الذكاء الاصطناعي يُستخدَم بالفعل في العمليات السيبرانية
تستخدم جهات فاعلة مرتبطة بدول وجهات إجرامية الذكاء الاصطناعي عام الغرض للاستطلاع، والترجمة، وكتابة النصوص البرمجية، ومحتوى التصيّد الاحتيالي، وتحليل الثغرات، وأعمال متعلقة بالبرمجيات الخبيثة. وأفادت OpenAI وMicrosoft باستخدام كهذا من جماعات مرتبطة بالصين وروسيا وإيران وكوريا الشمالية في 2024، مع قولهما إنهما لم يُحدِّدا هجومًا كبيرًا كان ممكنًا فقط بسبب نماذجهما (إفصاح مشترك من OpenAI وMicrosoft).
وفي نوفمبر 2025، أفادت Anthropic بأن مجموعة مدعومة من الدولة الصينية استخدمت Claude Code في حملة تجسس سيبراني ونسبت معظم العمل التكتيكي إلى النموذج. ووصفت Anthropic ذلك بأنه أول عملية موثَّقة واسعة النطاق بتدخّل بشري ضئيل. وذلك السرد إبلاغ ذاتي مهم من الشركة، لا حادثة عامة أُعيد بناؤها بشكل مستقل: فالتفاصيل الحساسة وبيانات القياس عن بُعد غير متاحة للباحثين الخارجيين، وتعتمد تقديرات “80-90 بالمئة” أتمتة على كيفية إحصاء المهام (إفصاح Anthropic).
ويتوصل التقرير الدولي لسلامة الذكاء الاصطناعي 2026 إلى استنتاج مُعايَر: القدرة السيبرانية تتحسّن، والمهاجمون يتبنّون الذكاء الاصطناعي، لكن لم يُبلَّغ علنًا عن أي هجوم آلي بالكامل من طرف إلى طرف، ويظل أثر ذلك على تواتر الهجمات الإجمالي غير واضح (التقرير الدولي لسلامة الذكاء الاصطناعي 2026).
أين يمكن للذكاء الاصطناعي أن يُغيِّر سير العمل
العملية السيبرانية سلسلة، لا محفزًا واحدًا. فالمهاجمون يُحدِّدون الأهداف، ويجمعون المعلومات، ويحصلون على وصول، ويتنقّلون عبر الشبكات، ويُصعِّدون الصلاحيات، ويتفادون الكشف، ويسعون للسرقة أو التعطيل. ويمكن للذكاء الاصطناعي تسريع أجزاء من هذه السلسلة عبر البحث في قواعد شيفرة كبيرة، وتوليد نُّسخ، وترجمة مواد تقنية، أو تنسيق إجراءات متكررة.
وأقوى دليل على القدرة يتعلق باكتشاف الثغرات. فقد وجدت أنظمة ذكاء اصطناعي عيوبًا برمجية حقيقية، واستخدمت فرق في تحدي DARPA للأمن السيبراني بالذكاء الاصطناعي أدوات ذكاء اصطناعي مع أدوات تقليدية لتحليل وترقيع برمجيات مفتوحة المصدر (DARPA AIxCC). والاكتشاف مزدوج الاستخدام: يستطيع مدافع ترقيع ثغرة بينما يستطيع مهاجم استغلالها. وما إذا كانت نتيجة ما تُحسِّن الأمن يعتمد على مَن يجدها أولًا، وكيف يُدار الإفصاح، ومدى سرعة تحديث الأنظمة المتأثرة.
وقد تُقلِّل العملاء أيضًا متطلبات المهارة والوقت دون خلق خبرة جديدة. فقد يُفوِّض مُشغِّل ماهر مهامًا فرعية روتينية ويعمل على نطاق أكبر. وقد يتلقى مبتدئ شيفرة تبدو معقولة لكنه يفتقر إلى الحكم لتصحيحها أو إخفائها. وكثيرًا ما تستخدم المعايير المرجعية تمارين التقاط العلم النظيفة أو ثغرات معروفة، لذا لا ينتقل الأداء العالي تلقائيًا إلى مؤسسة مُحصَّنة.
