الذكاء الاصطناعي لم يخلق مشكلات أمنية جديدة. بل سرّعها فقط.

كل عام في هذا الوقت، أتلقى نسخة من السؤال نفسه من العملاء: “ما هو التهديد الجديد للذكاء الاصطناعي الذي يجب أن نقلق بشأنه؟” إنه سؤال عادل. العناوين حول الهجمات الوكّالية، البرمجيات الخبيثة المستقلة، والاحتيال المدفوع بالذكاء الاصطناعي تجعل الأمر يبدو كأن فئة جديدة تمامًا من المخاطر ظهرت بين عشية وضحاها. لكن بعد ثلاثة عقود في هذه الصناعة، سأعارض هذا الإطار. لم يمنح الذكاء الاصطناعي المهاجمين دليلًا جديدًا. بل أعطاهم نسخة أسرع من الدليل القديم.

فكر في الأساسيات التي كانت دائمًا مهمة في الأمن السيبراني: من يمتلك حق الوصول إلى ماذا، ومدى سرعتك في اكتشاف شيء غير عادي، ومدى سرعتك في التعافي عندما يحدث خطأ. لم يتغير أي من ذلك. ما تغير هو سرعة الساعة. كان التصيد يستغرق من الإنسان ساعة لصياغته وإرساله. الآن يمكن توليده وتخصيصه ونشره خلال ثوانٍ. البرمجيات الخبيثة التي كانت تتطلب مطورًا ماهرًا لتكييفها يمكنها الآن إعادة كتابة نفسها في الوقت الفعلي. طرق الهجوم مألوفة. السرعة هي ما يجب أن يبقيك مستيقظًا ليلاً.

سرعة الهجمات تضاعفت، وليس التكتيكات

أنا لا أقول هذا بناءً على حدس. البيانات من عام 2025 وأوائل 2026 تحكي قصة متسقة: نفس فئات الهجوم، تُنفّذ بسرعة هائلة.هجوم بريد إلكتروني خبيث يحدث كل 19 ثانية في عام 2025، أكثر من ضعف الوتيرة التي قُست قبل عام واحد. هذا ليس نوع هجوم جديد. إنه تصيد، نفس التقنية التي حاربها المدافعون منذ عقدين من الزمن، الآن يأتي بحجم وإيقاع لم يكن نظام الفرز اليدوي مُصممًا للتعامل معه.

جانب الوصول من المعادلة قد تضاعف بسرعة مماثلة. فريق الاستخبارات التهديدية في Mandiant التابعة لـ Google Cloud، مستندًا إلى أكثر من 500,000 ساعة من الاستجابة الميدانية، وجد في تقرير M‑Trends 2026 أن النافذة بين حصول المهاجم على الوصول الأولي وتسليم هذا الوصول إلى فاعل تهديد لاحق انخفضت إلى حوالي 22 ثانية، مقارنة بأكثر من ثماني ساعات قبل بضع سنوات. أي فجوة كانت موجودة بين “لاحظنا شيئًا غريبًا” و “الضرر قد حدث بالفعل” اختفت فعليًا.

صندوق الاقتصاد العالمي نظرة الأمن السيبراني العالمية 2026، الذي أُنتج بالتعاون مع Accenture، يلتقط رؤية القيادة لهذا التحول: 94٪ من التنفيذيين الذين شُملوا في الاستطلاع يعتبرون الآن الذكاء الاصطناعي العامل الوحيد الأكثر أهمية للتغيير في الأمن السيبراني للعام القادم. في الوقت نفسه، IBM’s بحث تكلفة خرق البيانات وجدت أن نسبة ملحوظة من الاختراقات المتعلقة بالذكاء الاصطناعي تعود إلى ثغرات في ضوابط الوصول غير مرتبطة باستغلالات ذكاء اصطناعي جديدة. بعبارة أخرى، نقطة الدخول لا تزال نفس الباب القديم. إنها فقط تُفتح بسرعة أكبر.

أعتقد أن العديد من المؤسسات تشخص المشكلة بشكل خاطئ، وهذا التشخيص الخاطئ خطر. إذا كان القادة يعتقدون أن أمن الذكاء الاصطناعي هو تخصص جديد تمامًا يتطلب مجموعة أدوات جديدة كليًا، فإنهم ينتهون بمطاردة حلول نقطية وعروض البائعين بدلاً من تعزيز الأساسيات التي كانت بالفعل هشة. أفضل أن أرى الشركات تطرح سؤالًا أكثر فائدة: هل ضوابط الهوية والوصول لدينا قوية بما يكفي لتحمل مهاجم لا ينام، ولا يتعب، ولا يرتكب أخطاء إملائية؟

هذا هو جوهر الأمر حقًا. سرقة الاعتمادات ومخاطر الداخل كانت تتزايد لسنوات، قبل أن يدخل الذكاء الاصطناعي الوكّالي إلى النقاش. المصادقة متعددة العوامل، والتصحيح، ومراقبة الهوية، والوصول بأقل الصلاحيات ليست أفكارًا جديدة. إنها نفس الأساسيات التي كنا نُرددها منذ البدايات الأولى للأمن المُدار. ما يختلف الآن هو أن الاعتماد المخترق في يد أداة مدفوعة بالذكاء الاصطناعي لا يبقى هادئًا لأسابيع بينما يخطط فاعل تهديد بشري للخطوة التالية. إنه يتحرك فورًا، بسرعة الآلة، مستكشفًا الفتحة التالية قبل أن ينتهي فريقك من قهوتهم الصباحية.

