ملخص: تتناول هذه المقالة تصاعد تهديد وكلاء الذكاء الاصطناعي في مجال الجريمة الإلكترونية، حيث أصبحت الهجمات أكثر ذكاءً وتنظيماً بفضل أدوات قادرة على التعلم والتكيف بسرعة تفوق البشر. وتستعرض كيف تحوّلت الجريمة الإلكترونية إلى نموذج عمل منظم يهدد استمرارية الشركات، مشددة على ضرورة أن تطرح القيادات العليا الأسئلة المناسبة، وتطور هياكل الحوكمة، وتدمج الأمن السيبراني كركيزة أساسية في استراتيجية الأعمال لمواجهة تهديدات مستقلة وذكية تتطور باستمرار.
- ظهور وكلاء الذكاء الاصطناعي في الجرائم الإلكترونية قد رفع مستوى التهديد للمؤسسات التجارية.
- المجرمون الإلكترونيون المتطورون أصبحوا اليوم يعملون كنموذج تجاري، مما يشكل تهديدًا منهجيًا للأعمال المشروعة.
- يجب على القيادة العليا أن تطرح الأسئلة الصحيحة من أجل بناء مرونة إلكترونية فعالة.
تم التعرف على مفهوم التهديدات المستمرة المتقدمة (APTs) منذ عام 2011 كنموذج تهديد في الأمن السيبراني. وتشير APTs إلى خصوم ذوي مهارات عالية وموارد كبيرة يتسللون إلى الأنظمة المؤسسية بخفاء واصرار، غالبًا ما يكون بدوافع استراتيجية مثل سرقة الملكية الفكرية أو تحقيق مكاسب مالية أو تنفيذ أعمال تخريبية. وتتم هذه الهجمات على مدى شهور أو سنوات، متكيفة مع الدفاعات وتتجنب الاكتشاف.
مع حلول عام 2025، تسارعت مشهد التهديدات السيبرانية إلى ما يتجاوز الدفاعات التقليدية. فالمهاجمون اليوم يتلهفون على دمج وكلاء الذكاء الاصطناعي في ترسانتهم: كيانات رقمية مستقلة تفكر وتتعلم وتتأقلم بسرعة تفوق القدرات البشرية.
لطالما تمحور الأمن السيبراني لعقود حول بناء "جدران أعلى"، لكن في نهاية المطاف، أدركت المؤسسات أنه لا يوجد حل سحري. ومع ظهور وكلاء الذكاء الاصطناعي، تتعقد التهديدات مجددًا؛ إنه مفهوم APT ولكن أكثر تطورًا.
ووفقًا لتقرير المنتدى الاقتصادي العالمي "الذكاء الاصطناعي والأمن السيبراني: موازنة المخاطر والمكافآت"، يستخدم المهاجمون الذكاء الاصطناعي بشكل متزايد لتوسيع نطاق أنشطتهم الخبيثة وتعقيدها وتسريعها. ويبرز التقرير استخدام الذكاء الاصطناعي التوليدي في تعزيز حملات التصيد وسرقة الهوية واستغلال الثغرات غير المعروفة – مما يزيد من صعوبة الحفاظ على المرونة ضد التهديدات المدعومة بالذكاء الاصطناعي.
كما يشير تقرير التحقيقات في خروقات البيانات 2025 من شركة Verizon إلى أن "الرسائل الخبيثة المدعومة بالذكاء الاصطناعي قد تضاعفت (من نحو 5% إلى 10%) خلال العامين الماضيين"، مما يؤكد الحاجة إلى دفاعات استباقية. ونظرًا للثغرات القديمة وتعدد طرق الاستغلال – مثل الأنظمة القديمة، وضعف كلمات المرور، والإعدادات الخاطئة – لن يجد وكلاء الذكاء الاصطناعي الخبيثون صعوبة كبيرة في العثور على فرص لتصعيد هجماتهم وإحداث أضرار مستمرة. هذا ما يُبرز الحاجة العاجلة لتطوير استراتيجيات شاملة تجمع بين التكنولوجيا والحوكمة والعنصر البشري لمواجهة هذا التهديد الجديد.
الجريمة الإلكترونية كنموذج أعمال – ومشكلة تجارية
تُجسّد مجموعات مثل Scattered Spider مدى تعقيد وتطور الجريمة الإلكترونية الحديثة. ووفقًا لمعهد SANS، تعمل هذه المنظمات وكأنها شركات، مستخدمةً كُتيب تشغيل منظم يشمل الهندسة الاجتماعية واستغلال الثغرات والتقنيات المتقدمة لاختراق الأنظمة. وهي بارعة في تجاوز أدوات الأمن المتقدمة، ومعرفتها العميقة ببيئات Windows المؤسسية والمنصات السحابية والبنى التحتية الافتراضية تجعل اكتشافها وإزالتها أمرًا بالغ الصعوبة. وغالبًا ما تستخدم أدوات شرعية لأغراض خبيثة، مما يجعلها تتماشى بسلاسة مع العمليات التجارية العادية.
