تخيل عالم الرقائق الحاسوبية كمدينة صاخبة وعالية التقنية، حيث الإشارات الإلكترونية الصغيرة هي السيارات، والكهرباء التي تتدفق من خلالها هي حركة المرور. لعقود من الزمن، حاول خبراء الأمن رصد "السيارات الشبحية" — وهي تعديلات خبيثة تسمى "تروجان الأجهزة" (Hardware Trojans) — التي تتسلل إلى تصميم المدينة لسرقة الأسرار أو إحداث الفوضى. عادةً ما تختبه هذه الأشباح بشكل مثالي حتى توقظها إشارة سرية، وعند تلك النقطة تنطلق بسرعة لإلحاق الضرر. وبحلول الوقت الذي يتم فيه كشفها، تكون البيانات السرية قد رحلت بالفعل. كان التحدي الكبير هو العثور على هذه الأشباح وهي لا تزال نائمة، مختبئة في وضح النهار. تعمل الطرق التقليدية مثل شرطي مرور يراقب الطريق في الوقت الفعلي، باحثاً عن سيارات تسرع فجأة أو تفرمل بشكل غريب. ولكن عندما تكون السيارة الشبحية في حالة دوران المحرك دون حركة، فإنها تبدو تماماً مثل سيارة عادية، مما يجعل من المستحيل تقريباً رصدها بالعيون التي تعتمد على الوقت.

هنا يأتي دور دراسة جديدة من باحثين في جامعة ولاية كاليفورنيا لونج بيتش بلمسة ذكية. فبدلاً من مراقبة تدفق حركة المرور ثانية بثانية، قرروا الاستماع إلى "طنين" المدينة. تماماً كما يصدر وتر الكمان نوتة موسيقية محددة حتى عندما يهتز بالكاد، تترك دوائر "تروجان" النائمة هذه أنماطاً خافتة وفريدة في الطنين الكهربائي للرقاقة. بنى الباحثون نظاماً ذكياً يسمى PATCH-FFT يعمل كأذن موسيقية فائقة الحساسية. فهو يأخذ الضجيج الكهربائي، ويحوله إلى طيف من النوتات الموسيقية (الترددات)، ويستخدم نوعاً خاصاً من الذكاء الاصطناعي للاستماع إلى "الألحان" المحددة التي لا يمكن إلا لـ "تروجان" عزفها. تظهر تجاربهم أن هذه الطريقة يمكنها الإمساك بهؤلاء الجواسخ النائمين بنسبة 90% تقريباً، وهو إنجاز لم تستطع الطرق القديمة القائمة على الوقت تحقيقه ببساطة.

الجاسوس النائم والأذن الموسيقية

في عالم الدوائر المتكاملة (أدمغة هواتفنا وحواسيبنا)، يعد "تروجان الأجهزة" (Hardware Trojan) قطعة صغيرة وخبيثة من الكود أو الأجهزة التي يزرعها شخص سيء النية. فكر في الأمر كجاسوس زُرع في مصنع ينتظر طرقاً سرياً على الباب قبل سرقة المخططات. إذا قام مدير المصنع بالفحص فقط بعد سماع الطرقة، فستكون السرقة قد حدثت بالفعل. الهدف من هذا البحث هو الإمساك بالجاسوس قبل الطرقة، بينما لا يزال جالساً بهدوء في مكتبه.

المشكلة هي أنه عندما يكون هؤلاء الجواسيس في حالة "خمول" (نائمين)، فإنهم لا يتحركون تقريباً. لا يستهلكون الكثير من الطاقة الإضافية، لذا يبدون تماماً مثل الأجزاء البريئة من الرقاقة. طرق الكشف التقليدية تشبه كاميرات المراقبة التي تنظر فقط إلى متى تحدث الأشياء. إنها تبحث عن ارتفاعات مفاجئة في استخدام الطاقة، مثل سيارة تضغط على المكابح بقوة. لكن الجاسوس النائم لا يضغط على المكالب بقوة؛ هو فقط يجلس هناك.

