- أصبح الذكاء الاصطناعي يشكل طبقة تجريد في مجال الأمن السيبراني، تتيح للمتخصصين التعبير عن أهدافهم الأمنية بلغة طبيعية، مما يقلل الاعتماد على حفظ الأدوات المعقدة.
- وقد يؤدي تبسيط الأمن السيبراني إلى استقطاب ملايين المهنيين الجدد إلى هذا المجال، بعدما أصبحت تعقيداته البنيوية تشكل حاجزاً أمام دخول الكثيرين إليه.
- لكن توسيع نطاق الوصول يجب أن يترافق مع حوكمة قوية لإدارة المخاطر، مثل الاعتماد المفرط على الأنظمة، وسوء إعدادها، واستخدام المهاجمين للذكاء الاصطناعي.
على مدى عقود، ارتبط الأمن السيبراني بالتعقيد. فالعمل في هذا المجال كان يعني إتقان مجموعة كثيفة من الأدوات الاحتكارية، ولغات الاستعلام الغامضة، وأساليب العمل الخاصة بكل مزود خدمة. وكانت الخبرة لا تقتصر على فهم المبادئ الأمنية، بل تشمل أيضاً معرفة مكان كل إعداد داخل عشرات المنصات المختلفة.
وبذلك أصبح الأمن السيبراني أشبه بطائفة نخبوية: تخصصاً شديد التخصص لا يمكن الوصول إليه إلا لمن أمضوا سنوات في تعلم طقوسه.
واليوم، يبدو أن الذكاء الاصطناعي على وشك تفكيك هذا النموذج، عبر جعل الأمن السيبراني أقل غموضاً وتعقيداً. فالتكنولوجيا تظهر كطبقة تجريد قوية تسمح للأشخاص بالتعبير عن نواياهم الأمنية بلغة طبيعية، بينما يقوم النظام بترجمة تلك النوايا إلى إجراءات تقنية.
وأعتقد أن هذا التحول يمتلك القدرة على إضفاء طابع ديمقراطي على الأمن السيبراني بطريقة لم يشهدها القطاع من قبل.
جذور أزمة المواهب
يواجه العالم نقصاً كبيراً في المتخصصين بالأمن السيبراني. وتشير تقديرات المنتدى الاقتصادي العالمي ودراسة القوى العاملة للأمن السيبراني لعام 2025 الصادرة عن ISC2 إلى الحاجة إلى ملايين العاملين الإضافيين في هذا المجال، مع ازدياد الطلب على المهارات المطلوبة.
كما أن المؤسسات التي تعاني من فجوات كبيرة في المهارات تدفع ملايين إضافية عند تعرضها لاختراقات أمنية، بينما تؤكد الشركات الصغيرة بشكل متزايد أن هجوماً إلكترونياً كبيراً قد يخرجها من السوق بالكامل.
ولا يعود هذا النقص ببساطة إلى قلة الأشخاص الراغبين في دخول المجال، بل لأن القطاع نفسه أنشأ حاجزاً بنيوياً من خلال تفتيت المجال إلى متاهة مرهقة من الأدوات والتخصصات.
ويكشف أحد تقارير IBM أن متوسط مراكز العمليات الأمنية يدير 83 أداة مختلفة من نحو 29 مزوداً. ولكل أداة واجهتها الخاصة، ولغة إعداداتها الخاصة، وتصنيفها الخاص للتنبيهات. لذلك ليس من المستغرب أن يعتبر 52% من التنفيذيين أن التعقيد هو العائق الأكبر أمام عمليات الأمن السيبراني لديهم.
والنتيجة هي أزمة في القوى العاملة ناتجة عن نظام يتطلب إتقان عشرات “اللهجات” التقنية غير المرتبطة ببعضها، مما يخلق حاجزاً أمام دخول المجال.
الذكاء الاصطناعي كطبقة التجريد الكبرى
هنا يأتي دور الذكاء الاصطناعي في تغيير كل شيء. فقد بدأت واجهات اللغة الطبيعية، والنماذج اللغوية الكبيرة، والأنظمة الوكيلة، في القضاء على الحاجة إلى حفظ آليات عمل كل أداة داخل المنظومة الأمنية.
فبدلاً من كتابة استعلام بلغة متخصصة، يمكن لمحلل الأمن مثلاً أن يصف ببساطة ما يريد التحقيق فيه. وبدلاً من التنقل بين قوائم معقدة لإعداد قاعدة في جدار الحماية، يستطيع المسؤول أن يشرح الهدف للذكاء الاصطناعي، ليقوم النظام تلقائياً بإنشاء الإعدادات الصحيحة.
وهذا ينقل التعقيد من واجهة الإنسان والأداة إلى واجهة الآلة والتهديد، حيث يستطيع الذكاء الاصطناعي العمل بسرعة الآلة. كما يسمح للناس بالتركيز على فهم المشكلة الأمنية نفسها، بدلاً من الانشغال بصياغة الأوامر اللازمة للتعبير عنها.