يشير هذا المستوى من التطور إلى أن بعض المهاجمين قد عملوا سابقًا في هذه الأنظمة بشكل شرعي – مما يعزز قدرتهم على العمل كأعمال تجارية ويجعلهم تهديدًا صعبًا حتى لأكثر برامج الأمن السيبراني نضجًا.
يواصل المهاجمون استغلال الأساليب التقليدية، مثل سرقة بيانات الدخول والهندسة الاجتماعية، لاختراق المؤسسات. ومن الأمثلة البارزة الاستخدام الواسع النطاق لبيانات الدخول المسروقة، والتي شكّلت 30% من نقاط الدخول الأولية للحوادث. وتُظهر هجمات مثل تلك التي استهدفت Coinbase أن المهاجمين لا يحتاجون دائمًا إلى ثغرات متقدمة أو هجمات APT؛ كل ما يحتاجونه هو الوصول – وغالبًا ما يأتي ذلك من الحلقة الأضعف: الأشخاص.
إن التحدي الذي تطرحه الجريمة الإلكترونية هو تحدٍ لنماذج أعمالنا نفسها. ومع تزايد قدرة المهاجمين المنظمين على الاستعانة بمصادر خارجية لجزء من عملياتهم، يصبح مشهد المخاطر مجزأً ولا مركزيًا. نحن بحاجة الآن إلى حلول لمواجهة منظومة كاملة من الفاعلين المترابطين. وتُجسد هجمة Change Healthcare أثر المخاطر السيبرانية النظامية، حيث شلّت العيادات والمختبرات وشركات التأمين لأسابيع، محدثةً خسائر غير مباشرة بقيمة 3 مليارات دولار حتى الآن، إلى جانب الضرر الكبير على السمعة.
وكلاء الذكاء الاصطناعي يعززون هذا النموذج، مما يمكّن المهاجمين من نشر روبوتات مستقلة تقوم باستمرار بتحسين التكتيكات، واختبار الدفاعات، وتنسيق الهجمات عبر مناطق جغرافية مختلفة. ووفقًا لأبحاث Google Cloud حول الاستخدام العدائي للذكاء الاصطناعي التوليدي، فإن الفاعلين المدعومين من دول يجرّبون استخدام Gemini لدعم عملياتهم وتحقيق مكاسب في إنتاجية الجريمة الإلكترونية. إنها واقع يتطور بسرعة.
هذا الطيف الواسع من التهديدات الناشئة يتطلب تحركًا سريعًا ومنسقًا من قِبل القادة اليوم. فعندما يصبح بإمكان المهاجمين "شراء" طريقهم إلى الداخل – عن طريق شراء بيانات دخول من شخص داخلي أو وسيط – فإن التحدي لا يدعو فقط إلى استجابة تكنولوجية، بل إلى حوكمة فعالة أيضًا.
أسئلة للقيادة العليا
قضية الذكاء الاصطناعي في الجريمة السيبرانية هي موضوع يحاول جميع المتخصصين في الأمن إيجاد حلول عملية له. ويضيف وكلاء الذكاء الاصطناعي طبقة من التعقيد لا تستطيع معظم أطر إدارة المخاطر التعامل معها بعد – مما يضع على عاتق مجالس الإدارة والرؤساء التنفيذيين مسؤولية حاسمة لتطوير هياكل الحوكمة لمواكبة التغيرات.
فكيف يمكننا إدارة خطر يتمتع بالاستقلالية وقابلية التوسع والقدرة على التعلم؟ وكيف يمكننا القيام بذلك بطريقة تجعل من الأمن السيبراني ركيزة للمرونة المؤسسية؟
عندما يصبح الأمن السيبراني أولوية في غرفة الاجتماعات، يجب أن تتطور المحادثة. ومن الضروري أن تطرح المجالس والقيادات العليا الأسئلة الصحيحة لضمان مرونة المنظمة في وجه التهديدات السيبرانية الذاتية. أسئلة تتناول مصادر الإيرادات والعمليات الحيوية وهياكل الحوكمة:
ما مدى المخاطرة التي نتحملها في هذا السيناريو؟
هل قمنا بنمذجة تبعات الهجوم بشكل كافٍ، بما يشمل الغرامات التنظيمية، وخسارة العملاء، وتعطل سلسلة التوريد، والدعاوى القضائية؟
ما الإجراءات التي نتخذها لإدارة هذا الخطر؟
هل لدينا خطط طوارئ، واحتياطيات مالية، أو تأمين إلكتروني يتيح استمرارية العمل؟
هل لدينا الهياكل المناسبة لاكتشاف الهجوم المدعوم بالذكاء الاصطناعي، والاستجابة له، والتعافي منه بسرعة الآلة في حال حدوثه؟
الخط الفاصل بين الخصوم البشريين والآليين بات ضبابيًا، ولن ينفع دليل العمل القديم في هذه اللعبة الجديدة. يجب على المجالس التنفيذية أن تدرك أن الأمن السيبراني بات وظيفة أعمال أساسية؛ وظيفة تحمي التدفقات النقدية والسمعة واستمرارية الأعمال.
المؤسسات التي تفهم هذا التحول العقلي وتتبناه ستزدهر في عصر يمكن للتهديدات السيبرانية أن تبتكر فيه أسرع مما نفعل نحن.
