رئيس Armadin كيفن ماندia يحذّر: هجمات الذكاء الاصطناعي تسبق بالفعل قدرة البشر على الدفاع

تدخل الهجمات السيبرانية المعزَّزة بالذكاء الاصطناعي مرحلة تصبح فيها السرعة السلاح الأهم. ووفق تقدير رئيس Armadin كيفن ماندia، لم يعد كافيًا أن يراقب الإنسان بانتباه سجلات الأحداث والرسائل البريدية والنشاط الشبكي: فالهجمات ستتكشّف أسرع مما يستطيع المتخصصون رصدها والتحقق منها وإيقافها. وهذا يغيّر القاعدة الأساسية للدفاع السيبراني: فإذا أتمت الجهات المهاجمة البحث عن الثغرات وإعداد رسائل التصيّد الاحتيالي والتحايل على أنظمة الحماية، فعلى الدفاع أن يردّ بسرعة الآلة أيضًا، لا بخبرة المحللين وحدها.

لماذا يعزّز الذكاء الاصطناعي قوة المهاجمين

تكتسب فكرة ماندia أهميتها لأن الذكاء الاصطناعي في الأمن السيبراني لم يعد تجربة منذ زمن طويل. فهو بالنسبة إلى المهاجمين وسيلة لخفض كلفة تحضير العمليات وتسريعها بدرجة كبيرة. إذ تساعد النماذج التوليدية على كتابة رسائل مقنعة خالية من الأخطاء اللغوية، ومحاكاة أسلوب موظفين بعينهم، وتكييف الرسائل مع قطاع النشاط وحتى مع الأحداث الجارية داخل الشركة. وحيث كان الإعداد اليدوي يستغرق ساعات، بات ممكنًا في دقائق إنتاج عشرات النسخ من الطُّعم واختبارها على شرائح مختلفة، ثم توسيع نطاق النسخة الأنجح بسرعة. والنتيجة أن عدد الهجمات يزداد، وتزداد معه دقتها.

أتمتة الجانب التقني من الهجمات

المستوى التالي هو أتمتة الجانب التقني. فقد تساعد أدوات الذكاء الاصطناعي المهاجمين على تحليل أسطح الهجوم المكشوفة، والبحث عن الإعدادات الضعيفة، وترتيب الأهداف حسب الأولوية، وتسريع كتابة شيفرات استغلال الثغرات المعروفة. والمقصود ليس بالضرورة اختراقات مستقلة بالكامل، بل أن كل مرحلة من مراحل الحملة — الاستطلاع، واختيار السيناريو، والهندسة الاجتماعية، وترسيخ الوصول — تتم بسرعة أكبر وكلفة أقل. وبالنسبة إلى المدافعين، يعني ذلك أن زمن الاستجابة ينكمش إلى دقائق، وأحيانًا إلى ثوانٍ. وإذا ظل فريق الأمن يعتمد على الفحص اليدوي للتنبيهات وحده، فإنه يخاطر بالخسارة لمجرد أنه لا يجاري الإيقاع.

تحوّل الدفاع نحو الأتمتة

ولهذا يتحول الحديث عن الدفاع أكثر فأكثر من توظيف محللين إضافيين إلى الكشف الآلي والاحتواء الآلي. فالشركات تحتاج إلى أنظمة قادرة على عزل الحالات الشاذة بنفسها، وربط الإشارات المتفرقة ببعضها، وحظر الإجراءات المشبوهة، ولا تستدعي الإنسان إلا حيث يلزم فعلًا قرار يتطلب سياقًا عاليًا. وهذا لا يلغي دور الخبراء، بل على العكس: تزداد أهمية الفرق القوية. لكن مهمتها تتغير. فبدل الفرز اللامتناهي للإشعارات، عليها تصميم القواعد، واختبار الفرضيات، والتحقيق في الحوادث المعقدة، وإدارة آليات الحماية الآلية. وهكذا يصبح الإنسان مشغّلًا ومهندسًا للدفاع، لا منفّذه الوحيد.

تحول أوسع في القطاع

يعكس تحذير ماندia تحولًا أوسع في القطاع. فالنقاش لم يعد حول ما إذا كانت أنظمة الذكاء الاصطناعي ستُستخدم في الهجوم والدفاع، بل حول من تكون حلقة التعلّم والاستجابة لديه أفضل ضبطًا. وقد تكتشف الشركات التي تطبّق الأتمتة في نقاط متفرقة فقط أن الوقت المنقضي بين رصد التهديد والتنسيق الداخلي والحظر الفعلي أطول مما ينبغي.

ويشتد هذا الأمر حرجًا في الشركات الكبرى ذات البنية التحتية الموزعة وسلاسل الموافقات الطويلة. وهذه الفجوة بالذات هي ما يحاول المهاجمون استغلاله. لذا لا يقتصر الاستثمار في الأمن السيبراني بصورة متزايدة على شراء منتجات جديدة، بل يشمل إعادة بناء العمليات: دمج بيانات القياس عن بُعد، وتقليص الخطوات اليدوية، وتدريب السيناريوهات، والتحقق الدوري من سلوك الدفاع تحت الضغط.

والخلاصة هنا قاسية إلى حد ما: العصر الذي كان فيه الفريق المتمرس قادرًا على تعويض نقص الأتمتة يقترب من نهايته. فالخبرة البشرية تبقى حاسمة، لكنها وحدها لم تعد تواكب سرعة تهديدات الذكاء الاصطناعي. وبالنسبة إلى الشركات، فالخيار بسيط: إما أن تنتقل عمليات الدفاع إلى مستوى تساعد فيه الآلات على رصد الهجوم وتحليله واحتوائه في وقت قريب من الزمن الفعلي، وإما أن يظل حتى أفضل المتخصصين يلاحقون خصمهم متأخرين عنه بخطوة.

باختصار:

• يحذّر رئيس Armadin كيفن ماندia من أن هجمات الذكاء الاصطناعي تتكشّف أسرع مما يستطيع البشر رصدها وإيقافها.
• تخفض النماذج التوليدية كلفة التصيّد الاحتيالي والاستطلاع واستغلال الثغرات؛ ويتحول الدفاع نحو الكشف والاحتواء الآليين.
• لم يعد الفريق المتمرس قادرًا على تعويض نقص الأتمتة — فالمطلوب سرعة استجابة بمستوى الآلة.