الذكاء الاصطناعي في الأمن السيبراني: درع قوي بشرخ خطير

يشهد الأمن السيبراني تحولًا جذريًا. فالذكاء الاصطناعي، الذي كان قبل بضع سنوات يُعدّ تقنية تجريبية في ترسانة المدافعين عن الشبكات، صار اليوم عنصرًا محوريًا في الدفاع المؤسسي. لكن كلما تعمّق الذكاء الاصطناعي في أنظمة الأمن، ازداد وضوح المفارقة: فالتقنية التي وُجدت للحماية أصبحت هي نفسها مصدرًا لتهديدات جديدة لم تُعرف من قبل. وهذه الازدواجية تحديدًا هي ما تطرحه مجلة IEEE Spectrum، إحدى أكثر المجلات التقنية مرجعية في العالم.

يصعب المبالغة في تقدير حجم المشكلة. فبحسب تقديرات المحللين، اقترب حجم الخسائر العالمية الناجمة عن الجرائم السيبرانية في عام 2025 من عشرة تريليونات دولار، وتضاعفت أعداد الهجمات التي تستخدم عناصر من الذكاء الاصطناعي عدة مرات. أما أنظمة الأمن التقليدية، القائمة على تحليل التوقيعات والقواعد الثابتة، فتقف عاجزة في كثير من الأحيان أمام التهديدات التكيفية متعددة الأشكال. ولهذا تتجه المؤسسات حول العالم إلى التعلم الآلي والشبكات العصبية بوصفها خط الدفاع الأخير.

عمليًا، يعمل الذكاء الاصطناعي في الأمن السيبراني عبر عدة محاور رئيسية. المحور الأول، وهو الأكثر نضجًا، هو اكتشاف الشذوذ. إذ تحلل الشبكات العصبية تيرابايتات من حركة البيانات في الشبكة، وتبني نموذجًا للسلوك الطبيعي للنظام، وترصد فورًا الانحرافات التي كان المحلل البشري سيلاحظها بعد ساعات أو أيام. والمحور الثاني هو تحليل السلوك، الذي يتيح كشف التهديدات الداخلية والحسابات المخترَقة من خلال تغيّرات طفيفة في أنماط تصرفات المستخدمين. والمحور الثالث هو النمذجة التنبؤية، حيث لا يكتفي الذكاء الاصطناعي بالرد على الهجوم، بل يتوقع مسارات الهجوم المحتملة قبل أن يوجّه المهاجم ضربته. وأخيرًا الاستجابة الآلية: إذ تستطيع الأنظمة عزل جزء مصاب من الشبكة، أو حظر عملية مشبوهة، أو إلغاء مفاتيح وصول مخترَقة في أجزاء من الثانية، دون انتظار أمر من إنسان.

غير أن وراء هذه الواجهة المبهرة مشكلة خطيرة. فأنظمة الذكاء الاصطناعي تمثّل بحد ذاتها ثغرة، والمهاجمون يدركون ذلك جيدًا. وقد أصبح الذكاء الاصطناعي العدائي (adversarial AI) من أكثر الاتجاهات تطورًا في ترسانة مجرمي الإنترنت. وفكرة هذا النهج بسيطة وأنيقة: فبدلًا من مهاجمة النظام المحمي مباشرة، يهاجم المعتدي نموذج التعلم الآلي الذي يحرس هذا النظام. ويمكن لبيانات إدخال مصمَّمة خصيصًا أن تدفع الشبكة العصبية إلى اعتبار حركة بيانات خبيثة حركة مشروعة، أو تمرير رسالة تصيّد، أو تجاهل علامات الاختراق. وهكذا يتعلم المهاجمون خداع الحارس الرقمي بمخاطبته بلغته هو.

ولا تقل مشكلة تحيّز البيانات خطورة. فالنماذج تتدرب على بيانات تاريخية عن الهجمات، وبالتالي ترث كل النقاط العمياء في هذه البيانات. وإذا كان نوع معين من التهديدات ممثَّلًا بصورة غير كافية في عينة التدريب، فسيتجاهله النظام بصورة منهجية. بل يمكن للمهاجمين أيضًا تسميم البيانات التي يتدرب عليها النموذج عن عمد، بإدخال أنماط زائفة فيها وخفض فاعلية الحماية تدريجيًا، وهو ما يُعرف بهجوم تسميم البيانات (data poisoning).

وثمة مجموعة مستقلة من الأسئلة تتعلق بأخلاقيات القرارات المستقلة. فعندما يحظر نظام ذكاء اصطناعي وصول موظف من تلقاء نفسه، أو يعزل خادمًا حيويًا، أو يوقف عملية تجارية، فقد لا تقل العواقب تدميرًا عن الهجوم ذاته. فالإنذار الكاذب في نظام أتمتة صناعية قادر على إيقاف الإنتاج، وفي البنية التحتية الطبية قد يعرّض حياة الناس للخطر. أما السؤال عن حدود الاستقلالية المقبولة للذكاء الاصطناعي في اتخاذ قرارات الأمن، فيظل مفتوحًا وبالغ الحدة.

وفي السياق الروسي، تكتسب هذه المشكلات بعدًا إضافيًا. فالشركات الروسية تتعرض لضغط مستمر من الهجمات السيبرانية، في حين أن الوصول إلى عدد من الحلول الأجنبية في مجال أمن الذكاء الاصطناعي محدود. وهذا يمثّل تحديًا وفرصة في آن واحد: فالمطورون الروس مضطرون إلى بناء أنظمة حماية ذكية خاصة بهم، وقد يؤدي ذلك على المدى البعيد إلى ظهور حلول محلية قادرة على المنافسة. غير أن جودة هذه الحلول تعتمد بصورة مباشرة على حجم البيانات المتاحة لتدريب النماذج وتنوعها.

تتجه الصناعة نحو نموذج يمكن وصفه بمعادلة «الذكاء الاصطناعي زائد الإنسان». فالأتمتة الكاملة للدفاع السيبراني لا تزال حتى الآن وهمًا. وتستخدم الأنظمة الأكثر فاعلية الذكاء الاصطناعي للتحليل الأولي والتصفية، وتترك القرارات النهائية للمتخصصين البشر. ويتيح هذا النهج الاستفادة من سرعة التعلم الآلي ونطاقه، دون التفريط في التفكير النقدي والفهم السياقي اللذين لا يمتلكهما حتى الآن سوى الإنسان. ومستقبل الأمن السيبراني لا يكمن في الاختيار بين الذكاء الاصطناعي والبشر، بل في بناء بنية يعزز فيها كل منهما الآخر، ويُحافَظ فيها على التوازن بين الابتكار والرقابة بوعي واستمرار.