تجاوز الذكاء الاصطناعي كونه مجرد وعد، ليصبح تقنية شاملة تُغير طريقة عملنا وابتكارنا وتفاعلنا مع المعلومات. ومع ذلك، فإن الإمكانات نفسها التي تُحدث ثورة في إنتاجية الأعمال تُغير أيضًا مشهد التهديدات السيبرانية. في الأشهر الأخيرة، حذر الخبراء من أن الذكاء الاصطناعي لا يُسهل عمل مجرمي الإنترنت فحسب، بل يُضاعف أيضًا قدرتهم على شن هجمات أسرع وأرخص وأصعب اكتشافًا.
تؤكد أحدث البيانات هذا التوجه. فبحسب أحدث تقرير بحثي صادر عن شركة تشيك بوينت، بلغ متوسط عدد الهجمات الإلكترونية الأسبوعية لكل مؤسسة على مستوى العالم 2.336 هجمة في يوليو/تموز، بزيادة قدرها 16% مقارنةً بالشهر نفسه من العام الماضي. وفي إسبانيا، سجلت الشركات متوسط 2.068 هجمة أسبوعية، بزيادة قدرها 1% عن عام 2025. ورغم أن هذا النمو أقل حدة من المتوسط العالمي، إلا أن الضغط على المؤسسات الإسبانية لا يزال شديداً، لا سيما في قطاعات مثل التعليم والحكومة والسلع والخدمات الاستهلاكية.
أرقام قياسية للهجمات الإلكترونية المدعومة بالذكاء الاصطناعي
كشف تقرير صادر عن قسم الأبحاث في شركة تشيك بوينت، والذي يحلل أنشطة الهجمات الإلكترونية حول العالم، أن قطاع التعليم لا يزال القطاع الأكثر استهدافًا ، حيث بلغ متوسط الهجمات 4.848 هجمة أسبوعيًا لكل مؤسسة، بزيادة قدرها 14% عن العام الماضي. يليه قطاع المؤسسات الحكومية بـ 3.044 هجمة (+11%)، ثم قطاع الاتصالات (2.927 هجمة، +6%)، وقطاع الطاقة والمرافق (2.759 هجمة، +20%)، وقطاع الضيافة والسفر والترفيه (2.614 هجمة، +28%). أما من حيث النسبة المئوية، فقد استحوذ قطاع خدمات الأعمال على 32,5% من الضحايا المبلغ عنهم، يليه قطاع الصناعات التحويلية (14,4%)، ثم قطاع السلع والخدمات الاستهلاكية (13,4%).
تُشير هذه البيانات إلى أن المخاطر السيبرانية تتراكم على جبهات متعددة في آنٍ واحد ، كما يُوضح الباحثون. فليس حجم الهجمات فحسب هو ما يزداد، بل إن نقاط الدخول تتنوع أيضاً. ولا يزال البريد الإلكتروني أحد أهم الوسائل المُستخدمة: إذ صُنّف واحد من كل 128 بريداً إلكترونياً تم تحليله على أنه تصيّد احتيالي، ووقع 20% إضافية ضمن فئات مخاطر أخرى مثل البريد العشوائي أو البريد غير المرغوب فيه. وسجلت أفريقيا أعلى معدل للتصيّد الاحتيالي (واحد من كل 106 بريداً إلكترونياً)، تليها أمريكا الشمالية (واحد من كل 117 بريداً إلكترونياً).
برامج الفدية، التهديد الأسرع نموًا
من بين جميع التهديدات التي تم تحليلها، تبرز برامج الفدية بنموها المذهل. فقد بلغ عدد هجمات برامج الفدية المبلغ عنها 964 حالة في يوليو ، بزيادة قدرها 49% عن يونيو و87% عن يوليو 2025. هذه الزيادة تجعل برامج الفدية واحدة من أكثر الوسائل ربحية للجماعات الإجرامية، إذ يتجاوز تأثيرها مجرد تعطيل مؤقت، حيث يمكن أن تتسبب في خسائر مالية مباشرة، وتسريب معلومات حساسة، وتشويه السمعة. لذلك، من الضروري تطبيق استراتيجيات استعادة البيانات في حالات الفشل الجسيم للتخفيف من هذه الآثار.
بحسب القطاعات، كانت خدمات الأعمال الأكثر تضررًا، حيث شكلت 32,5% من الحوادث، تليها الصناعات التحويلية (14,4%) والسلع والخدمات الاستهلاكية (13,4%). جغرافيًا، شكلت أمريكا الشمالية 45% من الحالات المبلغ عنها، بينما احتلت أوروبا المرتبة الثانية بنسبة 28%. وشملت أكثر الجماعات الإجرامية نشاطًا جماعتي "ذا جنتلمن" و"كيلين"، حيث كانت كل منهما مسؤولة عن 14% من الهجمات المبلغ عنها خلال الفترة.
الذكاء الاصطناعي التوليدي، جبهة مخاطر جديدة
يركز التقرير أيضاً على المخاطر الناجمة عن الاستخدام الواسع النطاق لأدوات الذكاء الاصطناعي التوليدي في الشركات. فقد صُنّف واحد من كل 36 استفساراً أو رسالة موجهة إلى منصات الذكاء الاصطناعي على أنها عالية الخطورة نظراً لاحتمالية كشفها لمعلومات حساسة. علاوة على ذلك، أفادت 88% من المؤسسات التي تستخدم هذه الأدوات بأن نشاطاً ما يُعتبر عالي الخطورة، وأن 22% من الرسائل احتوت على معلومات قد تكون سرية.