لماذا تستحق البنية التحتية اهتمامًا خاصًا
تعتمد الكهرباء، والمياه، والاتصالات، والنقل، والأنظمة الصحية، والمقاصة المالية على تكنولوجيا رقمية وتشغيلية مترابطة. وبعض المعدّات لها دورات استبدال طويلة، أو تسجيل محدود، أو متطلبات توفر هشة، أو بروتوكولات قديمة. وقد يعجز المُشغِّلون عن تثبيت ترقيع عادي دون اختبار تعطّل وآثار سلامة.
ومع ذلك، فإن “البنية التحتية الحرجة” ليست معرَّضة بشكل موحَّد. فبعض الأنظمة مُجزَّأة، أو تستخدم ضوابط يدوية، أو لديها تنظيم قطاعي قوي. وتبدأ حوادث كثيرة بنقاط ضعف مألوفة — أوراق اعتماد مسروقة، أو أنظمة متصلة بالإنترنت غير مُرقَّعة، أو وصول مورّدين، أو نُّسخ احتياطية ضعيفة، أو هندسة اجتماعية — لا استغلالًا غريبًا مصمَّمًا بالذكاء الاصطناعي. ويمكن للذكاء الاصطناعي تكثيف هذه المسارات، لكن الأمن الأساسي يظل شديد الصلة.
وتتفاوت العواقب أيضًا. فاختراق بريد إلكتروني تجاري مختلف عن السيطرة على معدّات مادية. وينبغي لادعاءات هجوم كارثي على البنية التحتية أن تشرح المسار من الوصول الرقمي إلى الضرر المادي، وحواجز السلامة المعنية، وقدرة المهاجم على الحفاظ على الوصول. وتجنّب ذلك التفصيل على مستوى دفاعي يمكن أن يُحوِّل سيناريو معقولًا إلى عنوان غير مدعوم.
توازن الهجوم والدفاع غير محسوم
من المُغري القول إن المهاجمين يحتاجون إلى النجاح مرة واحدة بينما يجب على المدافعين النجاح دائمًا. وذلك الشعار يلتقط عدم تماثل واحدًا لكنه يُغفل غيره. فالمدافعون يتحكّمون بالبنية، والهوية، والترقيع، والمراقبة، والنُّسخ الاحتياطية، والاستعادة. ويستطيع الذكاء الاصطناعي الدفاعي فحص شيفرة وقياس عن بُعد أكثر بكثير مما تستطيعه فرق بشرية، وترتيب أولويات التنبيهات، وإيجاد العيوب قبل الإصدار، وأتمتة العلاج. وغالبًا ما يجب على المهاجمين البقاء خفيين، والحفاظ على الوصول، والتكيّف مع بيئة لا يتحكّمون بها.
ويقول التقرير الدولي لسلامة الذكاء الاصطناعي صراحة إنه من غير الواضح ما إذا كان الذكاء الاصطناعي عام الغرض سيفيد المهاجمين أم المدافعين أكثر. وذلك عدم اليقين هو التوقّع الدقيق. وقد تختلف النتائج حسب القطاع والزمن: قد يكسب الهجوم أولًا من قدرة جديدة، يتبعه الدفاع بعد انتشار الأدوات والترقيعات. ويمكن للمكونات مفتوحة المصدر أن تنشر الثغرات والإصلاحات بسرعة على حدٍّ سواء.
كما تخلق أنظمة الذكاء الاصطناعي أسطح هجوم جديدة. فيمكن لحقن المحفزات أن يجعل عميلًا يتبع تعليمات خبيثة مُضمَّنة في بريد إلكتروني أو مستندات أو صفحات ويب. ويمكن لصلاحيات الأدوات المفرطة أن تُحوِّل خطأ نموذج إلى فقدان بيانات. وتتطلب سلاسل توريد النماذج، والإضافات، ومخازن الذاكرة، وأوراق الاعتماد مبادئ الصلاحية الدنيا والعزل نفسها التي تتطلبها البرمجيات الأخرى — بالإضافة إلى اختبار جديد للسلوك الخاص بالنموذج.
