Resilience: الذكاء الاصطناعي سرّع الهجمات السيبرانية، وانكمشت نافذة الاستجابة لدى المدافعين إلى دقائق

لم يخلق الذكاء الاصطناعي أساليب جديدة جذريًا في الجريمة السيبرانية، لكنه عزّز القديم منها بشكل حاد. ووفق استنتاجات Resilience وIBM وReliaQuest، صار أسهل على المهاجمين إطلاق حملات تصيّد جماعية، وأتمتة عمليات الاستطلاع، وتسريع التسلل إلى البنية التحتية، بينما لم يتبقَّ للمدافعين سوى دقائق قليلة للرد.

لماذا تسارعت الهجمات

لا يكمن التأثير الرئيسي للذكاء الاصطناعي التوليدي في ظهور هجمات «سحرية»، بل في خفض كلفة العمليات المعتادة وتعقيدها. فما كان يتطلب سابقًا فريقًا ووقتًا ومهارات جيدة، يمكن إنجازه الآن أسرع: كتابة رسالة مقنعة، وتكييفها مع شركة بعينها، وترجمتها إلى اللغة المطلوبة، ومحاكاة أسلوب المراسلات المهنية، وإرسالها دفعة واحدة إلى مئات المستلمين. وهذا يعني للمهاجمين عتبة دخول أدنى وفرصًا أكبر لتوسيع نطاق الهجوم دون زيادة تُذكر في التكاليف.

وتتفق تقارير IBM وReliaQuest وResilience على أن الذكاء الاصطناعي مفيد بوجه خاص حيث يلزم رفع درجة المصداقية والإيقاع بسرعة. فالنماذج التوليدية تساعد في إعداد سيناريوهات الهندسة الاجتماعية، وتسرّع تحليل البيانات المفتوحة عن الضحية، وتقصّر الزمن بين الاتصال الأول ومحاولة الاستيلاء على الوصول. وإذا كانت الشركة تملك في السابق ساعات لملاحظة نشاط مشبوه، فإن سلسلة الهجوم تتطور الآن في كثير من الأحيان شبه آنيًا.

أين ينهار الدفاع

أكثر ما يثير القلق في هذه النتائج أن نقاط الضعف في الشركات معروفة منذ زمن ولم تتغير كثيرًا. فالذكاء الاصطناعي لم يلغِ قواعد النظافة الأمنية الأساسية ولم يقلل من أهميتها. بل على العكس، أصبحت الثغرات التنظيمية والإجرائية القديمة أكثر خطورة، لأن المهاجمين يمرّون عبرها الآن بسرعة وثقة أكبر. ويظهر ذلك بوضوح في السيناريوهات التي يتخذ فيها الموظف قراره تحت الضغط، أو دون رؤية الصورة كاملة، أو اعتمادًا على ثقته بإجراء مألوف.

• ضعف إجراءات مكتب الدعم الفني (help desk)
• ضعف الرؤية الشاملة للأجهزة المتصلة بالشبكة
• أخطاء في إدارة الصلاحيات
• اختراق البريد المؤسسي
• تحويلات مالية احتيالية

يبدو كل بند من هذه البنود مألوفًا، لكنه يتحول مع الذكاء الاصطناعي إلى مضاعِف للمخاطر. فيصبح طلب إعادة تعيين كلمة المرور المزوّر أكثر إقناعًا، وتغدو رسالة «الزميل» أنظف أسلوبًا ونبرة، ويستغرق التحضير لمهاجمة القسم المالي وقتًا أقل. وإذا كانت الشركة لا تعرف جيدًا ما الأجهزة المتصلة ببنيتها التحتية ومن يملك أي صلاحيات، فإن المهاجم يرسّخ وجوده داخلها بسرعة أكبر. ولا يزال اختراق البريد وأخطاء الصلاحيات يوفران أقصر طريق إلى الأموال والأنظمة الحرجة.

لماذا لا يوجد وقت تقريبًا

من النتائج اللافتة في تقرير Cyber Risk Report 2025 أن نافذة الاستجابة لدى فرق الأمن تقلصت بوضوح. ولم يعد الأمر متعلقًا بجودة الكشف فحسب، بل بسرعة اتخاذ القرار أيضًا. فحين تُؤتمت حملات التصيّد وانتحال الهوية وجمع البيانات الأولية، يبلغ الحادث نقطته الحرجة أسرع مما تستطيع إجراءات التصعيد المعتادة أن تعمل. والإيقاع القديم القائم على التحقق اليدوي والموافقات الطويلة وجرد الأصول غير المكتمل يخسر هنا ببساطة.

وهذا يعني للأعمال أن الاكتفاء بتدريب الموظفين لم يعد كافيًا للدفاع. فالمطلوب إجراءات أشد صرامة للتحقق من الهوية في مكتب الدعم الفني (help desk)، وتقليص الصلاحيات الزائدة إلى الحد الأدنى، ومراجعة مستمرة للأجهزة، وأتمتة الاستجابة للأحداث في البريد وأنظمة الوصول. وإلا فإن حتى هجومًا غير معقّد بدرجة كبيرة، معززًا بالذكاء الاصطناعي، يتحول إلى حادث مكلف: استيلاء على حساب، أو أمر دفع مزوّر، أو تحرك جانبي داخل الشبكة قبل أن يدرك الفريق حجم المشكلة.

ماذا يعني ذلك

الخلاصة الرئيسية بسيطة: لم يحل الذكاء الاصطناعي محل الأساليب الكلاسيكية لمجرمي الإنترنت، بل جعلها أسرع وأرخص وأوسع انتشارًا. لذلك لن تكون الغلبة للشركات التي تتبنى الذكاء الاصطناعي شكليًا، بل لتلك التي أحكمت ترتيب الصلاحيات والبريد ومكتب الدعم الفني (help desk) والرؤية الشاملة للبنية التحتية، وتعلمت الرد على الهجمات بإيقاع الدقائق لا الساعات.