الحساب التكنولوجي العظيم: عندما يلتقي حلم الذكاء الاصطناعي مع كابوس يوم الصفر
في حين أن اهتمام صناعة التكنولوجيا غالبًا ما يركز على تحديثات LLM الإضافية والمناقشات الفلسفية حول الذكاء الاصطناعي، إلا أن الواقع الصارخ يتكشف. وهذا ليس مجرد "تصحيح" للسوق؛ إنها إعادة تقييم منهجية للقيمة والكفاءة والمخاطر، والتي تحدث عندما تستهدف التهديدات المتطورة بنيتنا التحتية الرقمية بلا هوادة. ننسى الهبوط الناعم. كشفت السنوات الأخيرة عن مشكلة عميقة في قطاع التكنولوجيا.
إحدى القضايا الحاسمة التي غالبًا ما يتم تجاهلها هي التخفيض المستمر للمواهب. وفي عام 2023 وحده، تم إلغاء أكثر من 263000 وظيفة في مجال التكنولوجيا [1]. ولا يقتصر هذا على الشركات الناشئة المتعثرة؛ لقد قام اللاعبون الرئيسيون مثل Google وAmazon وMicrosoft وMeta بتخفيض قوتهم العاملة بشكل كبير. ويمثل هذا اتجاها واسعا ومستداما، وليس حادثا معزولا.
مفارقة الذكاء الاصطناعي: الكفاءة بأي ثمن؟
السرد، بطبيعة الحال، هو الكفاءة. "تحسين النمو"، "تبسيط العمليات"، "إعادة تخصيص الموارد للأولويات الاستراتيجية" - اقرأ: الذكاء الاصطناعي. لقد قيل لنا أن الذكاء الاصطناعي سيخلق وظائف جديدة، ولكن في الوقت الحالي، يبدو الأمر مريبًا أنه يستبدل الوظائف الحالية، أو على الأقل يمكّن الشركات من تحقيق المزيد بموارد أقل. إن وعد الإنتاجية القائمة على الذكاء الاصطناعي يتحقق الآن، ليس من خلال توسيع قوة العمل، بل من خلال تقليصها.
هذا لا يتعلق فقط بالدورات الاقتصادية. يعد هذا تحولًا أساسيًا في كيفية إدراك القيمة وتقديمها. تدرك الشركات أن سنوات النمو المفرط أدت إلى تضخم، وأدوار زائدة عن الحاجة، ومعدل استهلاك غير مستدام. الآن، مع وعد الذكاء الاصطناعي بأتمتة كل شيء بدءًا من إنشاء التعليمات البرمجية وحتى دعم العملاء، يقع الفأس بشكل أكبر على تلك الأدوار التي تعتبر "غير أساسية" أو، بشكل أكثر دقة، "قابلة للتشغيل الآلي".
المفارقة واضحة. ويتم ضخ المليارات في أبحاث الذكاء الاصطناعي ونشره، في ملاحقة الحدود التكنولوجية التالية، في حين يتم في الوقت نفسه تفكيك الفرق المسؤولة عن بناء وصيانة البنية التحتية الأساسية. وهذا النهج يشبه بناء صرح متقن على قاعدة غير مستقرة.
الحرب الخاطفة ليوم الصفر: حرب إلكترونية متعددة الجبهات
وبالحديث عن الأسس المتداعية، فلنتحدث عن الزيادة غير المسبوقة في نقاط الضعف المستغلة بشكل نشط. هذا ليس تحذيرا عاما. إنها أزمة إلكترونية فورية ومتعددة الجبهات.
كشفت شركة Apple، التي غالبًا ما تم الإشادة بها لأمنها، عن العديد من هجمات الأيام الصفرية التي تم استغلالها بشكل نشط في الأشهر الأخيرة، مثل CVE-2024-23225، المستخدمة في "هجمات معقدة للغاية" [2]. شهد Google Chrome، بوابة الإنترنت المنتشرة في كل مكان، العديد من أيام الصفر المستغلة بشكل نشط هذا العام وحده، بما في ذلك CVE-2024-4671 وCVE-2024-4761، وكلاهما تمت معالجتهما في مايو [3]. ويشير هذا التتابع السريع للعيوب الخطيرة إلى أن فرق الأمن تتفاعل باستمرار مع التهديدات الناشئة.
أضافت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) باستمرار ثغرات أمنية مستغلة جديدة معروفة إلى كتالوجها [4]. وتشمل هذه العيوب ثغرة جدار الحماية Zyxel (CVE-2023-28771)، التي استغلها "ممثل ناطق باللغة الصينية" لاختراق ما يقرب من 1000 جهاز، وF5 BIG-IP RCE (CVE-2023-46747). كثيرًا ما تصدر CISA توجيهات عاجلة، غالبًا مع مواعيد نهائية قصيرة للإصلاح، للوكالات الفيدرالية لإصلاح البنية التحتية الحيوية ضد التهديدات المعقدة المدعومة من الدولة. تم أيضًا استغلال ثغرة Veeam Backup & Replication (CVE-2023-27532) مع إثبات المفهوم العام بشكل نشط [4].
هذا ليس من عمل المتسللين الهواة؛ هؤلاء هم أعداء محترفون ومزودون بموارد جيدة ويستهدفون بشكل منهجي البنية التحتية الحيوية وأنظمة المؤسسات وأجهزة المستخدم النهائي. إنهم يستغلون نقاط الضعف لحظة اكتشافها، أو حتى قبل ذلك.
الاتصال غير المرئي: الفرق الضعيفة والدفاعات المتسربة
الآن، قم بتوصيل النقاط. هل من قبيل الصدفة أننا نشهد عمليات تسريح قياسية للعمال في نفس الوقت الذي نواجه فيه عددًا غير مسبوق من نقاط الضعف المتطورة والمستغلة بشكل نشط؟ ومن الصعب تجاهل هذا الارتباط.
عندما يتم إلغاء أكثر من ربع مليون وظيفة، فإن الأمر لا يقتصر على التخلص من "الثقل الميت". ويعني ذلك فقدان المعرفة المؤسسية، ومهندسي الأمن ذوي الخبرة، وفرق ضمان الجودة الدؤوبة، والأفراد أنفسهم المسؤولين عن تحديد هذه التهديدات وتصحيحها والاستجابة لها. الفرق المتبقية مرهقة، وغالبًا ما تضطر إلى إعطاء الأولوية لسرعة الميزة على النظافة الأمنية الأساسية. وهذا يخلق بيئة حيث شعار "التحرك بسرعة وكسر الأشياء" يهدد الآن بترك الأنظمة الحيوية مكشوفة.