حذّر كبار مزوّدي الخدمات السحابية ومطوّري نماذج الذكاء الاصطناعي ووكالات الأمن السيبراني علنًا من أن الذكاء الاصطناعي خفّض تكلفة الهجمات ورفع حجمها ومدى إقناعها: التصيّد الاحتيالي الموجّه، وانتحال الهوية بالصوت والفيديو، والتخمين المتسارع لكلمات المرور الضعيفة، والاختراقات التي يديرها وكلاء آليون. وهناك توضيحان تقنيان ينبغي بيانهما بوضوح:
- الذكاء الاصطناعي لا يكسر التشفير الحديث؛ بل يستغل العامل البشري. لا يعتمد كسر AES-256 والأنظمة الموضحة في هذه الصفحة على ذكاء المهاجم، بل على قدرات رياضية غير موجودة اليوم. فالهجمات الفعلية المدعومة بالذكاء الاصطناعي تدخل عبر بريد إلكتروني مقنع، أو مكالمة فيديو مزيّفة، أو كلمة مرور مُعاد استخدامها. ولذلك تعطي دفاعاتنا الأولوية للهوية المقاومة للتصيّد الاحتيالي، والتحقق عبر قناة ثانية، ورصد الحالات غير الاعتيادية.
- أحدث ما توصلت إليه التقنية يتطور، ونحن نتطور معه. نتّبع معايير NIST، بما فيها التشفير ما بعد الكمّي المنشور بالفعل، وسننقل المكونات التي تتطلب ذلك مع اعتماد القطاع لها. والتزامنا التعاقدي هو الحفاظ على التدابير وفق أحدث ما توصلت إليه التقنية وتحديثها بوتيرة التهديد، لا وفق جدول زمني.
بروتوكول القناة الثانية. لا تُنفَّذ أي تعليمات تصل عبر البريد الإلكتروني أو الرسائل أو المكالمات وتهدف إلى تغيير بيانات الاعتماد أو الحسابات المصرفية أو وجهات المعلومات، دون تأكيدها مع الشخص المخوَّل عبر قناة ثانية متفق عليها مسبقًا، حتى لو بدت صادرة منك أو منا. ونطلب من عملائنا الحرص ذاته في الاتجاه المعاكس.