أعلنت شركة Darktrace المتخصصة في الدفاع السيبراني عن دمج نماذج Daybreak التابعة لشركة OpenAI داخل منصتها لإدارة الحوادث السيبرانية، في خطوة تستهدف رفع كفاءة فرق الأمن الرقمي في مراقبة سلوك وكلاء الذكاء الاصطناعي المستقلين، وتحسين سرعة ودقة التحقيق عند وقوع هجمات معقدة. وتأتي هذه الشراكة في وقت تتوسع فيه المؤسسات في استخدام الأتمتة والذكاء الاصطناعي، ما قد يخلق مسارات جديدة للتهديدات—خصوصًا عندما تتحرك الأنظمة الذكية داخل الشبكات المؤسسية اعتمادًا على الصلاحيات المتاحة.
## كيف يرفع التكامل مستوى الرصد والتحقيق؟
وفقًا لبيانات منشورة من Darktrace، يهدف دمج نماذج Daybreak إلى تعزيز قدرة المنصة على فهم السياق المحيط بكل تنبيه، بدلًا من الاكتفاء بالمؤشرات الشكلية أو الأحداث المنفصلة. فبدلاً من التعامل مع كل نشاط باعتباره حالة منفصلة، تساعد النماذج على ربط الإشارات بسلوك المستخدمين والأنظمة وتوقعاتهم التشغيلية، ما يسهّل تمييز التصرفات غير الاعتيادية التي قد تشير إلى اختراق فعلي.
كما يتيح التكامل—بحسب ما تم الإعلان—تتبّع الأوامر الصادرة عن وكلاء الذكاء الاصطناعي ضمن حدود الصلاحيات الممنوحة لهم. وبذلك، يمكن اكتشاف محاولات الالتفاف على الضوابط عبر حسابات تبدو “موثوقة” أو عبر نشاط لا يتعارض ظاهريًا مع سياسات الوصول، لكنه ينحرف عن النمط المتوقع في سياق العمل.
ومن النقاط المحورية التي ركزت عليها الشركة: تقليل زمن الاستجابة عبر تمكين التحقيق اللحظي، بحيث يتم تحويل التنبيهات إلى مسارات تحليل أكثر دقة تساعد على تحديد ما إذا كان النشاط مجرد خلل تشغيلي أم مرحلة مبكرة من هجوم—مثل محاولات التسلل التي تستغل الحسابات والأذونات قبل التصاعد نحو عمليات أشد ضررًا.
## مكافحة التهديدات المتقدمة ومنع “التسلل” المبكر
تهدف المنظومة إلى كشف أنماط التهديد التي تستغل السرعة والكثافة التي توفرها الأتمتة. ففي سيناريوهات هجمات الفدية والهجمات المستندة إلى التقدم التدريجي، يكون التهديد غالبًا غير واضح في البداية ويعتمد على التخفّي داخل النشاط العادي. ومع دمج قدرات نماذج Daybreak، يصبح بإمكان المنصة تفسير الإشارات مع الأخذ في الاعتبار ما يحدث “حول” الحدث وليس الحدث نفسه فقط، بما يساعد على رصد مراحل مبكرة مثل:
– الانحراف في أنماط الوصول مقابل ما هو معتاد في المؤسسة.
– محاولة تنفيذ إجراءات غير نمطية من حسابات أو وكلاء يملكون صلاحيات.
– نشاط يبدو منطقيًا على مستوى الصلاحيات لكنه غير متسق مع الهدف التشغيلي.
– سلوك يشير إلى تجهيزات قبل تنفيذ موجة تشفير أو تعطيل.
## تعزيز الحماية في البيئات السحابية والعمليات المؤتمتة
تركز الشراكة على بيئات العمل التي تعتمد على السحابة والخدمات المتعددة والممارسات المؤتمتة. فكلما زادت درجة الاعتماد على الوكلاء الأذكياء في تنفيذ المهام التشغيلية—مثل إدارة الموارد، أو تنفيذ سير عمل داخل بيئات الإنتاج—زاد احتمال ظهور “قناة” للهجوم عبر سوء استخدام صلاحيات الوكلاء أو استغلال ثغرة في سير العمل.
وبدمج القدرات الجديدة، تسعى Darktrace لتقديم نموذج دفاعي يتكيف تلقائيًا مع أساليب القرصنة المتغيرة، عبر دعم آليات تساعد على فهم سياق السلوك وتحليل الأوامر والاتصالات بشكل أدق. كما من شأن ذلك رفع الاستقرار في بيئات الخوادم السحابية وتقليل احتمالات تعطّل العمليات أثناء التحقيق.
## ماذا يعني ذلك للمؤسسات؟
بالنسبة للمؤسسات التي تتبنى الذكاء الاصطناعي داخل الشبكات التنظيمية، يبرز هذا التكامل كخطوة نحو “أمن مدرك للسياق” يراقب ليس فقط من أين يأتي النشاط، بل لماذا يحدث وكيف يتماشى مع الأدوار والمهام. وبذلك يمكن تقليل الإنذارات غير الضرورية، وتحسين جودة التحقيق، ورفع فرص إيقاف التهديدات في مراحلها الأولى قبل أن تتحول إلى حادثة واسعة النطاق.
## خلاصة
يمثل دمج Darktrace نماذج OpenAI Daybreak نقلة نوعية في إدارة الحوادث السيبرانية عبر توسيع قدرات المنصة على مراقبة سلوك وكلاء الذكاء الاصطناعي المستقلين وتفسير التنبيهات بسياق أمني وتجاري أدق. ومع التركيز على التحقيق اللحظي وإحباط التسلل المبكر، تسعى الشراكة إلى سد جزء من الفجوة الأمنية التي تظهر مع زيادة الاعتماد على الأتمتة الذكية وحماية البيانات السرية داخل الشبكات المؤسسية.
التعليقات