أدرك مؤلفو هذه الورقة، هاسالا سينيفراثني وأمين رضا، أنه حتى عندما يكون الجاسوس ساكناً، فإن وجوده يغير "نسيج" الكهرباء. الأمر يشبه كيف أن شخصاً يدندن لحناً في غرفة هادئة يغير صوت الغرفة، حتى لو لم يكن يصرخ. لسماع هذا، استخدم الفريق أداة رياضية تسمى "تحويل فوريه السريع" (FFT). يمكنك التفكير في FFT كمنشور سحري. إذا سلطت شعاعاً من الضوء الأبيض (إشارة كهربائية فوضوية) عبر منشور، فإنه ينقسم إلى قوس قزح من الألوان (الترددات). وبالمثل، يأخذ FFT إشارة كهربائية فوضوية ويقسمها إلى قوس قزح من الترددات، ليكشف عن أنماط مخفية غير مرئية للعين المجردة.

المحول القائم على الرقع (Patch-Based Transformer): محقق بعدسة مكبرة

لم يكتفِ الباحثون باستخدام المنشور فحسب؛ بل بنوا محققاً حوله. لقد أنشأوا بنية ذكاء اصطناٍ مسمى PATCH-FFT. إليكم كيف يعمل، باستخدام تشبيه بسيط:

تخيل أن لديك تسجيلاً طويلاً وفوضوياً لغرفة مزدحمة. تريد العثور على شخص معين يهمس بشفرة سرية.

1. المنشور (rFFT): أولاً، يقومون بتمرير التسجيل عبر منشور (تحويل فوريه السريع الحقيقي). بدلاً من الاستماع إلى الضجيج ثانية بثانية، ينظرون إلى "طبقة" الأصوات.
2. الرقع (Patches): يقومون بتقطيع هذا الطيف من الطبقات إلى قطع صغيرة، أو "رقع". تخيل تقطيع قوس قزح من الألوان إلى مربعات صغيرة.
3. المحول (Transformer): هذا هو عقل العملية. إنه نوع من الذكاء الاصطناعي بارع جداً في ربط النقاط. ينظر إلى كل مربع من قوس قزح ويتساءل: "هل يبدو هذا المربع وكأنه ينتمي إلى ذلك المربع الآخر؟" إنه ينتبه للصورة الكاملة في وقت واحد، باحثاً عن العلاقات بين الترددات المختلفة.

هذا النهج مميز لأنه يمكنه رصد "لحن" التروجان حتى لو كان التروجان صامتاً. توضح الورقة أن بعض أنواع التروجان تستخدم تقنية تسمى CDMA (الوصول المتعدد بتقسيم الكود)، وهي تشبه جاسوسًا ينقر بإيقاع سري على الطاولة. حتى لو لم يكن الجاسوس يسرق أي شيء بعد، فإن ذلك الإيقاع يخلق ذروة حادة ومحددة في طيف التردد. تم تصميم نموذج PATCH-FFT لرصد هذه الذروات الحادة والتموجات "عريضة النطاق" الخفية الناتجة عن أنواع أخرى من الجواسيس.

النتائج: الإمساك بالأشباح

اختبر الفريق نظامهم على مجموعة بيانات عامة تحتوي على آثار طاقة لرقاقة حاسوبية تقوم بمهام تشفير. بحثوا في ثمانية أنواع مختلفة من التروجان، تتراوح من تلك التي تسرب البيانات عبر الموجات الراديوية إلى تلك التي تسرب فقط كمية ضئيلة من الكهرباء الإضافية.

كانت النتائج مبهرة. حقق نموذج PATCH-FFT متوسط دقة كشف بلغت 90.94%.

