الذكاء الاصطناعي في الأمن السيبراني: أدوات الهجوم والدفاع

الذكاء الاصطناعي كأداة للهجوم

• التصيد الاحتيالي المُولّد بواسطة الذكاء الاصطناعي على نطاق صناعي. كان من الممكن كشف عمليات التصيد الاحتيالي سابقًا من خلال مؤشراتها: الصياغة غير المألوفة، والتحيات العامة، والمواقع الإلكترونية المزيفة بشكل واضح. وقد أزالت تقنيات الذكاء الاصطناعي معظم هذه المؤشرات. وفقًا لـ هوكس هانت تقرير اتجاهات التصيد الاحتيالي لعام 2026ارتفعت نسبة محاولات التصيد الاحتيالي التي تُولّدها برامج الذكاء الاصطناعي من 4% من إجمالي محاولات التصيد الاحتيالي المُبلّغ عنها في نوفمبر 2025 إلى 56% في ديسمبر 2025، أي بزيادة قدرها 14 ضعفًا في شهر واحد، وظلت تُشكّل حوالي 40% من إجمالي محاولات التصيد الاحتيالي المُبلّغ عنها حتى منتصف عام 2026. ولا تزال فجوة الفعالية واضحة بنفس القدر: دراسة أجريت على البشر من قبل باحثين من كلية هارفارد كينيدي أظهرت النتائج أن رسائل التصيد الاحتيالي الموجهة والمؤتمتة بالكامل بواسطة الذكاء الاصطناعي حققت نسبة نقر بلغت 54%، متفوقةً بذلك على الخبراء البشريين المهرة، ومتجاوزةً بكثير نسبة النقر البالغة 12% التي حققتها رسائل التصيد الاحتيالي العامة في المجموعة الضابطة. لا يقتصر دور الذكاء الاصطناعي على كتابة المزيد من رسائل التصيد الاحتيالي، بل يكتب رسائل فعّالة.
• تقنية التزييف العميق التي تستهدف الثقة، وليس البنية التحتية. استخدم قضية أروب لم يعد ما سبق حالةً شاذة، بل أصبح نموذجًا. فالصوت والفيديو المُولّدان بالذكاء الاصطناعي مقنعان لدرجة كافية لاعتبارهما صوت مسؤول تنفيذي حقيقي في مكالمة مباشرة، مما يحوّل الهندسة الاجتماعية من "خداع شخص ما للنقر" إلى "خداع شخص ما ليعتقد أنه ينظر إلى المدير المالي". وهذه مشكلة أصعب بكثير بالنسبة لبرامج التدريب على التوعية الأمنية، لأن الخداع يحدث على المستوى الإدراكي، وليس على المستوى التقني.
• استطلاع أسرع وبرامج خبيثة قابلة للتكيف. إلى جانب الهندسة الاجتماعية، تعمل تقنيات الذكاء الاصطناعي على تقصير المسافة بين "وجود فكرة لدى المهاجم" و"امتلاك المهاجم لثغرة أمنية قابلة للاستغلال". يمكن لنماذج اللغة الكبيرة تسريع البحث عن الثغرات الأمنية ضد التعليمات البرمجية والبنية التحتية العامة للهدف، ويمكن للبرمجيات الخبيثة التكيفية تغيير سلوكها أثناء التنفيذ إذا اكتشفت أنها تخضع للتحليل في بيئة معزولة، وهي قدرة كانت تتطلب في السابق وجود مشغل بشري ماهر يراقب في الوقت الفعلي.
• هجمات على بيانات الاعتماد بسرعة الآلة. يُحوّل إدخال بيانات الاعتماد المسربة إلى نموذج لتعلم الأنماط التي يستخدمها الأشخاص فعليًا عندما يعتقدون أنهم "أذكياء" في اختيار كلمات المرور، عملية التخمين والتجربة إلى ما يشبه التنبؤ. وبالإضافة إلى حشو بيانات الاعتماد الآلي، يُحوّل هذا ما كان يُعتبر هجومًا بطيئًا ومزعجًا إلى هجوم سريع وهادئ.

الذكاء الاصطناعي كأداة دفاعية

• الكشف عن الحالات الشاذة على نطاق لا يستطيع البشر مجاراته. تتمثل القيمة الدفاعية الأساسية للذكاء الاصطناعي في معالجة كميات هائلة من حركة مرور الشبكة. login تُحلل هذه الدراسة أنشطة النظام وسجلاته التي لا يمكن لأي فريق تحليل مراجعتها يدويًا، وتُحدد ما ينحرف عن خط الأساس المُعتمد. وهذا ما يكشف الهجمات التي لم تُكتشف بصمتها بعد، بما في ذلك ثغرات اليوم الصفر وإساءة استخدام الموظفين من الداخل، والتي لا تُفعّل التنبيهات القائمة على القواعد.
• تقليص قائمة التنبيهات، وليس إضافتها. وهذا هو أيضاً المكان الذي يحقق فيه الذكاء الاصطناعي في مجال الأمن السيبراني أكبر عائد تشغيلي فوري، والمكان الذي لا يزال أمام الصناعة فيه عمل حقيقي للقيام به. بحث شركة Vectra AI لعام 2026 ووجدت الدراسة أن المنظمات تتلقى في المتوسط ​​2,992 تنبيهًا أمنيًا يوميًا، وأن 63% منها لا تخضع للتحقيق، و مايكروسوفت وأومديا حالة جمعية الأمن السيبراني: اتحدوا الآن أو ادفعوا لاحقاً تقرير أظهرت الدراسات أن 46% من التنبيهات تُثبت أنها إنذارات خاطئة، وأن 42% منها لا تخضع للتحقيق إطلاقًا. ولا يقتصر دور الفرز المدعوم بالذكاء الاصطناعي على إضافة كاشف آخر إلى هذه المجموعة، بل إنه، عند تطبيقه بشكل صحيح، يربط التنبيهات ذات الصلة في حادثة واحدة، ويُقيّم ما يستحق فعلاً اهتمام المحللين، ويُمكّنهم من تركيز جهودهم على التنبيهات التي تُمثل خطرًا حقيقيًا بدلاً من إغلاق البقية يدويًا.
• تصنيف البرامج الضارة والسلوكيات بما يتجاوز التوقيعات المعروفة. يعمل نفس أسلوب تحليل السلوك الذي يشير إلى نشاط الشبكة الشاذ على الملفات والحزم أيضًا: فبدلاً من المطابقة مع قائمة التوقيعات السيئة المعروفة، يمكن للذكاء الاصطناعي تقييم سلوك وقت التثبيت، واستدعاءات النظام غير العادية، وأنماط التمويه لاكتشاف البرامج الضارة التي لم يسبق رؤيتها من قبل، في اللحظة التي تظهر فيها بدلاً من بعد تحديد بصمتها.
• استجابة آلية ومُحكمة. إن الكشف دون اتخاذ إجراء لا يعدو كونه مضيعة للوقت. أما الاستجابة المدعومة بالذكاء الاصطناعي فتستطيع عزل الجهاز المتأثر، وحظر حركة المرور المشبوهة، وبدء عملية الاحتواء تلقائيًا، مما يقلل الفجوة بين "لقد رصدنا الأمر" و"لقد أوقفناه" من ساعات إلى ثوانٍ في الحالات الأكثر أهمية.