ملخص: تتناول هذه المقالة التحوّل المحتمل في سوق الذكاء الاصطناعي والأمن السيبراني، محذّرة من فقاعة قد تنفجر لتكشف هشاشة الاعتماد على عدد محدود من الشركات الكبرى. وتشير إلى أن هذا "التصحيح" لن يكون انهياراً بل نقطة انطلاق نحو مرونة رقمية أعمق، حيث تبرز ثلاث أولويات لقادة الأمن السيبراني: تنويع البنى التحتية السيادية، توسيع مفهوم الحماية ليشمل الدفاع الإدراكي ضد التضليل والاحتيال، والتركيز على الأساسيات الصلبة بدلاً من الانجراف وراء أدوات الذكاء الاصطناعي المبالغ في تقديرها.
- يبدو أن طفرة سوق الذكاء الاصطناعي تتجه نحو تصحيح مسارها، مما يكشف عن الاعتماد المفرط على عدد قليل من الشركات البارزة.
- هذا القلق يدفع الشركات والحكومات إلى التركيز بشكل أكبر على المرونة الرقمية والاستثمار في بنى تحتية متنوعة.
- القيمة طويلة الأجل في مجال الأمن السيبراني تكمن في الاستثمار في الأساسيات بدلاً من أدوات الذكاء الاصطناعي المضاربة، وسيعتمد ذلك على تطوير استراتيجيات أمنية مرنة وقابلة للتكيّف.
بعد عام من التقييمات المفرطة للذكاء الاصطناعي، بدأت التحذيرات تتصاعد. ففي وقت سابق من هذا الشهر، حذّر رئيس بنك إنجلترا من "تصحيح مفاجئ" في تقييمات الأصول المدفوعة بالذكاء الاصطناعي. أما جيمي ديمون، الرئيس التنفيذي لبنك جي بي مورغان تشيس، فقد أشار الأسبوع الماضي إلى أن "العديد من الأصول تبدو وكأنها تدخل منطقة الفقاعة". وذهب السير نيك كليغ، المدير التنفيذي السابق في ميتا، أبعد من ذلك واصفاً التقييمات الحالية بأنها "جنونية".
ولا تهم هذه التقديرات في أي قطاع أكثر مما تهم في صناعة الأمن السيبراني، التي أصبحت واحدة من أكثر الصناعات تقدماً من الناحية التقنية، وجعلت من الذكاء الاصطناعي محوراً لقيمتها الجوهرية — سواء بالنسبة للمُدافعين أو للمهاجمين. ففي الأسبوع الماضي، وصلت شركتا Palo Alto Networks وCrowdStrike إلى مستويات قياسية جديدة، حيث بلغت القيمة السوقية لشركة Palo Alto نحو 145 مليار دولار، أي أكثر من الناتج المحلي الإجمالي لدولة كازاخستان. وإذا كانت اقتصاديات الذكاء الاصطناعي في فقاعة، فقد يكون الأمن السيبراني في مركزها.
لكن أي تصحيح قادم ليس كارثة — بل توضيح. فبدلاً من الحديث عن "انفجار الفقاعة السيبرانية"، يمكننا تسميته "تركيزاً واقعياً". إذ تلتقي التوقعات المبالغ فيها الآن مع حقائق الأمن السيبراني، مما يفتح ثلاث تصدعات يمكن أن تشكل فرصاً جديدة لقادة المجال.
الميزة المستدامة ستأتي من إتقان ثلاث حقائق بعد انحسار الضجة: المرونة السيادية، والدفاع النفسي، وأساسيات الأمن.
وفي هذا المقال سنستعرض هذه التصدعات الثلاثة المحتملة.
التصدع الأول: الجغرافيا السياسية — نوّع قبل أن تُجبرك اللوائح
استحوذ أحد عشر مزوداً رئيسياً — جميعهم مملوكون للولايات المتحدة أو إسرائيل — على النصيب الأكبر من تقييمات الذكاء الاصطناعي. ومع دخول القطاع مرحلة "الدمج والتصفية"، يواصل هؤلاء اللاعبون تعزيز حصصهم السوقية بناءً على فرضية أن الأمن المعزز بالذكاء الاصطناعي يتطلب موارد حسابية هائلة وقواعد بيانات ضخمة. وقد وضع هذا الوضع الشركات العملاقة للحوسبة السحابية في موقع "مهندسي الدفاع العالمي".
