الهجمات السيبرانية المدعومة بالذكاء الاصطناعي: ما الذي يتغير فعلاً في دفاعك

لم يمنح الذكاء الاصطناعي المهاجمين جرائم جديدة، بل جعل الجرائم القديمة أرخص وأسرع وأكثر إقناعاً بكثير. فحملة تصيّد كانت تتطلب أياماً من العمل يمكن اليوم توليدها في دقائق، بفرنسية أو عربية أو لهجة تونسية متقنة، ومكيّفة لكل مستلم. بالنسبة لفرق الأمن، يغيّر ذلك اقتصاديات الدفاع أكثر مما يغيّر طبيعة التهديد.

تصيّد احتيالي بلا أخطاء

لسنوات، علّمت برامج التوعية الموظفين رصد الصياغات الركيكة والتنسيق الغريب. لكن النماذج اللغوية الكبيرة محت هذه الإشارات. يجمع المهاجمون اليوم بين البيانات العامة (ملفات لينكدإن والبيانات الصحفية والهياكل التنظيمية) والنصوص المولّدة لكتابة رسائل تبدو تماماً كرسائل مورّد أو مدير أو بنك. وتضع أدوات إجرامية مثل WormGPT وFraudGPT، المعروضة في المنتديات الخفية منذ 2023، هذه القدرة في متناول أشخاص بلا أي مهارة تقنية.

يبقى العنصر البشري المدخل الرئيسي: إذ يرصد تقرير Verizon لتحقيقات اختراق البيانات 2025 تدخّلاً بشرياً، كالنقر على رابط أو الوقوع في حيلة، في نحو 60% من الاختراقات.

مديرون مزيّفون وأصوات مستنسخة

في مطلع 2024، حوّل موظف في مكتب شركة الهندسة Arup في هونغ كونغ نحو 25 مليون دولار بعد مكالمة فيديو كان فيها «المدير المالي» وعدد من الزملاء جميعهم مزيّفين بتقنية التزييف العميق. واستنساخ الصوت أسهل من ذلك: بضع ثوانٍ من تسجيل ندوة أو رسالة صوتية تكفي لتقليد شخص بشكل مقنع عبر الهاتف.

الدرس إجرائي قبل أن يكون تقنياً. أي طلب لتحويل أموال أو تغيير بيانات بنكية أو مشاركة بيانات دخول يجب تأكيده عبر قناة ثانية مستقلة، مهما بدا الوجه أو الصوت مألوفاً.

استطلاع واختراق أسرع

يسرّع الذكاء الاصطناعي أيضاً الجانب التقني من الهجوم: فرز البيانات المسرّبة، ورسم خريطة الخدمات المكشوفة، وشرح الثغرات، وكتابة شيفرات الاستغلال. وفي نوفمبر 2025، أعلنت Anthropic عن إحباط حملة تجسس نُسبت إلى مجموعة مدعومة من دولة، نفّذ فيها وكيل ذكاء اصطناعي معظم مراحل الاختراق بنفسه، ولم يتدخل المشغّلون البشريون إلا في نقاط قرار قليلة. ووفق Verizon، أصبح استغلال الثغرات بالفعل نقطة الدخول الأولى في نحو 20% من الاختراقات، والأتمتة تختصر المدة بين الإعلان عن الثغرة واستغلالها.

ذكاؤك الاصطناعي أصبح سطح هجوم

روبوتات المحادثة والمساعدات الذكية والوكلاء المتصلون بالبيانات الداخلية يخلقون مخاطر جديدة. فحقن الأوامر، المصنّف أولاً في قائمة OWASP لأهم عشرة مخاطر لتطبيقات النماذج اللغوية، يتيح للمهاجم إخفاء تعليمات في بريد إلكتروني أو صفحة ويب أو مستند ينفّذها المساعد. ويكمل الموظفون الذين يلصقون بيانات حساسة في أدوات غير معتمدة (الذكاء الاصطناعي الخفي) الباقي. ووجد تقرير IBM لعام 2025 أن 13% من المؤسسات تعرّضت لاختراقات طالت نماذج أو تطبيقات ذكاء اصطناعي، وأن 97% منها كانت تفتقر إلى ضوابط وصول مناسبة للذكاء الاصطناعي.

المدافعون يملكون الذكاء الاصطناعي أيضاً

الخبر الجيد أن التقنية نفسها تخدم الدفاع، والمكاسب قابلة للقياس. فوفق IBM، تخفّض المؤسسات التي تستخدم الذكاء الاصطناعي والأتمتة على نطاق واسع في الأمن متوسط كلفة الاختراق بنحو 1.9 مليون دولار، وتختصر دورة حياته بنحو 80 يوماً. ويأتي المكسب من الفرز والربط: تتولى الآلة تصفية الضجيج ليركّز المحللون على التنبيهات المهمة.

سبعة ضوابط ما زالت فعّالة

• مصادقة متعددة العوامل مقاومة للتصيّد (مفاتيح FIDO2 أو مفاتيح المرور) للبريد والشبكة الافتراضية الخاصة ولوحات السحابة والحسابات ذات الصلاحيات.
• تحقق عبر قناة مستقلة لكل دفعة أو تغيير في البيانات البنكية أو طلب عاجل من أحد المديرين.
• توعية بسيناريوهات واقعية: تصيّد مكتوب بالذكاء الاصطناعي ومكالمات مزيّفة، باللغات التي تستخدمها فرقك فعلاً.
• كشف سلوكي (EDR وNDR) يرصد ما يفعله المستخدم أو الجهاز، لا البصمات المعروفة فقط.
• فرز آلي في مركز العمليات الأمنية لإثراء كل تنبيه وتقييمه في ثوانٍ، على مدار الساعة.
• ترقيع قائم على المخاطر للأنظمة المكشوفة، بدءاً بالثغرات المستغلّة فعلياً.
• سياسة لاستخدام الذكاء الاصطناعي تحدد الأدوات المعتمدة وقواعد البيانات وضوابط الوصول لكل نموذج ووكيل.