجيات خبيثة تطور نفسها ذاتياً باستخدام الذكاء الاصطناعي لتجنب الاكتشاف

كشفت مجموعة الاستخبارات الأمنية السيبرانية التابعة لشركة "غوغل" عن رصد برمجية خبيثة تجريبية تعمد إلى إعادة كتابة نفسها بشكل دوري كل ساعة، مستعانة بأداة الذكاء الاصطناعي "جيميناي"، بهدف الإفلات من عمليات الاكتشاف.

وأوضحت التقارير أن هذه الآلية تجعل التصدي للبرمجية أمراً بالغ الصعوبة، نظراً لاعتمادها على تغيير أنماطها باستمرار لمقاومة تطبيقات مكافحة الفيروسات التي تتتبع الأنماط التقليدية.

وتحمل البرمجية التي أُطلق عليها اسم "برومبتفلوكس" عدة نسخ؛ فمنها نسخة توعز إلى نموذج "جيميناي" بإعادة صياغة الشفرات بالكامل كل ساعة مع الحفاظ على المهام الأساسية، وأخرى تكتفي بتعديل أجزاء محددة منها فقط.

وفي ذات السياق، أشار تقرير موقع "سايبر سيكورتي نيوز" إلى رصد الباحثين لنحو 70 نسخة مختلفة من هذه البرمجية خلال أقل من أربع ساعات.

ولم تقتصر هذه الممارسات على "جيميناي" وحدها، إذ استخدمت مجموعة القراصنة "إيه بي تي 28" نموذج "كوين 2.5" التابع لشركة "علي بابا" الصينية في هجمات استهدفت أهدافاً متنوعة في أوكرانيا.

ورغم تعقيد هذه الهجمات، أكد الخبراء أن التطبيقات الأمنية مثل "ويندوز ديفندر" تظل فعالة بفضل اعتمادها على التعلم الآلي ورصد الأنشطة المريبة داخل النظام بغض النظر عن شكل البرمجية نفسها.