عودة "الظلام": البحث عن الثغرات بالذكاء الاصطناعي ومطالب الأبواب الخلفية

في تدوينة نشرها في 14 أغسطس، يرى عالم التشفير ماثيو غرين من جامعة جونز هوبكنز أن الذكاء الاصطناعي سيصعّب اختراق البرمجيات الشائعة إلى حد كبير، مع أثر جانبي مزعج: قد "تُظلم" وكالات إنفاذ القانون والاستخبارات الأميركية وتفقد جزءاً كبيراً من قدرتها على المراقبة، للمرة الأولى منذ عام 2010.

من التنصت على الهواتف إلى التشفير من الطرف إلى الطرف

يتتبع غرين الانتقال من التنصت على هواتف العموم في مطلع الألفية إلى الهواتف الذكية التي تخزّن البيانات ولا تنقلها فقط. في 2010 بدأت آبل تشفير ذاكرة آيفون بمفتاح مشتق من كلمة مرور المستخدم، وسرعان ما لحقتها أندرويد، وفي 2011 أُضيف التشفير من الطرف إلى الطرف إلى رسائل آيفون. وبحلول 2014 كان لدى واتساب 600 مليون مستخدم، وبحلول 2016 نحو مليار، جميعهم بتشفير افتراضي للرسائل والمكالمات. في 2014 أعلن مدير FBI جيمس كومي مبادرة "Going Dark"، وفي 2016 لجأت الوكالة إلى القضاء لإرغام آبل على فتح آيفون منفّذ هجوم. رفضت الشركة، فاخترقت شركة خارجية الهاتف بدلاً منها — وهو نمط استمر عقداً عبر أدوات تجارية مثل GrayKey وPegasus من NSO.

عصر البحث عن الثغرات بالذكاء الاصطناعي

هذا التوازن صار الآن تحت الضغط. في أبريل أعلنت Anthropic عن نموذج باسم Mythos بارع بشكل غير معتاد في إيجاد ثغرات البرمجيات؛ وقد أوقفت الحكومة الأميركية تصديره مؤقتاً، وهو ما يعده غرين بلا جدوى تقريباً، لأن OpenAI ومختبرات صينية للنماذج المفتوحة مثل Z.ai وMoonshot أثبتت أن اكتشاف الثغرات لن يبقى حكراً على مختبر واحد. ويصلح المدافعون ديوناً من الأخطاء تعود لعقود، ويعيدون بناء سلاسل التكامل المستمر لتشغيل فحص الثغرات بالذكاء الاصطناعي قبل أن يصل الكود إلى أي إنسان. ويتوقع غرين أن تنفد الثغرات القابلة للاستغلال عن بُعد من البرمجيات الكبرى خلال عامين تقريباً.

لماذا ستعود المطالب بالأبواب الخلفية

بالنسبة للوكالات يمثل ذلك كابوساً: فمع اختفاء الثغرات السهلة، يعود الطلب على أبواب خلفية مصنوعة ومقصودة بقوة، مع ضغط على القطاع لإعادة هندسة أنظمته بما يسمح بـ"الوصول الاستثنائي". وستطلب بعض الحكومات هذه القدرات للتجسس على حكومات أخرى، وهو ما يشك غرين في فعاليته في عصر الذكاء الاصطناعي. وأسوأ نتيجة، كما يكتب، أن الأبواب الخلفية الجديدة ستضعف أساساً أنظمة الدول التي تفرضها، وتمنح خصوماً أجانب سبلًا جديدة لمهاجمة الاتصالات. وهو لا يقدم خطة.