- لقد غيّر الذكاء الاصطناعي (AI) بشكل جذري مشهد التهديدات السيبرانية، وأصبحت أساليب الدفاع التقليدية غير كافية.
- تتطلب المرونة أولاً تأمين الأسس التي يقوم عليها الذكاء الاصطناعي، ثم توسيع نطاق قدرات الدفاع المعززة به.
- كما يمكن للذكاء الاصطناعي أن يمكّن من تحقيق أمن سيبراني استباقي وجاهز للمستقبل عند توظيفه بمسؤولية.
- تجاوز الذكاء الاصطناعي دوره كأداة لتعزيز الإنتاجية، وأصبح يعيد تشكيل ساحة المعركة السيبرانية بشكل جذري.
يتزايد عدد الهجمات السيبرانية المرتبطة بالذكاء الاصطناعي في مختلف القطاعات، حيث تنفذ الأنظمة الذاتية هجمات بسرعة ودقة تفوق قدرات الدفاع التقليدية التي يقودها البشر. ففي عام 2023، وثّق باحثون في مجال الأمن استخدام الذكاء الاصطناعي التوليدي لصياغة رسائل تصيّد احتيالي مقنعة ومخصصة خلال ثوانٍ، استهدفت آلاف الموظفين في وقت واحد، ما أدى إلى زيادة بنسبة 40% في نجاح هذه الهجمات.
تتكيف هذه الحملات في الوقت الفعلي، مستغلة نقاط الضعف بسرعة أكبر مما تستطيع نماذج الأمن التقليدية الاستجابة له. تخيّل نظام ذكاء اصطناعي يفحص شبكة شركة بشكل مستمر بحثاً عن ثغرات، وبمجرد اكتشافها ينشر برمجيات خبيثة مخصصة خلال دقائق، متجاوزاً أي تدخل أو استجابة يدوية.
يوضح هذا المستوى من الأتمتة والقدرة على التكيف كيف يمكن للهجمات المدعومة بالذكاء الاصطناعي أن تعمل، مما يؤكد الحاجة الملحّة لإعادة التفكير في استراتيجيات الدفاع.
لذلك، تتطلب المرونة أكثر من تحسينات تدريجية؛ إذ يجب على المؤسسات اعتماد استراتيجيات أمنية تستبق التهديدات، وتحيّد المخاطر قبل أن تتجسد، وتتطور بالسرعة نفسها التي يتطور بها الخصم.
كيف غيّر الذكاء الاصطناعي مشهد الأمن السيبراني
أعاد الذكاء الاصطناعي التوليدي والذكاء الاصطناعي القائم على الوكلاء تشكيل مشهد التهديدات السيبرانية جذرياً. وأفاد تقرير «التوقعات العالمية للأمن السيبراني 2026» الصادر عن المنتدى الاقتصادي العالمي أن 87% من المؤسسات التي شملها الاستطلاع تعتقد أن المخاطر المرتبطة بثغرات الذكاء الاصطناعي قد ازدادت.
كما أظهر استطلاع «حالة برامج الفدية لعام 2025» أن ما يقارب نصف المؤسسات تعتبر سلاسل الهجمات المؤتمتة بالذكاء الاصطناعي أخطر تهديدات برامج الفدية. وفي الاستطلاع ذاته، رأى 85% من المتخصصين في الأمن أن أساليب الكشف التقليدية أصبحت متقادمة أمام الهجمات المعززة بالذكاء الاصطناعي.
ويفاقم هذه التحديات صعود ما يُعرف بـ«الذكاء الاصطناعي الظلّي» — أي استخدام الموظفين لأدوات الذكاء الاصطناعي دون ترخيص — ما يؤدي إلى توسيع سطح الهجوم بشكل كبير. وتشير توقعات إلى أنه بحلول نهاية العقد، ستكون نسبة كبيرة من الاختراقات الأمنية مرتبطة مباشرة بإساءة استخدام وكلاء الذكاء الاصطناعي الذاتيين.
تشير هذه التطورات مجتمعة إلى تحول كبير في استراتيجية الأمن السيبراني، حيث لم يعد السعي إلى الوقاية الكاملة أمراً واقعياً.
يجب على المؤسسات تقبّل أن الاضطراب أصبح ثابتاً، وأن المرونة — أي القدرة على امتصاص الحوادث والتكيف معها والتعافي السريع منها — هي الأولوية القصوى، وهو ما يحمل تداعيات استراتيجية مهمة.
ومع اتساع سطح الهجوم، تتزايد أيضاً التدقيقات التنظيمية، وأصبح الامتثال لحوكمة الذكاء الاصطناعي ضرورة خاضعة للمراجعة. كما تزيد التوترات الجيوسياسية وسلاسل التوريد المعقدة من هشاشة المؤسسات.
ومع ذلك، فإن التقنيات ذاتها التي تمكّن المهاجمين يمكن أن تزود المدافعين بأدوات قوية لتعزيز وضعهم الأمني، مما يسمح بالانتقال من الدفاع التفاعلي إلى استراتيجيات تنبؤية واستباقية.
ثلاثة آفاق لتحول الأمن السيبراني بقيادة الذكاء الاصطناعي
للتعامل مع المشهد السيبراني سريع التطور، يساعد اعتماد نهج مرحلي قائم على آفاق زمنية في تقسيم رحلة التحول إلى خطوات قابلة للإدارة، ما يمكّن المؤسسات من تركيز جهودها وقياس نجاحها.