• بالنسبة للتروجان التي كانت مستيقظة بالفعل وتسرق البيانات (نشطة - Active)، فقد أمسك بها بنسبة 92.31% من المرات.
• بالنسبة للمهمة الأصعب وهي الإمساك بهم أثناء نومهم (خاملة - Dormant)، فقد نجح بنسبة 89.56% من المرات.

هذا أمر كبير لأن الطرق السابقة، مثل تلك التي تستخدم LSTM (نوع من الذكاء الاصطناعي الذي ينظر إلى التسلسلات الزمنية) أو HTM (نموذج مستوحى من الدماغ)، ركزت في الغالب على الإمساك بالتروجان بعد أن تم تفعيلها بالفعل. تشير الورقة إلى أن تلك الطرق القديمة لا تبلغ عموماً عن مدى جودة عملها مع التروجان النائمة. في الواقع، يشير المؤلفون إلى أن طرق المجال الزمني (النظر إلى الإشارة بمرور الوقت) غالباً ما تفقد هؤلاء الجواسيس النائمين لأن التغيرات في الطاقة تكون أصغر من أن تُرى. ومن خلال الانتقال إلى مجال التردد (النظر إلى "النوتات" التي تعزفها الإشارة)، جعل PATCH-FFT غير المرئي مرئياً.

المتانة والحدود في العالم الحقيقي

أراد الباحثون أيضاً معرفة ما إذا كانت "أذنهم الموسيقية" ستظل تعمل إذا كانت الرقاقة مختلفة قليلاً عن تلك التي تم تدريبها عليها. في العالم الحقيقي، لا يوجد شريحتان متطابقتان تماماً؛ فهما تمتلكان اختلافات تصنيعية طفيفة تسمى "تباينات العمليات" (process variations). الأمر يشبه ما إذا كان كل كمان في أوركسترا خارج النغمة قليلاً.

لاختبار ذلك، قاموا بمحاكاة هذه الاختلافات عن طريق إضافة "ضجيج" رياضي إلى بياناتهم. وجدوا أنه حتى عندما قاموا بمحاكاة تباين بنسبة 15% في خصائص الرقاقة، لا يزال النموذج قادراً على اكتشاف التروجان النائمة بدقة 84.10%. يشير هذا إلى أن الطريقة قوية للغاية ولا تنكسر بسهولة لمجرد أن الرقاقة ليست نسخة مثالية من نموذج التدريب.

ومع ذلك، فإن الورقة حذرة في وضع الحدود. أُجريت التجارب على نوع محدد من الرقائق (FPGA) باستخدام مجموعة بيانات عامة. يذكر المؤلفون صراحة أنهم لم يختبروا هذا بعد على رقائق السيليكون الحقيقية المنتجة بكميات كبيرة (ASICs) في المصانع. كما يشيرون إلى أنه بينما يعد الأسلوب رائعاً في الإمساك بالتروجان التي تستخدم التعديل (مثل CDMA)، فإن تلك التي تعتمد فقط على تيارات التسرب الضئيلة لا تزال الأصعب في الإمساك بها، رغم أن النموذج لا يزال يؤدي بشكل أفضل من البدائل.

لماذا يهم هذا؟

الرسالة الجوهرية لهذه الورقة هي أننا لسنا مضطرين لانتظار وصول الأشرار إلى حالة اليقظة للإمساك بهم. من خلال تغيير منظورنا من "مراقبة الساعة" إلى "الاستماع إلى الموسيقى"، يمكننا اكتشاف التهديدات التي كانت غير مرئية سابقاً. يثبت نظام PATCH-FFT أن النظر إلى طيف التردد لاستهلاك الطاقة، جنباً إلى جنب مع ذكاء اصطناعي ذكي يفهم كيفية ارتباط الترددات المختلفة ببعضها البعض، هو طريقة جديدة وقوية لتأمين عالمنا الرقمي. إنه يحول المرحلة "الصامتة" لهجوم التروجان إلى إشارة مسموعة وقابلة للكشف، مما يمنحنا فرصة للقتال لإيقاف السرقة قبل أن تبدأ حتى.