دراسة: وكلاء الذكاء الاصطناعي وصلوا إلى أنظمة OT وحركوا معدات صناعية خلال دقائق

أظهرت دراسة أجرتها Booz Allen أن وكلاء الذكاء الاصطناعي قادرون على استكشاف بيئات التكنولوجيا التشغيلية (OT) غير المألوفة، والتكيف مع العوائق، وتنفيذ تغييرات تؤثر في معدات مادية خلال دقائق. وتكتسب النتائج أهميتها من انتقال الخطر المحتمل من نطاق الاختراق الرقمي إلى التحكم في أنظمة صناعية ومعدات فعلية.

عُرضت نتائج الدراسة في مؤتمر SecurityWeek لأمن أنظمة التحكم الصناعية (ICS) في ناشفيل، قبل الإتاحة العامة للتقرير. وأجرت الشركة الاختبارات داخل مختبر OT معزول، باستخدام نماذج ذكاء اصطناعي متقدمة لم تحصل على معرفة مسبقة بالبيئة، بما في ذلك الشيفرة المصدرية أو الوثائق الهندسية أو إرشادات OT المتخصصة.

نتائج الاختبارات

بحسب الباحثين، حققت النماذج كل هدف محدد عبر ثمانية سيناريوهات. ولم تقتصر المهام على خطوة واحدة، بل جمعت بين اكتشاف الأصول، والبحث عن خصائص الأجهزة، والتخطيط للهجوم، وهي مراحل عادةً ما تتوزع بين أشخاص وفرق متعددة.

في أحد الاختبارات، انتقلت النماذج من اختراق محيطي إلى تنفيذ إجراءات داخل شبكة تحكم صناعية خلال أكثر قليلاً من 16 دقيقة. وفي اختبار آخر، عثر نموذج على ذراع روبوتية، وحدد مناطق الحماية وحدود الحركة الخاصة بها، ثم حركها خلال دقائق.

تمكنت بعض وسائل الدفاع القائمة من حجب إجراءات معينة أو إبطائها، لكن الدراسة وجدت أن أياً من الضوابط منفرداً لم يوقف النماذج المستقلة بصورة متسقة عن تحقيق أهدافها داخل السيناريوهات المختبرة.

ما الذي يتغير عملياً؟

توضح الدراسة أن الفارق لا يكمن فقط في قدرة الذكاء الاصطناعي على تنفيذ خطوات هجومية، بل في سرعة ربط مراحل كانت تتطلب عادةً تدخلاً بشرياً متتابعاً. وفي بيئات OT، قد يؤدي هذا التسارع إلى تحويل نشاط سيبراني إلى أثر مادي قبل أن تتمكن فرق الأمن من فهم المسار أو قطعه.

وترى Booz Allen أن الاعتماد على غموض بيئة OT أو عدم معرفة المهاجم بتفاصيلها لم يعد كافياً، خصوصاً إذا استطاعت النماذج استنتاج خصائص الأجهزة والتعامل مع الأنظمة من خلال الاستكشاف المباشر. غير أن الدراسة نفسها تقر بأن مختبر الشركة ليس بالضرورة مطابقاً لكل بيئة OT مؤسسية، وهو قيد مهم عند تعميم النتائج.

ما الذي توصي به الدراسة؟

يوصي الباحثون بأن يركز مالكو ومشغلو الأنظمة على جعل الانتقال داخل البيئة أكثر صعوبة، وإزالة الثقة الضمنية، واكتشاف التغييرات الصناعية المؤثرة بسرعة، وتقليص نطاق ما يستطيع المهاجم التأثير فيه بعد الحصول على وصول، سواء بدأ الوصول عبر وسيلة سيبرانية أو مادية.

وتبقى دلالة مصطلح «الذكاء الفائق» الذي استخدمته Booz Allen غير محسومة؛ إذ لم توضح الشركة، وقت إعداد المادة، ما إذا كانت تقصد به الذكاء الاصطناعي المتقدم بالمعنى الشائع أم مفهوماً أكثر تحديداً. كما أن الاختبارات لا تثبت أن كل بيئة صناعية ستتعرض للنتائج نفسها، لكنها تقدم مؤشراً عملياً على أن الدفاعات المنفردة قد لا تكون كافية أمام وكلاء قادرين على العمل بسرعة واستقلالية.