كيف يجعل الذكاء الاصطناعي الهجمات الإلكترونية الحديثة أسرع وأكثر ذكاءً ويصعب إيقافها
في أحدث حلقة من برنامج Lexicon، جلسنا مع راهول بوار، الرئيس التنفيذي ومؤسس شركة Red Sift للأمن السيبراني، لاستكشاف كيف يعيد الذكاء الاصطناعي (AI) تشكيل مشهد التهديدات السيبرانية وما يعنيه ذلك بالنسبة للمؤسسات التي تحاول الدفاع عن نفسها. باستخدام الحملة الإلكترونية الأخيرة بمساعدة الذكاء الاصطناعي ضد مرافق المياه المكسيكية كنقطة انطلاق، قدم راهول نظرة واضحة على التحدي المتزايد المتمثل في المرونة الرقمية ولماذا قد تكون الأشهر الثمانية عشر المقبلة صعبة بشكل خاص على المؤسسات في جميع أنحاء العالم. اشترك أيضًا في IE+ للحصول على رؤى متميزة ومحتوى حصري! أدى خفض حاجز الدخول إلى بدء المحادثة من خلال توضيح أن الذكاء الاصطناعي يجعل القدرات السيبرانية المتقدمة متاحة لعدد أكبر بكثير من الأشخاص أكثر من أي وقت مضى. وفي حين افترض الكثيرون أن المهاجمين الذين يقفون وراء الحملة المكسيكية كانوا مجموعة قرصنة من النخبة، أشار بوار إلى أن الأمر ربما لم يكن كذلك بالضرورة. وبدلاً من ذلك، أوضح أن الذكاء الاصطناعي “يضفي طابعاً ديمقراطياً بشكل فعال على مجموعة المهارات والقدرة المطلوبة لشن هذه الهجمات المعقدة تقليدياً”. وبدلاً من الحاجة إلى سنوات من المعرفة المتخصصة، يستطيع المهاجمون الآن استخدام نماذج لغوية كبيرة لإجراء الاستطلاع وتحديد نقاط الضعف وكتابة التعليمات البرمجية الضارة ورسم خرائط لشبكات الكمبيوتر بطرق كانت تتطلب في السابق خبرة كبيرة. وكما أخبرنا بوار، فإن “الحاجز المطلوب لشن هذه الهجمات يتناقص بسبب مستوى التطور الذي تتمتع به هذه الأدوات اليوم”. وحذر من أن هذا الاتجاه يتسارع. وأضاف: “نتوقع أن نرى هذا يحدث على نطاق صناعي أكبر بكثير مما حدث في الماضي”. يحتاج المهاجم إلى الفوز مرة واحدة فقط. وكما أوضح لنا بوار، فإن الأمن السيبراني كان دائمًا يفضل المهاجم، لكن الذكاء الاصطناعي يزيد من عدم التوازن هذا. وقال لنا: “على المهاجم أن يقوم بالأمر الصحيح مرة واحدة فقط. وعلى المدافع أن يقوم بذلك بشكل صحيح طوال الوقت”. والمشكلة واضحة عندما تفكر فيها. تمتلك المؤسسات الآلاف من الأجهزة والتطبيقات والمستخدمين الذين يتعين عليهم حمايتهم، بينما يحتاج المهاجم فقط إلى اكتشاف نقطة ضعف واحدة يتم التغاضي عنها. يمكّن الذكاء الاصطناعي ببساطة المهاجمين من البحث عن نقاط الضعف هذه بشكل أسرع بكثير من ذي قبل. لذا، بدلا من فحص الشبكات يدويا، يمكن لأنظمة الذكاء الاصطناعي أتمتة أجزاء كبيرة من العملية، وتحليل البنية التحتية بسرعة، وتوليد الثغرات والتكيف عندما تواجه العقبات. فريسة للحامي لكن الأمور ليست قاتمة تمامًا كما تظن. نفس أدوات الذكاء الاصطناعي التي تساعد المهاجمين يمكن أن تساعد أيضًا المدافعين على تحديد نقاط الضعف قبل المجرمين. وأوضح بوار أن المؤسسات اعتمدت تقليديًا على مختبري الاختراق المتخصصين لفحص الأنظمة من منظور المهاجم. ومع ذلك، بدأ الذكاء الاصطناعي على نحو متزايد في أتمتة الكثير من هذا العمل. وتوقع أن “نشر هذه الأنواع من الاختبارات المستمرة وأطر الاختراق المدعومة بالذكاء الاصطناعي التوليدي سيصبح أمرًا شائعًا” خلال الـ 12 إلى 18 شهرًا القادمة. بدلاً من إجراء عمليات تدقيق أمنية من حين لآخر، ستستخدم المؤسسات الذكاء الاصطناعي بشكل متزايد لاختبار أنظمتها بشكل مستمر، مما يساعد على تحديد نقاط الضعف قبل أن يتم استغلالها. لماذا أصبحت المرافق أهدافًا رئيسية؟ قد يفترض الكثير من الناس أن مجرمي الإنترنت سيركزون بطبيعة الحال على البنوك أو شركات التكنولوجيا. وأوضح باور سبب تغير ذلك. تظل المؤسسات المالية أهدافًا قيمة، لكن سنوات من التنظيم والاستثمار في الأمن السيبراني جعلت من الصعب جدًا اختراقها. غالبًا ما تمتلك المرافق والسلطات المحلية ومقدمو البنية التحتية الحيوية الآخرون معلومات ذات قيمة متساوية وتقدم الخدمات التي يعتمد عليها المجتمع، ولكنها تعمل في كثير من الأحيان بموارد أقل للأمن السيبراني. وكما أوضح بوار، فإن شركات المياه “توفر منفعة وطنية بالغة الأهمية للمجتمعات التي تخدمها”، ولكنها “ربما لا تقضي الكثير من الوقت في التفكير في الأمن السيبراني كما قد تفعل البنوك الكبيرة”. وهذا المزيج يجعلهم أهدافًا جذابة بشكل متزايد. وأشار أيضًا إلى أن المهاجمين غالبًا لا يستهدفون منظمة واحدة على وجه التحديد. وأوضح أنهم بدلاً من ذلك يبحثون في قطاع كامل بحثًا عن الشخص الذي “ترك باب منزلك الأمامي مفتوحًا”. لقد أصبح الذكاء الاصطناعي عاملاً، حيث ركز أحد الأجزاء الأكثر إثارة للاهتمام في مناقشتنا على الاتجاه الذي يحتمل أن يتجه إليه الذكاء الاصطناعي بعد ذلك. تساعد أنظمة اليوم بالفعل المبرمجين والباحثين الأمنيين، لكن بوار يعتقد أن دورهم يتغير بسرعة. وقال: “الذكاء الاصطناعي أقل من كونه مساعداً وأكثر من كونه مشغلاً”. وأوضح بوار أن هذه الأنظمة أصبحت قادرة بشكل متزايد على العمل بشكل مستقل لفترات طويلة، واختبار الفرضيات، وحل المشكلات، وتكييف نهجها دون تدخل بشري مستمر. وقال لنا: “نحن نتحدث الآن عن الآلات التي تقوم بالفعل بالأشياء بسرعة الآلة ضد الآلات الأخرى”. ولهذا التحول آثار هائلة على الأمن السيبراني لأن الهجمات والاستجابات الدفاعية يمكن أن تتكشف قريبًا بشكل أسرع بكثير مما يستطيع البشر مراقبته بشكل واقعي. وأوضح بوار أن الحكومات لا تستطيع تنظيم هذا الأمر بعيدًا، ومع تزايد قدرة نماذج الذكاء الاصطناعي، تبرز حتما أسئلة حول التنظيم والمسؤولية. هل يجب على الحكومات تقييد الوصول؟ هل يجب على مطوري الذكاء الاصطناعي منع إساءة الاستخدام؟ يعتقد بوار أن الواقع أكثر تعقيدًا بكثير. وأضاف: “لقد خرج الجني من القمقم”. ويرى بوار أيضًا أن نماذج الذكاء الاصطناعي القوية تتحول بسرعة إلى سلعة في جميع أنحاء العالم، مما يزيد من صعوبة قيام أي حكومة بمفردها بتقييد الوصول إليها بشكل فعال. وأوضح قائلاً: “سيكون من الصعب للغاية تنظيم وتقييد الوصول”. في نهاية المطاف، يعتقد باوار أنه يجب على المؤسسات الاستعداد لأن تصبح الهجمات المدعومة بالذكاء الاصطناعي سمة دائمة للمشهد الرقمي بدلاً من الأمل في أن التنظيم وحده سيمنعها. الأشهر الثمانية عشر المقبلة ستكون صعبة ربما كان الجزء الأكثر واقعية من محادثتنا يتعلق بالمستقبل القريب. وتوقع بوار أن الذكاء الاصطناعي سوف يكشف بسرعة عن نقاط الضعف التي كانت موجودة منذ سنوات ولكن ببساطة لم يلاحظها أحد. يمكن أن تحتوي أجهزة التوجيه وكاميرات الويب وأجراس الأبواب الذكية والأجهزة المتصلة بالإنترنت وعدد لا يحصى من الأنظمة الأخرى على نقاط ضعف يستطيع الذكاء الاصطناعي تحديدها بسرعة غير مسبوقة. وأضاف: “أتوقع أن الأشهر الـ18 المقبلة ستكون صعبة”. حتى أنه قارن الفترة المقبلة بـ “المعادل الرقمي للوباء” حيث تتسابق المؤسسات لتحديد نقاط الضعف وإصلاحها قبل أن يستغلها المهاجمون. والخبر المشجع هو أنه، بعد هذه الفترة الأولية، يعتقد أن الإنترنت يمكن أن يصبح في نهاية المطاف أكثر أمانًا بشكل كبير حيث تعمل المؤسسات على تعزيز أمنها وتحسين الذكاء الاصطناعي لقدراتها الدفاعية. كل شيء يبدأ بالأساسيات. على الرغم من النقاش الدائر حول الذكاء الاصطناعي المتطور، عاد بوار مرارًا وتكرارًا إلى نتيجة بسيطة بشكل مدهش. لا يزال الأمن السيبراني الجيد يعتمد على الحصول على الأساسيات الصحيحة. تظل المصادقة متعددة العوامل، والاكتشاف المستمر للأصول، وإدارة سطح الهجوم، والحفاظ على النظافة الإلكترونية القوية، من أكثر الدفاعات المتاحة فعالية. وكانت نصيحته واضحة. يجب أن تركز المنظمات على أن تصبح “الهدف الأصعب في الغرفة”. في حين أن الذكاء الاصطناعي يغير بلا شك الأمن السيبراني بسرعة ملحوظة، فإن أسس الأمن الجيد تظل كما هي إلى حد كبير. إن تلك المنظمات التي تستثمر في هذه الأساسيات اليوم ستكون مستعدة بشكل أفضل بكثير لمواجهة تهديدات الغد التي يدعمها الذكاء الاصطناعي.
تم النشر: 2026-07-10 20:58:00