كيف يبدو الدليل الجيد
يصعب إسناد الادعاءات السيبرانية. فشركة استخبارات تهديد أو مطوّر ذكاء اصطناعي لا يرى إلا بياناته الخاصة عن بُعد وقد يكون له حوافز تجارية. وقد لا يُفصح الضحايا عن الحوادث. ويمكن للمهاجمين استخدام نماذج متعددة وأدوات تقليدية، ما يجعل الأثر الهامشي للذكاء الاصطناعي صعب العزل.
ويمكن للمعايير المرجعية أن تُبالِغ في القدرة عبر التلوّث أو السقالات غير الواقعية وأن تُقلِّل منها عبر الاستخلاص الضعيف. وينبغي أن تُفصح التقارير عن إصدار النموذج، وأدوات العميل، وحداثة المهمة، والمساعدة البشرية، ومعايير النجاح، ومعدل المحاولات المتكررة، وما إذا كان الهدف محاكى أو حقيقيًا. وتزيد إعادة الإنتاج المستقلة والإفصاح المسؤول من الثقة.
والأهم فصل الاعتماد المُلاحَظ عن الأثر السببي. فـ“استخدم مهاجم الذكاء الاصطناعي” لا يُثبت أن الذكاء الاصطناعي مكّن الاختراق، أو زاد الضرر، أو غيّر نتيجة الحملة. وفي الوقت نفسه، لا يُثبت غياب الإسناد العلني غياب الحادثة. وعلامات الثقة أكثر صدقًا من الادعاءات القطعية.
دفاعات تعمل عبر سيناريوهات القدرة
ينبغي لمُشغِّلي البنية التحتية جرد الأصول والتبعيات، وتجزئة التكنولوجيا التشغيلية، واشتراط مصادقة متعددة العوامل مقاومة للتصيّد، وتقليل الصلاحيات الدائمة، ومراقبة الوصول عن بُعد ووصول المورّدين. وتحدّ النُّسخ الاحتياطية غير المتصلة المُختبَرة وإجراءات الاستعادة اليدوية من أثر كل من الهجمات المدعومة بالذكاء الاصطناعي وبرامج الفدية العادية. وينبغي أن تشترط المشتريات تطويرًا آمنًا ومعالجة سريعة للثغرات.
تحتاج عملاء الذكاء الاصطناعي إلى صلاحيات مقيَّدة، وتنفيذ معزول، وتسجيل، وتفويض بشري للإجراءات غير القابلة للتراجع. وينبغي معاملة المدخلات من مصادر غير موثوقة كمعادية. وينبغي للمؤسسات اختراق حقن المحفزات، وتسرّب أوراق الاعتماد، وإساءة استخدام الأدوات باللون الأحمر قبل ربط العملاء بأنظمة الإنتاج.
يمكن للحكومات دعم تبادل المعلومات القطاعي، ومعايير الأمن السيبراني الدنيا، والإفصاح المنسَّق، وتطوير القوى العاملة، وتمارين تشمل الاستعادة المادية. ويمكن لمطوّري النماذج مراقبة إساءة الاستخدام، وحفظ الأدلة، ومشاركة المؤشرات بمسؤولية، وتوفير وصول لمُقيِّمين خارجيين مؤهَّلين إلى اختبارات القدرة السيبرانية.
الخلاصة المُعايَرة
تجاوز الذكاء الاصطناعي الصلة السيبرانية الافتراضية إلى الاستخدام الموثَّق. ويستطيع أتمتة أجزاء مهمة من العمليات وتحسين اكتشاف الثغرات. وأقوى الأدلة العامة لا تُظهر بعد حملات سيبرانية مستقلة بالكامل من طرف إلى طرف، ولا تُثبت أن الهجوم سيتفوّق على الدفاع في المستقبل المنظور.
الخطر جدّي لأن القدرة يمكن أن تتوسّع، وتحتوي البنية التحتية على نقاط ضعف مستمرة، ويستطيع العملاء التصرف أسرع من المراجعة البشرية. والفرصة ملموسة بالقدر نفسه: يمكن للأنظمة نفسها إيجاد الثغرات وإصلاحها. وينبغي للسياسة قياس النتائج، وتحصين الأنظمة، والحفاظ على الوصول الدفاعي بدلًا من معاملة توازن هجوم-دفاع متنازَع عليه كقانون محسوم.