الأمن السيبراني 2026: الذكاء الاصطناعي يحمي ويهاجم في آن واحد

قبل عامين فقط، كان الأمن السيبراني للشركات يبدو واضحًا نسبيًا: هناك محيط دفاعي، وهناك أدوات حماية، وهناك فريق من المحللين يستجيب للحوادث. أما في عام 2026 فقد انهارت هذه الصورة تمامًا. فقد وجد الذكاء الاصطناعي نفسه في الصفين معًا، وأصبح الخط الفاصل بين المهاجم والمدافع ضبابيًا إلى حدّ يفرض إعادة التفكير في بنية أمن الشركات من الصفر.

المشكلة ليست في أن المهاجمين بدأوا يستخدمون الذكاء الاصطناعي، فهذا كان متوقعًا ومتنبَّأً به. المشكلة في حجم التحول وسرعته. فاستطلاع الثغرات الذي كان يستغرق من مجموعات القرصنة أسابيع صار يُنجز في ساعات. ورسائل التصيّد الاحتيالي التي كانت تفضحها لغتها الركيكة وروابطها المشبوهة تُولَّد اليوم مع مراعاة سياق موظف بعينه وأسلوبه في المراسلة ومهامه الحالية. والبرمجيات الخبيثة تتحور آليًا وتتكيف مع قواعد توقيعات برامج مكافحة الفيروسات أسرع مما تستطيع هذه القواعد تحديث نفسها. وتعني تقنيات الهجوم التكيفية أن كل محاولة اختراق تتعلم من إخفاق المحاولة التي سبقتها، وتتأقلم مع البنية التحتية الخاصة بالضحية.

لكن هناك وجهًا آخر لهذه المعادلة يجعل الوضع معقدًا حقًا. فالشركات نفسها أغرقت سير عملها بأدوات الذكاء الاصطناعي. إذ تساعد المساعدات التوليدية (copilots) في كتابة الشيفرة البرمجية وإعداد المستندات، ويؤتمت وكلاء الذكاء الاصطناعي عمليات الأعمال الروتينية، وتعالج النماذج اللغوية بيانات العملاء السرية. وكل أداة من هذه الأدوات نقطة دخول محتملة وسطح هجوم جديد لم يكن موجودًا قبل بضع سنوات. فتسرّب البيانات عبر حقن الأوامر (prompt injection)، والتلاعب بوكيل ذكاء اصطناعي للوصول إلى أنظمة داخلية، وتسميم البيانات التي يُدرَّب عليها نموذج الشركة، ليست سيناريوهات نظرية، بل حوادث حقيقية يجري تسجيلها بوتيرة متزايدة.

ولهذا يشهد سوق منصات الأمن المؤسسية تحولًا جذريًا. فالحلول الرائدة في عام 2026 تختلف جوهريًا عما كان معروضًا حتى في عام 2024. ويجب على المنصة الحديثة أن تؤدي مهمة مزدوجة: حماية المؤسسة من الهجمات التي تستخدم الذكاء الاصطناعي، ومراقبة أمن أنظمة الذكاء الاصطناعي الخاصة بالشركة في الوقت نفسه. وهذا يتطلب نهجًا مختلفًا تمامًا في تصميم البنية المعمارية. فأنظمة SIEM وحلول EDR التقليدية لا تزال مكونات مهمة، لكنها لم تعد قادرة على أن تكون نواة الحماية. وتتصدر المشهد المنصات القادرة على تحليل سلوك وكلاء الذكاء الاصطناعي في الزمن الفعلي، ورصد الشذوذ في تفاعلهم مع البيانات والأنظمة الأخرى، وكشف محاولات التلاعب بالنماذج اللغوية.

وتستحق مشكلة السرعة اهتمامًا خاصًا. فعندما يدير الذكاء الاصطناعي الهجوم، لا يستطيع فريق الاستجابة البشري مجاراة تطور الحادث من الناحية الفعلية. ويعني ذلك أن الدفاع نفسه ينبغي أن يُؤتمت على مستوى الذكاء الاصطناعي. وهنا مفارقة: لحماية نفسك من الذكاء الاصطناعي تحتاج إلى ذكاء اصطناعي. وتطور الشركات الرائدة، مثل CrowdStrike وPalo Alto Networks وMicrosoft وعدد من الشركات الناشئة المتخصصة، أنظمة استجابة مستقلة قادرة على اتخاذ قرارات حظر التهديدات دون تدخل بشري. وهذا النهج فعّال، لكنه يطرح سؤالًا جديدًا: إلى أي حد يمكن الوثوق بنظام أمني مستقل قد يصبح هو نفسه هدفًا للهجوم؟

وللسوق الروسية بُعد إضافي في هذا الموضوع. فالشركات المحلية تعمل في ظل وصول محدود إلى منصات الأمن الغربية، في حين يتواصل إدخال أدوات الذكاء الاصطناعي في عمليات الأعمال بالوتيرة النشطة نفسها. ويضطر مزودو الأمن السيبراني الروس، ومنهم Positive Technologies وKaspersky وInfoWatch وغيرهم، إلى تطوير كفاءاتهم الخاصة في الذكاء الاصطناعي بوتيرة متسارعة. ويزيد الأمر صعوبة أن تدريب نماذج الحماية يتطلب بيانات عن هجمات حقيقية، في حين أن لمشهد التهديدات في روسيا خصوصيته.

والخلاصة الرئيسية مما يجري بسيطة لكنها غير مريحة: لقد انتهى العصر الذي كان يمكن فيه حل مشكلة الأمن السيبراني بشراء المنتج المناسب. ففي عالم يهاجم فيه الذكاء الاصطناعي ويدافع في آن واحد، يصبح الأمن عملية تكيف مستمرة. أما الشركات التي تنظر إلى الحماية بوصفها مجموعة أدوات ثابتة لا منظومة حية متطورة، فإنها تخاطر بأن تجد نفسها بين من ستظهر حوادثهم في المراجعة المقبلة لأكبر عمليات التسريب في العام.