الذكاء الاصطناعي يغير الأمن السيبراني بسرعة مخيفة

بينما تتسابق الشركات العالمية لضخ استثمارات ضخمة في تقنيات الذكاء الاصطناعي التوليدي، تتصاعد التحذيرات من الكلفة الخفية لهذا الارتفاع غير المسبوق؛ إذ لم يعد التأثير محصوراً في قطاعات الطاقة والملكية الفكرية فحسب، بل امتد ليشكل زلزالاً حقيقياً في منظومة الأمن السيبراني العالمية.

ويؤكد خبراء الأمن التقني أن إتاحة نماذج اللغات الكبيرة (LLMs) للعموم أدت عملياً إلى إضفاء الطابع الديمقراطي على الجريمة الإلكترونية، مانحةً أي مستخدم عادي القدرة على ممارسة أنشطة اختراق متطورة تشبه تلك التي تنفذها المجموعات السيبرانية المنظمة.

أولاً: تضاعف قدرات المهاجمين واختزال الزمن

تشير التقارير الأمنية الحديثة إلى أن الذكاء الاصطناعي بات يعمل بمثابة عامل مضاعف للقوة (Force Multiplier) للمخترقين، متجاوزاً عقبة الخبرة التقنية العميقة:

اختصار الجداول الزمنية: المهام الهجومية التي كانت تتطلب أسابيع من التخطيط البشري باتت تنجز خلال ساعات معدودة عبر الاستعانة المتوازية بربوتات دردشة متعددة (مثل الدمج بين مخرجات Claude و ChatGPT) لتجاوز القيود الأمنية.

معادلة عدم التماثل: في الوقت الذي يلتزم فيه المدافعون بتأمين كافة الثغرات المحتملة بنسبة 100%، يكفي المهاجم -باستخدام أدوات الذكاء الاصطناعي- اكتشاف ثغرة واحدة عابرة (Zero-Day) لتنفيذ اختراقه الناجح.

ثانياً: التطور النوعي لهجمات الهندسة الاجتماعية والتصيد

أثبتت البيانات الصادرة عن شركات الأمن السيبراني ارتفاعاً قياسياً في فاعلية الهجمات الموجهة ضد العنصر البشري، باعتباره الحلقة الأضعف تقليدياً:

التصيد الاحترافي: أدى التحرير اللغوي الفائق الذي تقدمه نماذج الذكاء الاصطناعي إلى القضاء على الأخطاء النحوية المعتادة في رسائل التصيد الاحتيالي التقليدية، مما ساهم في قفز معدلات النقر على الروابط الخبيثة بشكل ملحوظ في بيئات المحاكاة.

طفرة التزييف العميق: سجلت هجمات استنساخ الصوت والتزييف المرئي (Deepfakes) نمواً هائلاً على أساس سنوي، مما وضع المؤسسات المالية والحكومية أمام تحديات غير مسبوقة في التحقق من هويات المتصلين وصناع القرار.

أوبن إيه آي تلغي حدود الرسائل النصية المجانية في ChatGPT

أدوبي تطلق إضافة ChatGPT تضم أكثر من 70 أداة إبداعية

ثالثاً: مساحات هجوم مستجدة مرتبطة بالوكلاء والأكواد البرمجية

أفرز الاعتماد المتزايد على وكلاء الذكاء الاصطناعي (AI Agents) وربطهم المباشر بالبنى التحتية للشركات ثغرات هيكلية معقدة:

حقن الأوامر (Prompt Injection): استغلال ثغرات إدخال البيانات لزرع تعليمات خبيثة تقرؤها روبوتات الدردشة وتنفذها تلقائياً (مثل تسريب بيانات الرواتب أو تغيير تفضيلات التوصيات).

تسميم البيانات (Data Poisoning): تل تلويث قواعد البيانات ومصادر التدريب عبر إدراج مستندات ضارة تسهم في زرع أبواب خلفية (Backdoors) يصعب رصدها مسبقاً في النماذج.

جودة الأكواد المصدرية: أظهرت دراسات أكاديمية حديثة أن الأكواد البرمجية المولدة آلياً غالباً ما تحمل نسب أخطاء وثغرات عالية الخطورة، على الرغم من تمتع الذكاء الاصطناعي بمهارات أعلى في اكتشاف الأخطاء مقارنة بإنشائها.

رابعاً: تحولات استراتيجية في منظومة الدفاع السيبراني

في المقابل، لا تقف المؤسسات الأمنية والشركات الكبرى مكتوفة الأيدي؛ حيث تركز الجهود الحالية على تأمين البيئات السحابية ورصد التزييف العميق. ومن أبرز الاستجابات التقنية إطلاق شركات مثل "مايكروسوفت" لأنظمة دفاعية متطورة تعتمد على وكلاء متعددين (مثل Project Perception) لمحاكاة الفرق الأمنية في عمليات الهجوم والاختبار والتقييم والمعالجة.

ويخلص المراقبون إلى أن قطاع الأمن السيبراني يعيش مرحلة انتقالية حرجة، تتطلب من المؤسسات والحكومات تبني استراتيجيات دفاعية استباقية تفوق سرعة تكيّف الجهات الهجومية المدعومة بالذكاء الاصطناعي.