وكيل ذكاء اصطناعي اخترق Zoom في يوم واحد. التصحيح لا يُصلح ما تغيّر.

في يوم الثلاثاء، أصدرت Zoom تصحيحًا لثغرة كانت تتيح للمهاجم تشغيل كود على كل جهاز في الاجتماع. عمل الاستغلال بصمت، ولم يتطلب أي إجراء من الضحايا، ولم يُظهر أي علامة على وجود خطأ. لم يقضِ باحثو الأمن الذين اكتشفوا الثغرة شهورًا في التعامل معها؛ لقد قضوا يومًا واحدًا، مستخدمين أقل من 20 موجهًا على نماذج ذكاء اصطناعي متاحة على نطاق واسع.

وهذا التفصيل، الذي نشرته Wired، هو ما يهم أكثر من التصحيح نفسه. إنه علامة فارقة لما قبل وما بعد في اقتصاد الأمن الهجومي: الفرق بين عمل تقيسه دولة راعية بالشهور وعمل يقيسه باحث واحد بالساعات.

ما الذي فعله الاستغلال فعليًا

كانت الثغرة تكمن في ميزة التعليقات التوضيحية في Zoom، وهي الأداة التي تتيح للمشاركين في الاجتماع الرسم على شاشة مشتركة. كان بإمكان مهاجم ينضم إلى اجتماع أو يستضيفه تشغيل كود خبيث على أجهزة الضحايا: سرقة البيانات، أو تشغيل الكاميرا أو الميكروفون، أو تثبيت برمجيات خبيثة. لم يتطلب الهجوم أي شيء من الضحية ولم يترك أي أثر مرئي، وفقًا لباحثي A Security.

التصحيح الذي أصدرته Zoom يوم الثلاثاء يغطي التطبيق على أنظمة Windows وmacOS وLinux وAndroid وiOS.

«فرق نخبوية وشهور من الجهد»

وصف إيدان ليفكوفيتش، باحث الثغرات في A Security، هذا التغيير بعبارات صارخة في تدوينة الفريق.

«لطالما كان إنتاج استغلال قابل للعمل ضدها عملًا على مستوى الدول القومية: فرق نخبوية، وشهور من الجهد، وميزانيات تنظمها الحكومات باعتبارها أسلحة. [A Security] أنجزت ذلك في يوم واحد، باستخدام وكيل ذكاء اصطناعي ونماذج يمكن لأي شخص الوصول إليها اليوم.»

إذا أخذنا الادعاء بظاهره، فإن وطأته شديدة. إذا كانت حفنة من الموجّهات على نماذج عامة يمكنها إعادة إنتاج ما كان يتطلب قدرات تنظمها الحكومات، فإن الحاجز الذي أبقى هذا النوع من الهجمات في أيدي قلة قد سقط في معظمه. لم يكن القيد يومًا أن الأفكار سرية؛ كان القيد هو الوقت والمهارة اللازمين لتحويلها إلى كود قابل للعمل.

الحساب الجديد لاكتشاف الثغرات

أمضت فرق الأمن سنوات في الدفاع ضد نموذج تهديد يفترض مهلة زمنية طويلة: تُكشف ثغرة، ويَصدُر تصحيح، والفاصل الزمني بينهما هو المكان الذي يحدث فيه الضرر. هذه المهلة هي ما تضغطه وكلاء الذكاء الاصطناعي. عندما يستطيع وكيل بناء نموذج أولي لاستغلال في ظهيرة واحدة، تتقلص الفجوة بين الكشف والاستغلال لتقترب من الصفر، وينتقل الضغط إلى سرعة إصدار التصحيحات.

هناك نتيجة ثانية أكثر هدوءًا. الباحثون الذين اكتشفوا هذه الثغرة هم أنفسهم الذين كشفوا عنها. لكن لا شيء في سير العمل الذي يصفونه مقصور على الباحثين الذين يتصرفون بحسن نية. فالنماذج العامة نفسها، موجّهة إلى الميزة نفسها، متاحة لمن يصل إليها أولًا.

هذا سؤال مفتوح وليس قدرًا محتومًا: كم عدد الثغرات المماثلة التي تكتشفها وكلاء الذكاء الاصطناعي يوميًا داخل منظمات لن تكشف عنها أبدًا؟ حالة Zoom تعطي إحساسًا بالحد الأدنى.

ما يبقى صحيحًا بعد التصحيح

تصحيح Zoom يسد هذه الثغرة تحديدًا، ويجب على مستخدمي جميع المنصات المتأثرة تحديث التطبيق. لكن التغيير البنيوي ليس شيئًا يمكن لتصحيح أن يعالجه. السرعة التي أُنتج بها استغلال حرج وصامت وبدون أي تفاعل أصبحت الآن جزءًا من البيئة. فرق أمن المؤسسات التي ما زالت تخطط لوصول الهجمات وفق جداول زمنية بشرية إنما تخطط لعالم لم يعد موجودًا.