منطق هذا التوجه يبدو سليماً: المزيد من البيانات يعني قدرة تشغيلية أفضل، وعدد أقل من المزودين يقلل التعقيد على فرق الأمن، وفي النهاية يحقق وفورات للشركات.
لكن الأمن السيبراني ليس سلعة استهلاكية — بل هو أصل استراتيجي للحكومات. فهو مرتبط ارتباطاً وثيقاً بالأمن القومي، وبالحد من المخاطر النظامية، وبالدفاع ضد الخصوم المدعومين من الدول.
يعكس هذا التركّز الحالي في السوق رهاناً خطيراً: أن حفنة من المزودين المتركزين جغرافياً يمكنهم أن يكونوا مهندسي الدفاع العالميين. والتاريخ أثبت العكس. فمن تعريفات الرئيس الأمريكي ريغان الجمركية على أشباه الموصلات اليابانية عام 1987 إلى استبعاد هواوي من شبكات المملكة المتحدة والاتحاد الأوروبي، أدت هيمنة جهات محدودة في القطاعات الاستراتيجية دائماً إلى تدخل سياسي.
وتتحرك الحكومات بالفعل لمواجهة مخاطر السيادة السيبرانية. فـ قانون المرونة السيبرانية الأوروبي يفرض تنويع سلاسل الإمداد، واستراتيجية الفضاء الإلكتروني الوطنية للصين لعام 2025 تركز على الاكتفاء الذاتي في البنية التحتية للذكاء الاصطناعي، وقانون تعزيز الأمن الاقتصادي في اليابان يلزم بوجود بدائل محلية للبنى التحتية الحيوية بحلول عام 2027. أما في إفريقيا، فمن كينيا إلى جنوب إفريقيا، تعمل مبادرات "السحابة السيادية" على توطين القدرات الدفاعية الرقمية.
هذا التحول يخلق فرصاً جديدة لقادة الأمن السيبراني. فالشركات التي تبادر اليوم إلى تنويع تقنياتها، وبناء علاقات مع مزودين إقليميين، والتحقق من البدائل الهندسية، واختبار مرونتها الجيوسياسية، ستكون في موقع متقدم مع تسارع اللوائح التنظيمية حتماً.
التصدع الثاني: الأمن الإدراكي — توقف عن خوض الحرب الخطأ
لطالما حذّر قطاع الأمن السيبراني من أن الذكاء الاصطناعي سيخلق تهديدات تقنية غير قابلة للكشف بين عشية وضحاها، لكن الأدلة بدأت تكشف عن قصة مختلفة.
في عام 2025، نشرت أبرز شركات الذكاء الاصطناعي تحليلات غير مسبوقة حول الاستخدامات الخبيثة لأنظمتها. فقد أظهر تقرير OpenAI لشهر أكتوبر أن معظم حالات سوء الاستخدام تتعلق بالاحتيال والتصيّد الإلكتروني، فيما ركزت مجموعات مدعومة من دول على نشر حملات تضليل متعددة اللغات. كما أظهرت تحليلات Anthropic في أغسطس أن الاستخدامات الخبيثة تميل إلى التلاعب بالمعلومات والهجمات الهندسية الاجتماعية، في حين وجدت دراسة Google Gemini أن أقل من 2% من الحوادث تتعلق بالهجمات على الثغرات البرمجية، لكنها رصدت ارتفاعاً كبيراً في عمليات الاحتيال المالي باستخدام الصور المزيفة العميقة.
النمط واضح: أكثر الاستخدامات الضارة الملموسة تتمثل في التلاعب الإدراكي.
ويؤكد تقرير المخاطر العالمية 2025 الصادر عن المنتدى الاقتصادي العالمي هذا التحول، إذ صنّف التضليل والمعلومات المضللة كأخطر المخاطر قصيرة المدى التي تواجه القادة العالميين. فقد جعل الذكاء الاصطناعي عمليات الاحتيال، وإنشاء الهويات المزيفة، والاحتيال المالي عبر الإنترنت أسرع بكثير من ذي قبل. ومع ذلك، لا تزال معظم ميزانيات الأمن السيبراني تركز على الأمن المعلوماتي التقليدي، متجاهلة التهديدات الإدراكية الجديدة.
وهنا تكمن الفرصة الثانية لقادة الأمن السيبراني: توسيع نطاق الأمن ليشمل قدرات جديدة مثل اكتشاف التزييف العميق، والتحقق من الهوية، ومراقبة حملات المعلومات المضللة.
