في عالم متزايد الترابط حيث تتواجد أجهزة إنترنت الأشياء (IoT) بشكل متزايد في حياتنا اليومية، تظهر التحديات المستمرة فيما يخص أمان هذه الأنظمة. والآن، مع الكشف عن إطار العمل الجديد VEXAIoT - الذي يعني استغلال ثغرات إنترنت الأشياء باستخدام وكلاء الذكاء الاصطناعي - تتجلى آفاق جديدة في كيفية التعامل مع هذه الثغرات.

يسلط البحث المنشور الضوء على أنها تعتمد على وكلاء نماذج لغوية كبيرة (Large Language Models) لتوفير إطار متعدد الوكلاء يكون بمقدوره اكتشاف واستغلال الثغرات إنطلاقًا من تحليل البيانات. يتضمن هذا النظام وكيل لاكتشاف الثغرات وآخر لتنفيذ الهجمات، مما يساعد على إجراء مهمات استطلاعية وخطط هجوم وتنفيذ استغلالات ضد خدمات إنترنت الأشياء الضعيفة.

تم تقييم النظام في بيئات IoTGoat وMetasploitable عبر عشرة سيناريوهات هجوم متطابقة مع ثغرات OWASP لضمان فعالية الأداء. وكشفت النتائج التجريبية عن معدل نجاح يصل إلى 100% مع فترات تنفيذ متوسطة تقل عن دقيقتين لمعظم الهجمات. ومن أصل 260 تنفيذ هجوم، حقق VEXAIoT معدل نجاح عام يبلغ 95.0%، حيث سجل نجاحات بلغت 94.5% في IoTGoat و96.7% في Metasploitable2.

هذه النتائج تقدم رؤية واضحة حول قدرة وكلاء الذكاء الاصطناعي المعتمدة على نماذج لغوية كبيرة في أتمتة تقييم ثغرات إنترنت الأشياء وتسهيل الأعمال الأمنية الهجومية في البيئات المسيطر عليها.