جامعة سونغسيل تبتكر فخًا دفاعيًا لأدوات الاختراق بالذكاء الاصطناعي

كيف يعمل «بيت الزنجبيل»

يترك المدافع للذكاء الاصطناعي قراءة الشيفرة المصدرية لخدمته على الويب، فيزرع مسبقًا صفحات ومسارات دخول وكلمات مرور مزيفة مما قد يبحث عنه المهاجم. ومن يلمس الطُعم يُصنَّف مهاجمًا، وتُحوَّل كل طلباته اللاحقة إلى نسخة معزولة مطابقة للخادم الحقيقي. ينجح الاستغلال، لكن على نسخة وهمية.

ويختلف ذلك عن «الهانيبوت» التقليدي الذي يبقي الخادم الحقيقي متاحًا للمهاجم. وسمّى الفريق التقنية «Gingerbread House» تيمنًا بحكاية هانسل وغريتل. ويكلّف تصميم الطُعم نحو دولارين للخدمة ويستغرق 7 إلى 16 دقيقة، ولا يُستدعى الذكاء الاصطناعي أثناء الهجوم. وفي 117 تشغيلًا لزواحف عادية لم يُصنَّف أي منها مهاجمًا عن طريق الخطأ.

الحدود والخطوات المقبلة

لا تمنع التقنية الهجمات؛ فقد نجحت الاستغلالات على النسخة المعزولة، وأبلغ الذكاء الاصطناعي المهاجم عن كلمة مرور مزيفة على أنها حقيقية في 30 من 110 تشغيلات صالحة. واستغرق كشف المهاجم وسطيًا ستة طلبات ونحو 27 ثانية، ثم توجّه 93 إلى 95 في المئة من الطلبات اللاحقة إلى النسخة. ويقر الباحثون بأنهم شغّلوا كل مهمة مرة واحدة، ولم يقارنوا الطريقة بالحظر البسيط بالكشف نفسه، ولم يختبروا مهاجمًا يتوقع الخداع ويبدّل هويته للتحقق المتقاطع. ويخطط الفريق لتنويع الطُعوم واختبار أدوات هجوم أكثر وبيئات خدمات حقيقية. والورقة البحثية منشورة على arXiv برقم 2611.07611.