Google: تحوّل الاختراق باستخدام AI إلى تهديد على نطاق صناعي خلال ثلاثة أشهر

أصدرت فريق تحليل التهديدات بشركة Google تقريراً صادماً: الاختراق المدعوم بالذكاء الاصطناعي في ثلاثة أشهر فقط تحول من تهديد متخصص في المستقبل إلى ظاهرة حقيقية بحجم صناعي. المجموعات الإجرامية والجهات الفاعلة الحكومية تستخدم بالفعل نماذج الذكاء الاصطناعي التجارية للبحث عن الثغرات وتطويرها وتوسيع نطاق الهجمات السيبرانية.

من النظرية إلى الممارسة في ثلاثة أشهر

سرعة التصعيد غير مسبوقة. في أواخر عام 2025، كانت النقاشات حول الذكاء الاصطناعي في سياق الاختراق تقتصر في الغالب على الأوساط الأكاديمية، مع عدد قليل من الهواة المهتمين ببحث الثغرات. الآن أصبحت ظاهرة جماهيرية. لا تسجل Google حوادث معزولة، بل اتجاهاً منهجياً: تواجه المنظمات في جميع أنحاء العالم موجات من الهجمات حيث يتم تنسيق اكتشاف الثغرات وتوليد البرامج الضارة والتصيد عبر الذكاء الاصطناعي. التقرير لا يكشف عن أرقام محددة للانتهاكات، لكن التلميح إلى "حجم صناعي" يتحدث بحد ذاته. لم نعد نتحدث عن عشرات الحوادث، بل عن مئات أو آلاف. سيزداد الوضع سوءاً: توافر الذكاء الاصطناعي ينمو، الأسعار تنخفض، والمجرمون يتعلمون تحسين أدوات الاختراق.

من يستخدم الذكاء الاصطناعي للهجمات

تحدد Google عدة فئات من الجهات الفاعلة المهددة:

• المجموعات الإجرامية المنظمة — تستخدم الذكاء الاصطناعي للبحث الآلي عن الثغرات وتطوير حملات التصيد والعمل وتوليد أكواد البرامج الضارة
• أجهزة الاستخبارات الحكومية — توظف تقنيات أكثر تعقيداً، بما في ذلك الهجمات الموجهة على البنية التحتية الحساسة
• القراصنة المستقلون والمجموعات الصغيرة — كانوا يواجهون صعوبة في المنافسة مع المحترفين؛ الآن الذكاء الاصطناعي وازن الوصول إلى الأدوات
• منصات DaaS الجاهزة — خدمات تظهر على الأسواق السوداء تقدم عروضاً مثل "تطوير أكواد الاستغلال المدعوم بالذكاء الاصطناعي حسب الطلب"

لا تحدد Google أي نماذج ذكاء اصطناعي يستخدمها المهاجمون، لكن من الواضح أن الحل يتعلق بالحلول التجارية (GPT وClaude والنماذج المحلية). لا حاجة إلى تطويرات سرية — نماذج اللغات الكبيرة العادية قوية بما يكفي.

لماذا الذكاء الاصطناعي فعال جداً للقراصنة

تكمن قوة الذكاء الاصطناعي في رؤيته للأكواد والأنظمة بشكل مختلف تماماً عن البشر. يتم تدريب النماذج على ملايين أسطر الأكواد والتوثيق. إليك ما ينتج عن ذلك:

• البحث الكامل عن الثغرات — يقوم الذكاء الاصطناعي بمسح ملايين الأسطر ويجد الثقوب المحتملة بآلاف المرات أسرع من البشر
• توليد أكواد الاستغلال الوظيفية — ما كان يتطلب سابقاً ساعات من العمل اليدوي لقرصان ماهر يتم كتابته الآن في دقائق
• التصيد الشخصي — ينشئ الذكاء الاصطناعي رسائل ورسائل تبدو أكثر طبيعية وإقناعاً
• التكيف مع الدفاعات — عندما تغلق شركة ثغرة واحدة، يعيد الذكاء الاصطناعي تدريب نفسه ويجد مسارات بديلة

الأخطر: الذكاء الاصطناعي لا يشعر بالتعب، لا يرتكب أخطاء من الملل، يمكنه مراقبة ملايين الأهداف في نفس الوقت. إذا كان بإمكان قرصان قديم الطراز التحقق من عشر شركات في أسبوع، فإن الذكاء الاصطناعي يتحقق من مليون.

ما معنى هذا

هذا إشارة إلى التصعيد. Google ليست ببساطة تقرر عن تهديد جديد — هذا تحذير من أن الأمان وفقاً للقواعس القديمة قد انتهى. الحماية من الهجمات المدعومة بالذكاء الاصطناعي تتطلب شيئاً مختلفاً تماماً: البحث المستمر عن الثغرات من قبل الفرق الحمراء والمراقبة المدعومة بالذكاء الاصطناعي والهندسة المعمارية المصممة لواقع أن الانتهاكات يمكن أن تحدث في أي لحظة. ستكون الأشهر القادمة حاسمة للشركات التي لا تستثمر في تحديث الأمان.