تحول نحو ديمقراطية أكبر
لكن كيف يمكن لهذا التحول أن “يدمقرط” الأمن السيبراني؟ هناك ثلاث ديناميكيات تجعل تأثير الذكاء الاصطناعي يتجاوز مجرد رفع الإنتاجية.
1. اللغة الطبيعية تختصر منحنى التعلم
حالياً، يتطلب التحول إلى محلل أمني كفء تعلم خصائص عشرات الأدوات، إلى جانب المفاهيم الأمنية نفسها. وهذا التعقيد يخلق حاجزاً مصطنعاً: فقد يفهم شخص ما كيفية تعقب التهديدات، لكنه يفتقر إلى المعرفة الإجرائية للتعبير عن هذا الهدف داخل نظام محدد.
وعندما تصبح الواجهة قائمة على اللغة الطبيعية، يتحول الحاجز من إتقان الأدوات إلى الفهم المفاهيمي. وهذا التبسيط يفتح المجال أمام شريحة أوسع بكثير من الناس، بمن فيهم من لا يملكون خلفيات تقنية تقليدية.
2. الذكاء المدمج يعيد توزيع الخبرة
تقوم أنظمة الذكاء الاصطناعي بشكل متزايد بترميز خبرات الممارسين المخضرمين. فهي تتعلم شكل السلوك الطبيعي، وأنماط النشاط المشبوه، وأفضل إعدادات الحماية الممكنة. وهذا يسمح للمؤسسات ذات الموارد المحدودة بالوصول إلى مستوى من الخبرة كان يتطلب سابقاً فرقاً متخصصة وكبيرة.
ولنتخيل الشركات الصغيرة التي قد تنهار بسبب هجوم إلكتروني. مستقبلاً، ستتمكن هذه الشركات من التفاعل مع منصة أمنية مدعومة بالذكاء الاصطناعي بنفس اللغة، والحصول على نفس جودة التحليلات التي تحصل عليها الشركات العالمية الكبرى.
3. توحيد المنصات يقلل عبء المعرفة
مع تمكين الذكاء الاصطناعي للمنصات من القيام بمهام أكثر، سيتراجع عدد الأدوات المنفصلة المستخدمة. وتقليص عدد المنصات يعني تقليل حجم المعرفة المطلوبة لإدارة برنامج أمني متكامل.
وهذا لا يبسط العمليات فقط، بل يخفض أيضاً الحاجز أمام الوافدين الجدد، الذين لن يعودوا مضطرين لتعلم منظومة واسعة من الحلول المنفصلة.
المخاطر ما تزال قائمة لكن الإمكانات هائلة
لم يكن الأمن السيبراني يوماً سهلاً، وظهور الأمن المدعوم بالذكاء الاصطناعي لا يعني أن مشهد التهديدات سيصبح أبسط. فالذكاء الاصطناعي الذي يمنح المدافعين قدرات أكبر، يمنح المهاجمين أيضاً أدوات أكثر تطوراً. كما أن أي وكيل ذكاء اصطناعي مُعد بشكل خاطئ يشبه موظفاً رقمياً يعمل باستمرار ويتمتع بصلاحيات واسعة، ويمكن التلاعب به إذا لم تتم حوكمته بعناية.
وهناك أيضاً خطر الاعتماد المفرط. فإذا اعتمدت معظم المؤسسات على عدد محدود من المنصات الأمنية المدعومة بالذكاء الاصطناعي، فإن وجود ثغرة في واحدة منها قد يخلق خطراً منهجياً يمتد عبر قطاعات ودول متعددة.
لكن الذكاء الاصطناعي، بعيداً عن جعل الأمن السيبراني مجرد مسألة كتابة أوامر داخل مربعات نصية، يعيد توزيع موضع التعقيد. فبدلاً من مطالبة المتخصصين بحفظ التفاصيل الداخلية لعشرات الأدوات، يسمح لهم بالتركيز على التقدير والتحليل وإدارة المخاطر والاستراتيجية، وهي مجالات يبقى فيها الإدراك البشري غير قابل للاستبدال.
وإذا تمت إدارة هذا التحول بمسؤولية، فسيفتح المجال أمام قوة عاملة أوسع وأكثر تنوعاً، وسيمنح المؤسسات بمختلف أحجامها إمكانية الوصول إلى قدرات كانت حكراً على قلة من المتخصصين. إن “الطائفة النخبوية” للأمن السيبراني تقترب من نهايتها، ليس لأن المجال أصبح أسهل أو أقل أهمية، بل لأنه أصبح أكثر تركيزاً على الإنسان، وأكثر سهولة في الوصول، وفي النهاية أكثر مرونة.