تُعدّ البيانات الشخصية الفئة الأكثر عرضةً للخطر، إذ توجد في 70% من المؤسسات التي شملها التحليل، تليها البيانات المالية والبنية التحتية للشبكات وتكنولوجيا المعلومات، بنسبة 68% لكل منهما. وتعكس هذه الظاهرة تحديًا متزايدًا يتمثل في تسخير إمكانات الذكاء الاصطناعي دون المساس بالأصول الحيوية. وفي كثير من الحالات، ينشأ الخطر عندما يُدخل الموظفون المستندات أو التقارير أو بيانات العملاء إلى مساعدي الذكاء الاصطناعي دون إدراكهم الكامل للآثار الأمنية المترتبة على ذلك.
تحذر OpenAI: يجب تعزيز الدفاعات
في غضون ذلك، نشرت شركة OpenAI تقريرًا يحذر من أن الذكاء الاصطناعي يُسرّع الهجمات الإلكترونية، ويقترح تدابير عاجلة للشركات والمؤسسات لتعزيز دفاعاتها. وتشير الشركة المطورة لـ ChatGPT إلى أن النماذج نفسها القادرة على مساعدة المبرمجين وأتمتة المهام يمكن استخدامها أيضًا لاكتشاف الثغرات الأمنية، وربط نقاط الضعف الأمنية ببعضها، وتسريع الهجمات التي كانت تتطلب حتى وقت قريب فرقًا متخصصة ووقتًا أطول بكثير.
توصي OpenAI بتحسين كلٍ من ضوابط الأمان التقليدية وسرعة اكتشاف الثغرات الأمنية ومعالجتها. ومن بين اقتراحاتها تعزيز مبادئ مثل مبدأ أقل الامتيازات، والدفاع المتعدد الطبقات، وعزل الشبكة، وتحديثات النظام، والمراقبة المستمرة. كما تنصح باستخدام الذكاء الاصطناعي نفسه كأداة دفاعية، من خلال برامج قادرة على تحليل التعليمات البرمجية والتكوينات والوثائق لتحديد المخاطر قبل استغلالها. ومع ذلك، تؤكد الشركة على ضرورة إدخال الأتمتة تدريجيًا، وأن تبقى القرارات المؤثرة تحت إشراف بشري.
إسبانيا تستعد: شبكة الاتصالات الوطنية تدعو إلى التقييم الذاتي
على الصعيد الوطني، حثّ المركز الوطني لعلم التشفير جميع الجهات المشمولة بإطار الأمن القومي، ولا سيما الإدارات العامة، على استكمال نموذج تقييم ذاتي جديد بحلول 15 سبتمبر/أيلول بشأن جاهزيتها لمواجهة التهديدات الناجمة عن الاستخدام الهجومي للذكاء الاصطناعي. ويحذر المركز من أن هذه التهديدات ليست افتراضية، بل هي جزء من بيئة العمل الحالية للإدارات العامة ومزودي خدماتها التقنية.
يُغطي النموذج، المُتاح على منصة INÉS، مجالاتٍ مثل الهندسة الاجتماعية، والاستخدام الداخلي لأدوات الذكاء الاصطناعي التوليدية، وحماية الهوية وبيانات الاعتماد، واكتشاف الحوادث والاستجابة لها، وسلامة الوثائق والاتصالات، والاعتماد على الموردين، وتدريب الموظفين. وتؤكد CCN على أن التقييم الذاتي يجب أن يُستخدم لتحديد مستوى الجاهزية الفعلي، وليس لإعلان موقف امتثال رسمي، وأن تُدمج النتائج في خطط تحسين ومراجعة ENS.
حالة حقيقية: الهجوم على تايوان
في غضون ذلك، أعلنت الحكومة التايوانية عن اختراق أمني غير مسبوق، يُعزى إلى هجمات إلكترونية مدعومة بالذكاء الاصطناعي. ووفقًا لإدارة الشؤون الرقمية، فقد اخترق الهجوم ما لا يقل عن 85 حسابًا حكوميًا، واستخرج أكثر من 2.500 سجلًا شخصيًا، قبل أن يمتد إلى وكالة الأمن النووي وسبع شركات في قطاع الطاقة. وأشارت شركة "دريم" الإسرائيلية، التي ساهمت في الكشف عن الهجوم، إلى أن الجناة استخدموا برامج ذكاء اصطناعي مفتوحة المصدر لإنشاء أداة اختراق ذاتية التشغيل قادرة على العمل كفريق منسق من المهاجمين الإلكترونيين.
تُبيّن هذه الحالة السرعة التي يُمكن للمهاجمين المدعومين بالذكاء الاصطناعي تحقيق أهدافهم بها، مع أن الخبراء يُشيرون إلى وجود عنصر بشري وراء كل ذلك . فهناك من يُقرر من سيُهاجم، ويُحدد الأهداف، ويُصدر التوجيهات. صحيحٌ أن العملية ليست آلية بالكامل، إلا أن القدرة على الأتمتة تُقلل بشكل كبير من الوقت والموارد اللازمة لشنّ حملات مُعقدة.
باختصار، يُعيد الذكاء الاصطناعي تشكيل مشهد الأمن السيبراني. قد تكون المؤسسات التي تعتمد على عمليات أمنية بطيئة ويدوية في المقام الأول في وضع غير مواتٍ أمام المهاجمين القادرين على العمل بسرعة فائقة. ستكون الأفضلية للمؤسسات التي تجمع بين أفضل الممارسات التقليدية والأتمتة والذكاء الاصطناعي والإشراف البشري. لن يكون التنافس بين البشر والآلات، بل بين المؤسسات القادرة على دمج الذكاء الاصطناعي مع استراتيجية قوية لإدارة المخاطر، وتلك التي تتبناه دون استراتيجية. الأمن السيبراني مسؤولية الجميع، وقد حان وقت العمل.
