شركة supa تطلق خدمة فحص أمني فوري يعتمد على الذكاء الاصطناعي لمحاكاة الهجمات السيبرانية

تعتمد المنصة التقنية على دمج نماذج لغوية كبيرة مخصصة للتحقق الأمني مع آلية تحكم تسمى "اللجام" لإدارة تنفيذ الأدوات الآلية، حيث تقوم نماذج الذكاء الاصطناعي بتنفيذ سيناريوهات الهجوم بينما يراجع مهندسو الأمن صحة النتائج وتأثيرها على الأعمال. يساهم قراصنة أخلاقيون متخصصون في تصميم سيناريوهات الهجوم بناءً على صلاحيات المستخدمين الفعلية وطبيعة العمليات التجارية، مما يضمن محاكاة واقعية لمحاولات الوصول غير المصرح به أو استخراج بيانات العملاء.

جاء إطلاق هذه الخدمة استجابةً لتزايد تقارير استخدام الجهات المهاجمة لوكلاء الذكاء الاصطناعي في أتمتة مراحل الاستطلاع وجمع بيانات الاعتماد واختبار الثغرات، حيث أشارت تقارير سابقة إلى نجاح مهاجمين في استغلال أدوات برمجة مدعومة بالذكاء الاصطناعي لاختراق عشرات المنظمات. تؤكد الشركة أن تشغيل نماذج الهجوم على خوادمها المحلية يخضع لحوكمة معتمدة وفق معايير أمن المعلومات، مما يمنع إرسال سجلات التنفيذ أو أدلة الاختبار إلى أي طرف ثالث.

شملت حالات الاستخدام الأولى شركات احتاجت إلى تقارير فحص أمني عاجلة للوفاء بمتطلبات الشركاء التجاريين، حيث ساعد الجمع بين المسح الأولي الآلي والمراجعة الخبيرة في تحديد ثغرات تتعلق بالصلاحيات وإدخال البيانات خلال أسبوع واحد. ركزت بعض الاختبارات على حماية بيانات الدفع والمعلومات الشخصية في قطاعات حساسة، مع التأكيد على أن بيئة الاختبار المعزولة وفرت ضمانًا بعدم خروج أي معلومات من نطاق سيطرة العميل أثناء عملية المحاكاة.