Google: الاختراق المدعوم بالذكاء الاصطناعي يتحول إلى تهديد على نطاق صناعي خلال ثلاثة أشهر

أصدرت مجموعة تحليل التهديدات في Google تقريرًا صادمًا: فقد تحوّل الاختراق المدعوم بالذكاء الاصطناعي خلال ثلاثة أشهر من تهديد محدود يخص المستقبل إلى ظاهرة حقيقية على نطاق صناعي. وتستخدم المجموعات الإجرامية والجهات الحكومية بالفعل نماذج ذكاء اصطناعي تجارية للبحث عن الثغرات وتطوير الهجمات السيبرانية وتوسيع نطاقها.

ثلاثة أشهر من النظرية إلى التطبيق

سرعة التصعيد غير مسبوقة. ففي أواخر عام 2025 كان الحديث عن الذكاء الاصطناعي في سياق الاختراق يدور في الأوساط العلمية بالدرجة الأولى، ولم يكن يعمل على استغلال الثغرات سوى قلة من المتحمسين. أما اليوم فقد أصبحت ظاهرة واسعة الانتشار. وترصد Google اتجاهًا منهجيًا لا حوادث متفرقة: فالمؤسسات حول العالم تواجه موجات من الهجمات يجري فيها البحث عن الثغرات وتوليد البرمجيات الخبيثة وتنفيذ التصيّد الاحتيالي بتنسيق يعتمد على الذكاء الاصطناعي.

لا يكشف التقرير أرقامًا محددة لعمليات الاختراق، لكن الإشارة إلى «النطاق الصناعي» تتحدث عن نفسها. فالأمر لا يتعلق بعشرات الحوادث، بل بمئات أو آلاف. والمتوقع أن يزداد الوضع سوءًا: فإتاحة الذكاء الاصطناعي تتسع، وأسعاره تنخفض، والمجرمون يتعلمون تحسين أدوات الاختراق.

من يستخدم الذكاء الاصطناعي في الهجمات

تحدد Google عدة فئات من الجهات المهددة:

• مجموعات إجرامية منظمة — تستخدم الذكاء الاصطناعي للبحث الآلي عن الثغرات، وتطوير حملات التصيّد، وتوليد أكواد البرمجيات الخبيثة
• أجهزة الاستخبارات الحكومية — تطبّق تقنيات أكثر تعقيدًا، منها الاختراق الموجّه للبنية التحتية الحيوية
• المخترقون المستقلون والمجموعات الصغيرة — كانوا في السابق يجدون صعوبة في منافسة المحترفين؛ أما الآن فقد ساوى الذكاء الاصطناعي بينهم في الوصول إلى الأدوات
• منصات DaaS الجاهزة — تظهر في الأسواق السوداء خدمات تقدّم عروضًا من قبيل «تطوير أكواد exploit بالذكاء الاصطناعي حسب الطلب»

لا توضح Google أي نماذج الذكاء الاصطناعي بالتحديد يستخدمها المهاجمون، لكن من الواضح أن الحديث يدور عن حلول تجارية متاحة (GPT وClaude ونماذج محلية). ولا حاجة إلى تقنيات سرية، فالنماذج اللغوية الكبيرة (LLM) العادية قوية بما يكفي.

لماذا الذكاء الاصطناعي فعّال إلى هذا الحد للمخترقين

تكمن قوة الذكاء الاصطناعي في أنه يرى الأكواد والأنظمة على نحو مختلف تمامًا عن البشر. فالنماذج مدرَّبة على ملايين الأسطر من الأكواد والوثائق. وهذا ما ينتج عن ذلك:

• بحث شامل عن الثغرات — يفحص الذكاء الاصطناعي ملايين الأسطر ويعثر على الثغرات المحتملة أسرع من الإنسان بآلاف المرات
• توليد أكواد exploit عاملة — ما كان يتطلب في السابق ساعات من العمل اليدوي لمخترق متمرّس، يُكتب الآن في دقائق
• تصيّد احتيالي مخصّص — ينشئ الذكاء الاصطناعي رسائل تبدو أكثر طبيعية وإقناعًا
• التكيّف مع وسائل الحماية — حين تسدّ شركة ما إحدى الثغرات، يعيد الذكاء الاصطناعي التعلم ويجد مسارات بديلة

والأخطر أن الذكاء الاصطناعي لا يتعب، ولا يخطئ من الملل، ويستطيع متابعة ملايين الأهداف في آن واحد. فإذا كان المخترق التقليدي يفحص عشر شركات في أسبوع، فإن الذكاء الاصطناعي يفحص مليونًا.

ماذا يعني ذلك

هذه إشارة إلى تصعيد. فـ Google لا تكتفي بالإبلاغ عن تهديد جديد، بل تحذّر من أن الأمن بالقواعد القديمة قد انتهى. والحماية من الهجمات المدعومة بالذكاء الاصطناعي تتطلب نهجًا مختلفًا تمامًا: بحثًا مستمرًا عن الثغرات من قبل الفرق الحمراء، ومراقبة مدعومة بالذكاء الاصطناعي، وبنية مصممة على افتراض أن الاختراق قد يحدث في أي لحظة.

ستكون الأشهر المقبلة حاسمة بالنسبة إلى الشركات التي لن تستثمر في تحديث أمنها.