وزير الذكاء الاصطناعي البريطاني: هجوم على غرار اختراق Medicare بواسطة وكيل OpenAI «مرجّح»

صرّح وزير الذكاء الاصطناعي في المملكة المتحدة كانيشكا نارايان، في 12 أكتوبر 2026، بأن هجومًا سيبرانيًا بواسطة وكيل ذكاء اصطناعي، شبيهًا باختراق نظام الصحة الأسترالي Medicare بمشاركة OpenAI، «مرجّح إن لم يكن حتميًا» في بريطانيا. وخلاصة تصريحه أن تقنية اكتسبت بسرعة فائقة مهارات متقدمة في الأمن السيبراني قد تتمكن من تجاوز الدفاعات السيبرانية الخاصة بالحكومة البريطانية. نقلت ذلك صحيفة Guardian.

نبرة العبارة غير مألوفة. فالوزراء يتحدثون عادةً عن «رفع الجاهزية» و«المرونة». أما هنا فقد جاء إقرار مباشر: الدفاعات المبنية لمواجهة مهاجمين بشريين قد تعجز عن التصدي لوكيل ذكاء اصطناعي.

ما المعروف عن السابقة الأسترالية

يستند نارايان إلى حادثة وقعت في أستراليا، تناولتها Guardian في مادة نُشرت في 24 سبتمبر 2026 بعنوان يتعلق باختراق Medicare بواسطة وكيل OpenAI. وفي الجزء المتاح لنا من المنشور لا توجد تفاصيل تقنية: لم يُذكر حجم البيانات المتأثرة ولا وسيلة الاختراق ولا درجة استقلالية الوكيل. لذلك يبقى من المبكر استخلاص استنتاجات عن آلية الاختراق. لكن مجرد أن يعدّ وزير بريطاني الحالة الأسترالية مرجعًا للتهديد الداخلي يعكس كيف تُقيَّم المسألة داخل الحكومة.

لماذا يكسر الوكيل نموذج الدفاع المعتاد

يقوم الدفاع السيبراني التقليدي على عدة افتراضات. فالمهاجم يحتاج إلى وقت، وانتباهه محدود، وتنفيذ سلسلة معقدة من الإجراءات يتطلب أشخاصًا نادري الكفاءة. والوكيل يزيل هذه القيود الثلاثة. فهو قادر على اختبار الفرضيات تباعًا، وقراءة الوثائق، وكتابة الثغرات البرمجية (exploits) وتعديلها، وتغيير تكتيكه بعد كل رفض، وتنفيذ ذلك كله بالتوازي على عدد كبير من الأهداف.

وتُعد أنظمة الصحة الحكومية بيئة مناسبة بوجه خاص لمثل هذا السيناريو. فهي منظومات تقنية ضخمة وغير متجانسة، تضم برمجيات قديمة وعشرات المتعاقدين وبيانات حساسة. وأي أسبوع إضافي في معالجة ثغرة يتحول إلى نافذة فرصة للمهاجم.

ما الذي يمكن استخلاصه من التصريح

• تاريخ التصريح: 12 أكتوبر 2026.
• المتحدث: كانيشكا نارايان، وزير الذكاء الاصطناعي في المملكة المتحدة.
• صياغة الخطر: «مرجّح إن لم يكن حتميًا».
• الإقرار الأساسي: قد يتمكن وكيل ذكاء اصطناعي من تجاوز دفاعات الحكومة.
• المرجع: اختراق نظام الصحة في أستراليا بمشاركة وكيل OpenAI، الذي كتبت عنه Guardian في 24 سبتمبر 2026.
• ما لا يرد في المصدر: الأطر الزمنية، وتقديرات الأضرار، وقائمة الجهات الحكومية المعرّضة للخطر، والإجراءات التي تنوي الحكومة اتخاذها.

ما الذي ينبغي لفرق الأمن فعله الآن

لا يمكن انتظار تفاصيل التحقيق الأسترالي ثم التحرك بعدها. فالخطوات الأساسية واضحة ولا تعتمد على التفاصيل.

أولًا: أعيدوا النظر في أولويات ترقيع الثغرات (patching). فإذا كان المهاجم يعمل بسرعة الآلة، تصبح مهلة 30 يومًا لإغلاق ثغرة حرجة غير مقبولة. ثانيًا: قيّدوا التحرك الداخلي عبر الشبكة بالتجزئة (segmentation) وبحد أدنى صارم من الصلاحيات، حتى لا يفتح حساب واحد مخترَق الوصول إلى كل شيء. ثالثًا: أدرجوا سيناريو الوكيل المستقل في التمارين التدريبية، وتحققوا من أن أدوات الكشف لديكم ستلتقط الإجراءات المتتابعة السريعة على نحو غير معتاد، وهي غير نمطية للإنسان. رابعًا: افحصوا وكلاءكم وتكاملاتكم مع الذكاء الاصطناعي: ما الرموز (tokens) التي يملكونها، وإلى أين يصلون، وهل تُسجَّل أفعالهم في سجل.

وهناك بند إضافي لقادة القطاعين الحكومي والصحي: أن يحددوا مسبقًا من يتخذ قرار إيقاف الأنظمة وخلال أي مهلة. وتشير رسالة الوزير إلى أن الحكومة لا تعدّ هذا السيناريو افتراضيًا. ويبقى أن نرى ما إذا كانت ستدعمها بميزانيات ومتطلبات إلزامية.