Environment-Grounded Multi-Agent Workflow for Autonomous Penetration Testing
تقترح هذه الورقة بنية متعددة الوكلاء قائمة على البيئة وتستفيد من النماذج اللغوية الكبيرة لتحقيق اختبار اختراق آلي عالي الموثوقية والقابلية للتتبع في الأنظمة الروبوتية، حيث نجحت في إكمال تحدٍ متخصص لنظام ROS/ROS2 في 100% من جولات الاختبار مع تجاوز المعايير المرجعية الحالية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أن لديك مصنع روبوتات ضخم ومعقد. في الداخل، هناك مئات من "العمال" الرقميين الصغار (روبوتات، مستشعرات، وحدات تحكم) يتحدثون مع بعضهم البعض للحفاظ على حركة خط التجميع. ولكن تماماً مثل المصنع الحقيقي، إذا وجد لص ثغرة للدخول، فقد يتمكن من إيقاف الآلات، أو سرقة الأسرار، أو حتى إحداث أضرار مادية.
تقليدياً، يتطلب اكتشاف هذه الثغرات الرقمية (التي تسمى "اختبار الاختراق") خبيراً بشرياً يجلس أمام الشبكة، ويتفحص ما قد يكون معطلاً، ويحاول كسر النظام، ثم يدون ما حدث. هذه العملية بطيئة، ومكلفة، ويصعب توسيع نطاقها.
تقدم هذه الورقة البحثية فريقاً من المحققين بالذكاء الاصطنا-عي يمكنهم القيام بهذه المهمة تلقائياً، ولكن مع لمسة مهمة جداً: هم لا يكتفون بالتخمين فحسب؛ بل يبنون خريطة مشتركة وحية للمصنع أثناء تقدمهم.
إليك كيف يعمل الأمر، مقسماً إلى مفاهيم بسيطة:
1. فريق المحققين من الذكاء الاصطناعي
بدلاً من استخدام ذكاء اصطناعي واحد ضخم يحاول القيام بكل شيء في وقت واحد (وهو ما يؤدي غالباً إلى الارتباك أو النسيان)، ابتكر المؤلفون فريقاً من ثلاثة وكلاء ذكاء اصطناعي متخصصين يعملون معاً:
- المخطط (The Planner): هذا هو "الجنرال". ينظر إلى الصورة الكبيرة ويقول: "حسناً، لنقم بمسح الشبكة أولاً. ثم، دعونا نفحص عقل الروبوت. ثم، لنجرب فتح باب". يقوم بتقسيم المهمة الكبيرة إلى خطوات صغيرة يمكن إدارتها.
- المنفذ (The Executor): هذا هو "الحرفي". يأخذ أوامر الجنرال ويقوم فعلياً بكتابة الأوامر في الكمبيوتر. هو من يحاول فعلياً فتح الأبواب أو مسح الجدران.
- وكيل الذاكرة (The Memory Agent): هذا هو "الكاتب". وهذا هو الجزء الأهم. في كل مرة يجد فيها الحرفي شيئاً (مثل باب مفتوح أو رمز سري)، يقوم الكاتب بتدوينه في دفتر ملاحظات مشترك (قاعدة بيانات رسومية - Graph Database).
2. "الدفتر المشترك" (الذاكرة الرسومية)
تمتلك معظم أنظمة الذكاء الاصطناعي ذاكرة قصيرة. إذا سألتها سؤالاً بعد خمس دقائق، فقد تنسى ما قلته لها قبل خمس دقائق.
في هذا النظام، يبني وكيل الذاكرة خريطة حية للمصنع بأكلى.
- تشبيه: تخيل أنك تلعب لعبة "الكنس المالي" (Minesweeper). في كل مرة تنقر فيها على مربع وتجد رقماً، تدونه في ورقة. إذا فقدت تلك الورقة، عليك البدء من جديد.
