بقلم: ليلى | محررة أدوات المطورين · صوت تحريري بإشراف بشري
اكتشف باحثو CrowdStrike دودة إلكترونية نشطة في البرية تستهدف بنية تطوير الذكاء الاصطناعي، وتعمل بأسلوب يجعلها شبه مستحيلة الكشف — ليس لأنها معقدة التشفير، بل لأنها تبدو تماماً كأدوات التطوير المشروعة التي تستخدمها يومياً.
الدودة تعمل على مراحل متتالية. تبدأ باستطلاع البيئة المستهدفة، ثم تبحث عن رموز الوصول access tokens والمفاتيح التشفيرية وبيانات اعتماد الخوادم. كلما توغّلت أعمق في النظام واكتسبت صلاحيات أوسع، كلما كشفت عن قدرات إضافية — وفي مقدّمتها اصطياد رموز npm التي تتيح الوصول إلى خوادم إدارة حزم البرمجيات وتنفيذ pull requests. والأخطر أن الدودة تحمل ما يسمّيه آدم ميرز، نائب رئيس CrowdStrike لمكافحة الخصوم، بـ”مفتاح الموت” — قدرة تدميرية كامنة تُفعَّل عند الحاجة لمسح الملفات أو حجب الوصول المشروع إلى البنية التحتية المخترقة (وفقاً لـ WIRED).
ما يجعل هذه الدودة مقلقة بصورة استثنائية ليس ما تفعله، بل كيف تختبئ. يشرح ميرز المعضلة: “إنها كالإبرة في كومة القش، لكن القش هنا مصنوع من إبر”. جُلّ ما تنفّذه الدودة يبدو مطابقاً لأنماط الأتمتة التي تعتمدها فرق التطوير في بناء الأكواد، ما يجعل التمييز بين النشاط الخبيث والنشاط الاعتيادي مهمة تكاد تعجز عنها أدوات المراقبة التقليدية. وللتمويه أكثر، زرع مؤلفو الدودة تأخيرات زمنية مدروسة بين مراحلها — قد تمتد لساعات أو أيام بأكملها — مما يقطع أي خيط سببي يمكن للمحققين الأمنيين تتبّعه لربط الأحداث بعضها ببعض.
المشكلة الأعمق تكمن في طبيعة بيئات تطوير الذكاء الاصطناعي ذاتها. هذه الأنظمة تولّد كميات هائلة من بيانات التتبع telemetry، لكن الإشارات التي تصدرها الدودة لا تختلف عن تلك التي تصدرها وكلاء البرمجة بالذكاء الاصطناعي المشروعة. يقول ميرز: “التداخل في بيانات التتبع كبير جداً لأن أنظمة البرمجة بالذكاء الاصطناعي المشروعة تعمل بالطريقة ذاتها التي تعمل بها هذه الدودة”. النتيجة: سطح الكشف محدود للغاية، والحكم على ما هو مشروع وما هو خبيث بات مجهداً لا يُطاق على حدّ وصفه.
لم تنسب CrowdStrike هذه الدودة بعد إلى جهة محددة، لكن ميرز يضعها في سياق تطوّر أشمل تقوده مجموعات كـTeamPCP التي تتتبّعها الشركة تحت اسم “Altered Spider”، إضافة إلى مجموعات كورية شمالية باتت تستهدف سلاسل توريد برمجيات الذكاء الاصطناعي بصورة متزايدة. الجامع المشترك هو استغلال علاقات الثقة trust relationships التي بنتها فرق التطوير مع أدواتها ومنصاتها البرمجية — الثقة التي لم تكن تستحق المراجعة حين كانت الأتمتة محدودة، لكنها باتت ثغرة استراتيجية في عصر وكلاء البرمجة بالذكاء الاصطناعي.
المفارقة الحادة هنا: الذكاء الاصطناعي الذي يُسرّع التطوير ويعظّم إنتاجية المطوّرين هو ذاته الذي يوسّع سطح الهجوم ويُغرق أدوات الأمن بضجيج لا تستطيع فرزه. كلما أصبحت وكلاء البرمجة أكثر استقلالية، كلما صار سلوكها أصعب تمييزاً عن برمجيات خبيثة مصمّمة بعناية لتقليدها. هذه ليست مشكلة يمكن لشركة أمن واحدة حلّها بتحديث قاعدة بيانات التوقيعات — ميرز يدعو صراحةً إلى حلول هيكلية تشاركية بين جميع الأطراف، وهو اعتراف ضمني بأن الأدوات القائمة لا تكفي.
إذا كنت تبني بنية تحتية للذكاء الاصطناعي أو تُدير pipeline للتطوير يعتمد على أدوات آلية، فالسؤال لم يعد إن كنت مستهدفاً، بل كيف تُعيد تصميم بيئتك بحيث تُقلّص نوافذ الثقة الضمنية، وتفرض مبدأ الصلاحية الدنيا على كل عنصر — بما فيها وكلاء الذكاء الاصطناعي الذي تعتبره حليفاً.
