يصنّف تقرير مؤسسة الأبحاث الدولية Gartner قدرات نماذج الذكاء الاصطناعي التوليدي ضمن أعلى المخاطر السيبرانية الناشئة التي تهدد المؤسسات عالميًا، وذلك عبر قدرتها المتزايدة على اكتشاف الثغرات البرمجية ثم المساعدة في توليد استغلالات جاهزة للاستخدام. وتنبّه الدراسة التحذيرية إلى أن التطورات المتسارعة في قدرات النماذج الذكية تمنح المهاجمين قدرة أكبر على تحليل الأنظمة وفهم الشيفرات المصدرية المعقدة، وبدء إعداد هجمات رقمية موجّهة خلال وقت قصير جدًا، ما قد يتجاوز سرعة استجابة فرق الأمن التقليدية.
## لماذا يشكّل ذلك تهديدًا متصاعدًا؟
في السابق كانت عمليات البحث عن الثغرات وبناء الاستغلالات تتطلب خبرة عميقة وجهدًا زمنيًا طويلًا، وكانت فرق الدفاع تعتمد غالبًا على مراقبة مؤشرات الهجوم والاستجابة للحوادث بعد وقوعها. أما اليوم، ومع توظيف الذكاء الاصطناعي التوليدي، يمكن للمهاجمين تقليص دورة الهجوم بشكل كبير: من فهم الهدف، إلى توليد سيناريوهات هجومية، ثم تجهيز خطوات استغلال أدق. هذا التحول لا يزيد فقط من احتمالية نجاح الاختراق، بل يرفع أيضًا من وتيرة الهجمات، ويجعلها أكثر ارتباطًا بسياق المؤسسة المستهدفة.
## تأثير مباشر على القطاعات الأكثر حساسية
تشير تقارير حديثة إلى أن هذا التطور يهدد بشكل خاص قطاعات البنوك والتأمين والخدمات السحابية، حيث تتكدس البيانات الحساسة وتزداد مساحة الهجوم نتيجة التوسع في الخدمات الرقمية والاعتماد على البنية التحتية السحابية. ووفق تقييمات خبراء ذُكرت في تغطيات إعلامية تقنية، فإن نسبة كبيرة من التحليلات تربط هذا الاتجاه بخطر أعلى على هذه القطاعات تحديدًا، لأن أي استغلال لثغرات في تطبيقات الواجهة أو خدمات السحابة أو واجهات التكامل قد يؤدي إلى اختراق بيانات، أو تعطيل عمليات، أو فرض ابتزاز إلكتروني.
## تفوق هجومي يفرض تحديثًا جذريًا لأساليب الحماية
لم يعد كافيًا الاعتماد على قواعد ثابتة أو أساليب إدارة مخاطر قديمة لا تواكب سرعة التغير. فالمشهد الأمني الجديد يتطلب دفاعًا نشطًا يعتمد الذكاء الاصطناعي أيضًا، ليس فقط لرصد التهديدات، بل لفهمها وتحليلها سريعًا وتحديد نقاط الضعف قبل استغلالها. ويبرز هنا دور أنظمة الأمن الذكية القادرة على:
– اكتشاف الثغرات المحتملة عبر تحليل الكود والبيانات وبصمات السلوك.
– تقليل زمن الكشف والاستجابة عبر تنبيه تلقائي مع تبرير تقني.
– المساعدة في عمليات الإصلاح عبر اقتراح تصحيحات أو خطط تخفيف (Mitigation) بناءً على السياق.
– تقليل الاعتماد على التدخل البشري في مراحل متكررة من دورة الهجوم/الدفاع.
## الدفاعات الاستباقية: ما الذي ينبغي فعله الآن؟
تدعو الهيئات الرقابية والمؤسسات إلى تعزيز الحوكمة الأمنية وتطوير قدرات الفرق لمواجهة هجمات مؤتمتة. ومن أهم الإجراءات العملية:
1) تحديث استراتيجية إدارة الثغرات
بدل الاقتصار على الفحص الدوري، يُفضّل اعتماد برنامج مستمر لاختبار الثغرات يشمل تحليل الكود (SAST) وفحص التطبيقات (DAST) وتقييم البنية (Infrastructure-as-Code scanning) حيثما ينطبق.
2) تفعيل المراقبة الذكية وتحليل التهديدات
استخدام حلول SIEM/SOAR مع نماذج تعلم آلي يساعد على ربط الأحداث واكتشاف سلوكيات غير طبيعية حتى عندما تتغير تقنيات الهجوم.
3) تقوية ممارسات المطورين (DevSecOps)
إدماج الأمان في دورة التطوير عبر فحوصات تلقائية للثغرات، ومراجعة آمنة للكود، وفرض سياسات تمنع دمج تغييرات غير آمنة.
4) التنبّه للهجمات الموجهة والاستهداف اللحظي
ينبغي أن تتضمن خطط الطوارئ سيناريوهات تشمل استغلالات تولّدها نماذج ذكية بسرعة، مع جاهزية لإيقاف الخدمة أو عزل الأصول المتأثرة فورًا.
5) تدريب مستمر للكوادر على سيناريوهات الهجمات المؤتمتة
مع زيادة وتيرة التهديدات، يصبح التدريب على الاستجابة للحوادث وتحليل الأدلة الرقمية وتوثيق الإجراءات أمرًا حاسمًا، بما يشمل محاكاة تصيد وهجمات استغلالية.
## إضافة نوعية: كيف يمكن للمؤسسات أن تقلّل من أثر “السرعة”؟
أحد أخطر جوانب تهديد الذكاء الاصطناعي التوليدي هو تقليل زمن الهجوم. ولتحييد ذلك، تحتاج المؤسسات إلى تقليل زمن الدفاع أيضًا عبر:
– تبني سياسات استجابة للحوادث بنطاق واضح (Runbooks) مرتبطة بأنواع التهديدات المتوقعة.
– تحسين إدارة الأصول لمعرفة ما هو موجود فعليًا وكيفية علاقته بالخدمات الأخرى، لأن الجهل بالأصول يبطئ التخفيف.
– تسريع عملية اعتماد التحديثات والتصحيحات (Patch Management) مع تقليل مخاطر التعطيل التشغيلي.
## الخلاصة
يوضح تصنيف Gartner تصاعد خطر الذكاء الاصطناعي التوليدي بوصفه عاملًا يسرّع اكتشاف الثغرات وتوليد استغلالات قد تتجاوز سرعة الاستجابة التقليدية. ولذا، فإن الاستجابة المناسبة لا تتعلق فقط بالكشف، بل ببناء دفاع استباقي يعتمد الذكاء الاصطناعي، ويعزز الحوكمة والتدريب، ويحول الأمن إلى جزء أساسي من دورة التطوير والتشغيل. بهذا النهج وحده يمكن للمؤسسات تقليل احتمالات الاستغلال وتحصين بياناتها ومواردها الرقمية في عالم تتزايد فيه الهجمات المؤتمتة بوتيرة أسرع من أي وقت مضى.
التعليقات