سمعت عن خدمة باسم "Red team AI" — ما فرقها عن اختبار الاختراق العادي لشركات بحجمنا؟

نطاق اختبار الاختراق واضح؛ يتم تسليم عناوين IP ونقاط الـ API وتُسرد الثغرات. أما الفريق الأحمر فموجه نحو أهداف؛ كأن يقال لهم 'سربوا قاعدة بيانات العملاء' ويتم تجربة كل الطرق بما فيها الهندسة الاجتماعية. لكن إذا لم يكن لديكم نظام كشف داخلي، فعمل الفريق الأحمر كمن يحرث في البحر.

معظم كلام الـ 'AI Red Team' في السوق مجرد أدوات فحص ثغرات أوتوماتيكية معروفة حطوا وراها prompt لنموذج لغوي. رح تدفعوا 190.000 TL بالسنة وتاخدوا تقارير عامة من 40 صفحة متولدة آلياً، خسارة مصاري عالفاضي.

نحن شركة بنية تحتية للتجارة الإلكترونية من 40 شخصاً. قبل سنتين انخدعنا بنفس التسويق ودفعنا 150.000 TL. كانت 80% من 'نتائج الذكاء الاصطناعي الذاتية' التي يرسلونها أسبوعياً مجرد منافذ مفتوحة وإنذارات كاذبة (false positives). في العام التالي استعنا بخبير جيد أجرى اختبار اختراق يدوي وكتشف ثغرات أخطر بكثير.

لاتخاذ القرار، انظروا إلى هذه الخطوات الثلاث: 1) هل لديكم مدير نظام يتعامل مع التنبيهات الواردة؟ 2) هل يطلب عملاؤكم محاكاة هجمات متقدمة مثل SOC 2؟ 3) هل أغلقتم جميع الثغرات الناتجة عن اختبار الاختراق التقليدي؟ لا تنتقلوا لخدمات الفريق الأحمر ما لم تكن الإجابة 'نعم' على هذه الأسئلة الثلاثة.

هل الشركة اللي بتقدم العرض بتتعهد إن ترافيك الهجوم اللي بيولده الذكاء الاصطناعي مش هيسبب انقطاع أو فقدان بيانات على نظامكم الشغال؟ اختبار تحميل ذاتي غلط في نظام تتبع الأسطول ممكن يقفل تدفق البيانات اللحظي عندكم.

الـ red team على مقاس الشركات الصغيرة والمتوسطة رفاهية. خلّوا اختبار الاختراق اللي بـ 70.000 TL يسويه خبير شاطر بإيده، وباقي الفلوس قوّوا فيها بنية النسخ الاحتياطي عندكم.

لما يكون عندك جوه لوحة تحكم المدير كلمة سرها '123456'، وتدفع 190 ألف ليرة عشان تتفرج على الذكاء الاصطناعي وهو بيخترق السيرفر بسيناريوهات هندسة اجتماعية ذاتية، دي بصراحة إنجاز تسويقي رهيب.

المعيار اللي بيطلبه عملاؤكم من الشركات في تدقيقات أمن المعلومات هو عادةً تقرير اختبار اختراق ينفذه خبراء مستقلون مرة واحدة على الأقل في السنة. نماذج الـ AI Red Team لسه مالهاش مقابل إلزامي في التشريعات الحالية والتزامات العقود.

إذا دخلنا في التفاصيل: تقرير الفحص الآلي ليس نفس اختبار الاختراق.

مثبت بالتجربة.

نادرًا ما تجد مقالاً يشرح الأمر بهذه الوضوح.

لدي سؤال، ولا أريد الخروج عن صلب الموضوع. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

مثبت بالتجربة.

موضوع في الوقت المناسب تمامًا.

زالت حيرتي، شكراً لكم. على كل حال بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

هل تعتقد أن هذا يعمل لجميع الأحجام؟ لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

صحيح.

شكرًا جزيلًا، كان مفيدًا جدًا. طيب إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

لو كنت مكانك، لسلك هذا المسار.

هل يمكنك توضيح هذا أكثر؟ كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

عانيت من نفس الشيء.