يمكن للمؤسسات في مراحل التبني المبكر الاستفادة من أتمتة فحوصات الامتثال أو استخدام حلول إدارة الهوية المدعومة بالذكاء الاصطناعي ضمن منصات سحابية.
1. تحديث وتأمين أسس الذكاء الاصطناعي
تبدأ الخطوة الأولى بتأمين وتحديث البنية الأساسية التي تدعم الذكاء الاصطناعي. يجب اعتماد مبدأ «الأمن من خلال التصميم» في كل طبقة من طبقات منظومة الذكاء الاصطناعي، بما في ذلك البيانات والنماذج والتطبيقات وإدارة الهوية.
ينبغي معالجة مخاطر مثل الذكاء الاصطناعي الظلّي، وحماية الأنظمة من تهديدات مثل حقن الأوامر وتسميم البيانات، ووضع أطر حوكمة متوافقة مع اللوائح الناشئة.
في الوقت نفسه، يجب تحديث أو استبدال الأنظمة القديمة بحلول توفر تحليلات مدعومة بالذكاء الاصطناعي، ونمذجة تنبؤية للتهديدات، ومعالجة تلقائية للحوادث.
تشير تقارير إلى أن 77% من المؤسسات تفتقر إلى ممارسات أساسية لأمن البيانات والذكاء الاصطناعي، مما يترك نماذجها وبنيتها السحابية عرضة للمخاطر.
ويمكن حتى للمؤسسات الصغيرة البدء بتحديد وكلاء الذكاء الاصطناعي لديها وتحديد صلاحياتهم، تمهيداً لتحول طويل الأمد يعزز المرونة.
تشمل الأولويات في هذه المرحلة:
دمج أمن الذكاء الاصطناعي في أطر الحوكمة والامتثال.
إجراء تقييمات للمخاطر عبر جميع طبقات بيئة الذكاء الاصطناعي.
الانتقال من الأدوات القديمة إلى منصات جاهزة للذكاء الاصطناعي تدعم سير العمل القائم على الوكلاء.
تصميم نواة رقمية آمنة للذكاء الاصطناعي التوليدي منذ البداية.
2. الاستفادة من قدرات المنظومة وتحقيق تغيير مستدام
تتيح الأسس القوية للمؤسسات تبني قدرات متقدمة بسرعة أكبر، ما يساعد على أتمتة كشف التهديدات، وتقليل الإنذارات الكاذبة، وتحسين كفاءة العمليات الأمنية.
لكن التكنولوجيا وحدها لا تكفي؛ إذ يجب أن يقترن ذلك بإدارة تغيير منظمة، تشمل التدريب والتأهيل للتكيف مع أساليب العمل الجديدة وتعظيم الاستفادة من قدرات الذكاء الاصطناعي.
من حالات الاستخدام ذات الأثر العالي:
كشف التهديدات والاستجابة لها باستخدام الذكاء الاصطناعي لمواجهة الهجمات المعقدة وحملات التصيّد.
تعزيز عمليات الأمن لتقليل إرهاق التنبيهات وتحسين الدقة.
المسح التلقائي للثغرات وترتيب أولوياتها.
تسريع تقارير الاستخبارات السيبرانية عبر تلخيص البيانات التهديدية بمساعدة الذكاء الاصطناعي.
حتى المؤسسات ذات الميزانيات المحدودة يمكنها التقدم من خلال تحديد حدود واضحة لصلاحيات الذكاء الاصطناعي، وإبقاء العنصر البشري في دائرة القرار، وتوثيق الإجراءات المؤتمتة.
3. إعادة ابتكار الأمن السيبراني
في الأفق الأخير، يُعاد تصميم العمليات الأمنية لدمج وكلاء الذكاء الاصطناعي كمدافعين نشطين. تعزز هذه الأنظمة الذاتية فرق العمل البشرية، وتؤتمت المهام المتكررة، وتمكّن من إدارة استباقية للتهديدات على نطاق واسع.
تشمل مسارات العمل المقترحة:
إدارة ذكية للهوية تتحكم فيها أنظمة الذكاء الاصطناعي وتحدّث صلاحيات الوصول تلقائياً.
إدارة سطح الهجوم عبر تصنيف مدعوم بالذكاء الاصطناعي ومراقبة مستمرة للامتثال.
مراجعة تلقائية للعقود لاكتشاف الضوابط الأمنية الناقصة.
اختبارات اختراق يقودها وكلاء ذكاء اصطناعي يحاكون الهجمات لزيادة سرعة التغطية.
يمثل هذا التحول انتقالاً من الاستجابة للتهديدات إلى توقعها وتحييدها قبل أن تتجسد.
الاستعداد لعصر سيبراني جديد
إن الوكلاء الذاتيين يغيّرون قواعد الأمن السيبراني، والتقاعس يحمل مخاطر حقيقية. لكن هذه التقنيات ذاتها يمكن أن تعزز الدفاعات إذا تحركت المؤسسات الآن.
بغض النظر عن حجمها، يمكن للمؤسسات البدء باستثمارات مركزة في أدوات أمن الذكاء الاصطناعي الأساسية وتدريب الكوادر لتحقيق تقدم ملموس.
فهل ستبني مؤسستك المرونة اللازمة للبقاء في صدارة تهديدات الغد، أم ستسمح للمستقبل بأن يتجاوزها؟ القرار يجب أن يُتخذ الآن.