توسع الهويات والهويات غير البشرية يزيدان سطح الهجوم

هذا هو أيضًا المكان الذي تُعقّد فيه الوكلاء المستقلون للذكاء الاصطناعي نموذج الهوية الذي هو بالفعل مُمتد. يُصادق الوكلاء باستخدام مفاتيح API، وحسابات الخدمة، ورموز OAuth بدلاً من اسم المستخدم وكلمة المرور، وتلك الهويات غير البشرية تتضاعف داخل المؤسسات بسرعة تفوق ما صُممت له عمليات الحوكمة لتتبعها. تحليل تأثير الذكاء الاصطناعي الوكّالي على توسّع الهوية أشار إلى نفس المشكلة الجذرية التي أراها في بيئات العملاء: المؤسسات التي كانت تكافح بالفعل لتجميع حسابات الخدمة الآن تُنشئ هويات آلية جديدة بسرعة تجعل الرقابة اليدوية مستحيلة.

ثلاث خطوات عملية لتعزيز الأسس التشغيلية

فماذا يعني ذلك عمليًا؟ أولاً، توقف عن اعتبار “أمن الذكاء الاصطناعي” كعنصر منفصل في برنامجك الأمني. إنه ليس إضافة منفصلة. إنه مسرّع لعمل الحوكمة الذي يجب أن تكون تقوم به بالفعل. إذا كان برنامج الهوية لديك يحتوي على ثغرات، سيكتشفها الذكاء الاصطناعي أسرع من أي إنسان. إذا كان دورة التصحيح بطيئة، فإن الاستطلاع المدعوم بالذكاء الاصطناعي سيستغل هذا التأخير قبل نافذة التغيير التالية.

ثانيًا، غيّر عقليتك من التركيز على الكشف فقط إلى الصمود. أقول هذا لعملائي باستمرار: افترض أنك ستتعرض للاختراق وابنِ لما سيحدث بعد ذلك. الكشف مهم، لكنه لا يمكن أن يكون خط الدفاع الوحيد بعد الآن، خاصة عندما يتمكن المهاجمون من تعديل أسلوبهم في الوقت الفعلي. المنظمات التي تتعامل مع ذلك بشكل جيد هي تلك التي لديها خطط استجابة للحوادث مختبرة، نسخ احتياطية نظيفة، وفهم واضح لما يعنيه “التعافي” قبل الحاجة إليه. هذا ليس استراتيجية ذكاء اصطناعي. إنه مجرد انضباط تشغيلي جيد يجعل الذكاء الاصطناعي يجعله أكثر إلحاحًا الآن.

ثالثًا، كن صادقًا بشأن نمذجة التهديدات المدركة للذكاء الاصطناعي في مؤسستك. هذا يعني فحص كل نظام، وسير عمل، وتكامل مع طرف ثالث وطرح سؤال بسيط: إذا استخدم المهاجم الذكاء الاصطناعي للتحرك أسرع هنا، ما هو أول شيء سيتعطل؟ بالنسبة للعديد من الشركات المتوسطة، الجواب الصادق غير مريح. سياسات الوصول القديمة، والعقود المتفرقة مع البائعين، وعمليات المراقبة اليدوية كانت مقبولة عندما كانت الهجمات تتحرك بسرعة بشرية. أصبحت الآن عبئًا.

هناك نقاش أوسع المناقشة الصناعية الجارية الآن حول ما يعنيه فعليًا حوكمة الأنظمة الذاتية بدلاً من مجرد البشر الذين يديرونها. تلك المناقشة مهمة لأن الذكاء الاصطناعي الوكائي لا يضيف مجرد أداة جديدة للدفاع؛ بل يغيّر من أو ما يتخذ الإجراء داخل بيئتك. اعتبار كل وكيل ذكاء اصطناعي هوية متميزة، ذات دورة حياة خاصة، وصلاحيات، وخط سلوكي أساسي، أصبح بسرعة أمرًا أساسيًا وليس مجرد ميزة إضافية. المنظمات التي تقوم بذلك بالفعل هي الأكثر استعدادًا لتبني الأدوات الوكائية دون أن تتورط في سطح هجوم غير محكوم.

لقد أظهر لنا عام 2026 بالفعل أن الهجمات المدفوعة بالذكاء الاصطناعي حقيقية، أنها تتوسع، ولن تختفي. لكني أفضّل أن أرى فرق القيادة تكرس طاقتها لتعزيز الأساسيات بدلاً من البحث عن أداة دفاعية سحرية للذكاء الاصطناعي تعد بحل مشكلة كان ينبغي أن تُعالج الأساسيات منذ سنوات.

الحقيقة المزعجة هي أن معظم الاختراقات لا تزال تعود إلى نفس الأسباب الجذرية التي كانت دائمًا: تصحيح مفقود، حساب مفرط الصلاحيات، ثغرة في المراقبة، خطة لم تُختبر أبدًا. لم يُعيد الذكاء الاصطناعي كتابة تلك القصة. إنه فقط جعل عواقب تجاهلها تصل أسرع بكثير.

إذا كان هناك شيء واحد أود أن يخرجه كل قائد أعمال من هذه اللحظة، فهو هذا: لا تدع كلمة “الذكاء الاصطناعي” تشغلك عن العمل الذي كنت تعلم أنك بحاجة إلى القيام به. عزّز هوية المستخدم. ابنِ للمرونة، ليس فقط للكشف. وافترض، كل يوم، أن أسرع مهاجم ستواجهه هو من لا يحتاج إلى التوقف والتفكير.