Pete يوضح كيف يغيّر الذكاء الاصطناعي الأمن السيبراني للمطورين ومستخدمي العملات المشفرة

Pete Bui تناول كيف يغيّر الذكاء الاصطناعي الأمن السيبراني في فيديو حديث على Learn Cardano، موضحاً دوره في اكتشاف ثغرات البرمجيات وتطوير أساليب الاستغلال ومساعدة فرق الأمن على الاستجابة.

مطوّر الويب ناقش قضايا تؤثر في PHP و Node.js ومنتجات Fortinet والشهادات الرقمية وأدوات الذكاء الاصطناعي. كما شرح كيف يستخدم وكلاء الذكاء الاصطناعي لمراجعة الشيفرة ومتابعة تحديثات الأمان.

ثغرات في بنية الويب والبنية التحتية للأعمال

Pete بدأ بـ PHP2Shell وهو الاسم الذي أُطلق على ثغرتين في PHP قد تسمحان بتنفيذ شيفرة عن بُعد على الخوادم المتأثرة. وأشار إلى أنّ كلتيهما حصلتا على درجة خطورة 9.2 من 10.

PHP تدعم مواقع كثيرة، بما فيها تلك المبنية باستخدام WordPress. يعمل Pete مطوّراً لـ WordPress وسبق أن عمل مع Drupal و Joomla وهما نظاما إدارة محتوى آخران ذكرهما في الفيديو.

وصف كيف أن بعض المؤسسات أوقفت مواقعها مؤقتاً أثناء تقييم أنظمتها وتطبيق التصحيحات. كما أشار إلى محاولة استغلال رصدتها Amazon قبل الإعلان العام وإلى محاولات هجوم اكتشفتها Cloudflare بعد ذلك.

وامتد النقاش إلى المواقع المرتبطة بالعملات المشفرة وإضافات الدفع في WordPress. ولفت Pete إلى أن الثغرات في البرمجيات الداعمة لتلك الخدمات يمكن أن تهيئ فرصاً للمهاجمين لاختراقها.

وتناول أيضاً ثغرة في Node.js تتعلق بـ Brotli وهي تقنية ضغط تُستخدم لتقليل حجم البيانات. أبلغ فريق Codex Security لدى OpenAI عن المشكلة ويمكن أن تؤثر في التطبيقات التي تعالج بيانات مضغوطة مصنوعة بطريقة خبيثة.

وشملت مراجعة Pete منتجات Fortinet التي تستخدمها المؤسسات لتأمين الشبكات ومنح الموظفين وصولاً عن بُعد. وأشار إلى تقارير عن حصول مهاجمين على بيانات اعتماد والوصول إلى أجهزة داخل البيئات المؤسسية.

أدوات الذكاء الاصطناعي والشهادات الرقمية ومفاتيح الوصول

وصف Pete حادثة تتعلق بمفاتيح تشفير ضعيفة مرتبطة بمجموعة من سلطات الشهادات الوسيطة لدى eMudhra. تشكّل هذه السلطات جزءاً من نظام الشهادات الذي تستخدمه التطبيقات للتحقق من الخوادم عند إنشاء اتصالات آمنة.

وأوضح أن باحثاً استعاد أحد المفاتيح الضعيفة بسرعة وناقش الاستجابة بشأن الشهادات المتأثرة.

وتعلق مثال آخر بـ LiteLLM وهي أداة تربط التطبيقات بنماذج الذكاء الاصطناعي. وصف Pete حادثة سعى فيها كود خبيث إلى الحصول على بيانات اعتماد بما في ذلك تفاصيل الوصول إلى السحابة ومفاتيح API لخدمات الذكاء الاصطناعي.

قد يتمكن مهاجم يحصل على مفتاح API من استخدام خدمة تُحتسب تكلفتها على مالكها. كما طرح Pete احتمال استخدام وصول مسروق لدعم محاولات إضافية للعثور على ثغرات.

كان الفاصل الزمني بين الإفصاح والتصحيح هاجساً متكرراً في نقاشه. أوضح أن أدوات الذكاء الاصطناعي يمكن أن تساعد في تحديد العيوب وتطوير طرق لاستغلالها، بينما يمكن للمدافعين استخدام التقنية نفسها لفحص الشيفرة والاستعداد للإصلاحات.

أشار Pete إلى اختبار علني وضع فيه باحث Bitcoin على خادم كحافز لاستغلال ثغرة في PHP. أوضح أن ملفاً ضرورياً لـ PHP كان مفقوداً في البداية ثم أُضيف لاحقاً. وبحسب رواية Pete سُحبت الأموال بعد 19 ساعة من طرح الباحث للتحدي.

[NEWSBREAK]

وكلاء الذكاء الاصطناعي واحتياطات لمستخدمي العملات المشفرة

إلى جانب أمثلة الهجمات، وصف Pete كيف يستخدم سكربتات ووكلاء ذكاء اصطناعي لمراجعة الشيفرة ومتابعة إعلانات الثغرات والمساعدة في تطبيق تحديثات تبعيات البرمجيات.

يتلقى كل صباح تقريراً يوضح ما جرى تصحيحه خلال الليل. وبعد مراجعة التغييرات، يمكنه إبلاغ مستخدمي الإضافات التي يديرها بالتحديثات.

ولمشغلي المواقع، أوصى Pete بالتحقق من إصدارات البرمجيات وسؤال مزودي الاستضافة عمّا إذا كانت تثبيتات PHP لديهم قد تم تحديثها. كما شجّع المطورين على متابعة الإصدارات الأمنية لـ Node.js و Ruby وأدوات أخرى في بيئاتهم.

وتركزت نصائحه لمستخدمي العملات المشفرة على التصيّد والتحقق من المواقع. أوصى بالوصول إلى الخدمات المستخدمة بكثرة عبر الإشارات المرجعية المحفوظة والتحقق من عنوان الموقع قبل تسجيل الدخول.

وحذّر Pete أيضاً من رسائل البريد الإلكتروني التي تضغط على المتلقين لحل مشكلة مزعومة أو تثبيت تحديث عاجل. يمكن لمثل هذه الرسائل أن تقود إلى مواقع احتيالية مصممة لالتقاط كلمات المرور أو بيانات اعتماد أخرى.

وقبل إرسال عملة مشفرة، أوصى بالتحقق من عنوان الوجهة مرة ثانية.