CISA تُلزم الوكالات الأمريكية بإصلاح الثغرات الأمنية بسرعة فائقة لمواجهة تهديدات الذكاء الاصطناعي

أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) توجيهًا تشغيليًا ملزمًا جديدًا، يطالب الوكالات المدنية الفيدرالية بتطبيق ترقيع للبرامج بشكل أسرع وأكثر كفاءة. يأتي هذا التكليف العاجل، الذي صدر يوم الأربعاء، في ظل تسارع قدرات أجيال جديدة من نماذج الذكاء الاصطناعي، التي لا تكتشف الثغرات الأمنية في البرامج فحسب، بل تمكّن المتسللين الخبثاء من استغلالها بوتيرة غير مسبوقة. يضع التوجيه معايير واضحة لتحديد أولويات الإصلاحات، حيث يتطلب معالجة الثغرات الحرجة في غضون ثلاثة أيام فقط. أكد كريس بوتيرا، المدير التنفيذي المساعد بالنيابة للأمن السيبراني في CISA، أن الهدف الأساسي للتوجيه هو مساعدة الوكالات على تبسيط جهودها، وضمان معالجة الثغرات الأكثر خطورة أولاً. وسلط الضوء على التأثير العميق للتقدم في الذكاء الاصطناعي، الذي يمكّن الجهات الفاعلة في التهديد من تحديد واستغلال نقاط الضعف في الأصول الفيدرالية بسرعة. وشدد بوتيرا على الضرورة الملحة، قائلاً: "لا يستطيع المدافعون تحمل الانتظار لأسابيع لترقيع الأنظمة التي يمكن استغلالها بشكل مستقل وعلى نطاق واسع"، مما يعكس تصاعد مشهد التهديدات. يحدد توجيه CISA أربعة معايير رئيسية لتقييم مدى إلحاح الترقيع. تتضمن هذه المعايير ما إذا كانت الثغرة موجودة في نظام مكشوف للجمهور، وما إذا كانت مدرجة بالفعل في كتالوج CISA للثغرات المستغلة المعروفة (Known Exploited Vulnerabilities Catalog)، وما إذا كان بإمكان المهاجم أتمتة جميع خطوات استغلال الثغرة، ومستوى الوصول الذي سيحصل عليه المهاجم عند الاستغلال الناجح. إذا تم استيفاء جميع الشروط الأربعة، يجب إصلاح الثغرة في غضون المهلة الزمنية الصارمة البالغة ثلاثة أيام. علاوة على ذلك، يُطلب من الوكالات إجراء عملية "فرز جنائي" لتحديد ما إذا كانت الأنظمة قد تعرضت للاختراق بالفعل. يُشدد هذا التوجيه الجديد بشكل كبير على الأطر الزمنية مقارنةً بأوامر CISA السابقة من عامي 2019 و2021، والتي كانت تفرض ترقيع الثغرات الحرجة في غضون 15 يومًا والثغرات عالية الإلحاح في غضون 30 يومًا. حتى قبل ظهور الذكاء الاصطناعي المتقدم، أشارت CISA في عام 2021 إلى السرعة المقلقة للاستغلال: حيث تم استخدام 42% من الثغرات المستغلة المعروفة في اليوم الأول من الكشف عنها، و50% في غضون يومين، و75% في غضون 28 يومًا، مما يوضح تحديًا طويل الأمد يفاقمه الذكاء الاصطناعي الآن. بينما شهد الأمن السيبراني الفيدرالي تحسينات، فإنه غالبًا ما يواجه نقصًا في التمويل وتنافسًا في الأولويات. أقر بوتيرا بهذه القيود، موضحًا أن مهلة الثلاثة أيام، على الرغم من كونها قوية، تم اختيارها لتكون قابلة للتطبيق لمعظم الوكالات، بدلاً من نافذة 24 ساعة غير قابلة للتحقيق. ومع ذلك، يجادل بعض الخبراء، مثل إميلي لونج، الرئيسة التنفيذية لشركة Edera، بأن الترقيع وحده غير كافٍ. وهي تدعو إلى تحول معماري أوسع نحو "الاحتواء بالتصميم"، حيث يتم بناء الأنظمة للحد من وصول المهاجم حتى بعد الاختراق، مما يشير إلى أن توجيه CISA يعالج نصف التحدي فقط. يبدو أن المدير التنفيذي المساعد بالنيابة لوكالة CISA، كريس بوتيرا، يتفق مع هذا المنظور المتطور، واصفًا التوجيه الجديد بأنه "خطوة أولية لمواجهة القدرات المتزايدة لنماذج الذكاء الاصطناعي الناشئة". واختتم بتأكيد واضح على أنه "لا يزال هناك المزيد من العمل الذي يتعين القيام به"، مما يشير إلى أن هذا التوجيه هو جزء من جهد مستمر لتكييف استراتيجيات الأمن السيبراني مع المشهد التكنولوجي المتغير بسرعة والتطور المتزايد لتهديدات الذكاء الاصطناعي.