ويتطلب هذا الانتقال تجاوز مسؤوليات مدير أمن المعلومات التقليدية (CISO) ليشمل عمليات مكافحة الاحتيال، ومواجهة الدعاية الرقمية، والدفاع عن السمعة المؤسسية.
فهذه القدرات، رغم أنها خارج نطاق الأمن السيبراني التقليدي، ستصبح ضرورية لحماية النزاهة المؤسسية والمرونة الشاملة.
التصدع الثالث: "الملل" لم يختفِ — لا تتجاهل الأساسيات
في أوساط الأمن السيبراني، يروّج كثيرون لأنظمة الذكاء الاصطناعي على أنها نموذج ثوري يتطلب أدوات جديدة كلياً. لكن الواقع التشغيلي أبسط من ذلك بكثير.
فـ تأمين وكلاء الذكاء الاصطناعي — بما في ذلك النماذج وخطوط البيانات وواجهات البرمجة — لا يزال يعتمد على المبادئ نفسها التي حمت الأنظمة الحيوية لعقود.
التحقق من المدخلات وتنقيتها لا يزال أساسياً لمنع "حقن الأوامر" (Prompt Injection)، تماماً كما كان يُستخدم لمنع هجمات SQL سابقاً.
كما أن التحكم في الوصول والمصادقة يحدد من يمكنه الاستعلام عن النماذج أو تعديلها أو إعادة تدريبها، لضمان إدارة دقيقة للامتيازات.
أما إدارة الثغرات والتحديث المنتظم فهي التي تحافظ على سلامة البنية التحتية والبرمجيات الداعمة.
حادثة الاختراق البارزة بين شركتي Salesloft وDrift توضح هذه النقطة: فقد استغل المهاجمون تكاملاً مع طرف ثالث، لا النظام القائم على الذكاء الاصطناعي نفسه. وتم احتواء الهجوم عبر ممارسات تقليدية — مثل عزل البيئة، وتدوير بيانات الاعتماد، وتعزيز البنية التحتية — مما يؤكد أن إدارة مخاطر الأطراف الثالثة لا تزال جوهرية حتى في بيئة مدفوعة بالذكاء الاصطناعي.
ومع توسّع المؤسسات في نشر الذكاء الاصطناعي على نطاق واسع — إذ تشير تقارير ماكينزي إلى أن أكثر من ثلاثة أرباع الشركات تستخدم الذكاء الاصطناعي في وظيفة واحدة على الأقل — بدأت التجربة العملية تؤكد ما يعرفه محترفو الأمن المتمرسون:
الذكاء الاصطناعي يضيف أسطح هجوم جديدة، لكنه لا يغيّر قواعد اللعبة الأساسية.
هذا يتطلب تطوير القدرات والتجديد المستمر، لكنه أيضاً يعيد التذكير بأهمية القيادة الواعية والرؤية الاستراتيجية.
الفرصة الأخيرة لقادة الأمن السيبراني تكمن في الاستثمار المستمر في الأساسيات، والحفاظ على نهج شامل ومستدام للأمن، بدلاً من مطاردة حلول مضاربة في عالم الأمن المدفوع بالذكاء الاصطناعي.
ثغرات الأمن السيبراني في عام 2025
المصدر: المنتدى الاقتصادي العالمي
يُظهر التاريخ أن تصحيحات السوق ليست نهايات، بل نقاط تحوّل. ففقاعة الإنترنت في مطلع الألفية أدّت إلى ظهور بنية تحتية رقمية أكثر مرونة، وأزمة عام 2008 المالية أعادت تشكيل الأسواق العالمية وأسست لاقتصاد أكثر ترابطاً وصلابة. وبالمثل، فإن أي إعادة توازن في منظومة الذكاء الاصطناعي والأمن السيبراني لن تكون كارثة، بل تصحيحاً للمسار نحو مرونة سيبرانية أكبر.
ثلاث أولويات استراتيجية بدأت تتبلور بالفعل:
الاستثمار في المرونة السيادية قبل أن تتسارع اللوائح التنظيمية.
توسيع مهام الأمن السيبراني لتشمل التحديات الإدراكية وحماية النزاهة التنظيمية.
التركيز على القدرات الأساسية بدلاً من أدوات الأمن المبنية على الذكاء الاصطناعي ذات الطابع المضاربي.
في النهاية، الفائزون في حقبة ما بعد فقاعة الأمن السيبراني لن يكونوا من يشترون أكبر قدر من تقنيات الذكاء الاصطناعي، بل أولئك الذين يتحلّون بالانضباط الكافي لتجاهل الضجيج والتركيز على إتقان الأساسيات.