- الابتكار: فريق الذكاء الاصطناนี้ لا ينسى أبداً. بينما يستكشفون، يرسمون خريطة. إذا وجدوا روبوتاً على اليسار، يرسمونه. إذا وجدوا ثغرة في برمجيات الروبوت، يرسمون علامة "X" حمراء بجانبها.
- لماذا هذا مهم: عندما يضع "الجنرال" (المخطط) الخطة التالية، فإنه ينظر إلى هذه الخريطة. إنه لا يضيع الوقت في فحص باب يعرف بالفعل أنه مغلق. هو يعرف بالضبط أين توجد نقاط الضعف لأن الكاتب أخبره بذلك.
3. اختبار "مصنع الروبوتات" (تحدي التقاط العلم - CTF)
ليروا ما إذا كان هذا الفريق يعمل، قام الباحثون بإعداد مصنع روبوتات وهمي داخل جهاز كمبيوتر (باستخدام حاويات Docker). لقد أنشأوا لعبة تسمى "التقاط العلم" (Capture the Flag - CTF).
- الهدف: كان على فريق الذكاء الاصطناعي العثور على 6 روبوتات مخفية، والعثور على "الروبوت الزعيم" (ROS master)، وقراءة رسالة سرية، وسرقة "علم" رقمي.
- النتيجة: نجح فريق الذكاء الاصطناعي الجديد بنسبة 100% من المرات. لقد وجدوا كل شيء، وسرقوا العلم، وفعلوا ذلك بشكل أسرع وأكثر موثوقية من أنظمة الذكاء الاصطناعي السابقة.
4. لماذا يعد هذا أمراً كبيراً؟ ("الإنسان في الحلقة")
قد تتساءل: "مهلاً، إذا كان الذكاء الاصطناعي يقوم بعملية الاختراق، أليس هذا خطيراً؟"
لقد كان المؤلفون حذرين للغاية. لم يتركوا الذكاء الاصطناعي يعمل دون قيود.
- الضوابض: يعمل المشغل البشري مثل شرطي المرور. هو من يقول للذكاء الاصطناعي: "حسناً، يمكنك مسح الشبكة الآن"، ثم لاحقاً: "حسناً، الآن يمكنك محاولة اختراق الروبوت". لا يمكن للذكاء الاصطناعي القفز للأمام أو القيام بأشياء خارج هذه القواعد.
- سجل المسار: نظراً لوجود "الدفتر المشترك"، يمكننا النظر إلى الوراء لنرى بالضبط لماذا قام الذكاء الاصطناعي بما فعله. لم يقم بمجرد التخمين؛ بل اتبع مساراً منطقياً بناءً على الخريطة التي بناها. هذا أمر بالغ الأهمية للقوانين (مثل قانون الذكاء الاصطناعي الجديد في الاتحاد الأوروبي) التي تتطلب من الشركات شرح كيفية اتخاذ ذكائها الاصطناعي للقرارات، خاصة في المجالات الحساسة للسلامة مثل المصانع.
ملخص التشبيه
تخيل أنك تحاول العثء على كنز مفقود في كهف ضخم ومظلم.
- الطريقة القديمة: ترسل شخصاً واحداً يحمل مصباحاً يدوياً. يتجول حول، يتعب، ينسى أين بحث، وقد يفقد الكنز.
- طريقة هذه الورقة البحثية: ترسل فريقاً.
- شخص واحد (المخطط) يقرر أين سيذهب تالياً.
- شخص واحد (المنفذ) يسلك الطريق ويفحص الجدران.
- شخص واحد (الذاكرة) يرسم خريطة مثالية على الجدار أثناء تقدمهم، واضعاً علامات على كل طريق مسدود وكل دليل.
- قبل اتخاذ الخطوة التالية، ينظر الفريق بأكمله إلى الخريطة للتأكد من أنهم لا يسيرون في دوائر مفرغة.
هذا النهج يجعل "البحث عن الكنز" (اختبار الأمن) أسرع، وأكثر موثوقية، وآمناً بما يكفي ليثق المدير البشري في النتائج.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.