شايم مازال، رئيس قسم الذكاء الاصطناعي والأمن في جيجامون – سلسلة المقابلات

شايم مازال هو رئيس قسم الذكاء الاصطناعي والأمن في جيجامون، وهو مسؤول عن الأمن العالمي وتكنولوجيا المعلومات وعمليات الشبكة والحوكمة والمخاطر والامتثال والنظم التجارية الداخلية وأمن المنتجات. كما يقود شايم برنامج الشركة الاستراتيجي للذكاء الاصطناعي، مما يدفع الحوكمة واعتمادها عبر الوظائف والأمن والمسؤولية في استخدام الذكاء الاصطناعي. وقد تم الاعتراف به من قبل مجلة الأمن كأحد أكثر الناس تأثيرا في الأمن في عام 2025، وهو عضو مدى الحياة في مؤسسة OWASP ويشغل مناصب في مجالس استشارية بما في ذلك Cloudflare و GitLab (GTLB ) و Rapid7. كان قد شغل مناصب قيادية في عدة قادة في الصناعة،最近 كان نائب الرئيس للتقنية ومدير الأمن في Kandji.

جيجامون هي شركة تكنولوجيا أمنية ومراقبة تعمل على تقديم رؤية عميقة في حركة المرور عبر بيئات السحابة الهجينة والمتعددة. منصة الشركة تقوم بتقاطع البيانات وتحليلها، بما في ذلك الحزم والتدفقات وبيانات التطبيق، لتوفير رؤى قابلة للتنفيذ لأدوات الأمن والمراقبة السحابية وأدوات مراقبة تكنولوجيا المعلومات. هذا يسمح للمنظمات بالكشف عن Threats المخفية وتحسين الأداء والحفاظ على الامتثال وتقليل التعقيد من خلال القضاء على النقاط العمياء في الأنظمة الموزعة والمشفرة بشكل متزايد. تتمثل الثقة في جيجامون من قبل الشركات الكبيرة والمنظمات الحكومية، وتساعد في تأمين البنية التحتية الرقمية الحديثة بمقياس.

لقد كان لديك رحلة فريدة من نوعها، من قضاء الوقت في مناقشات القرصنة كمراهق إلى أن أصبحت رئيس قسم الذكاء الاصطناعي والأمن في جيجامون. كيف أثرت تلك الخبرات المبكرة في طريقة تفكيرك حول Threats الأمنية التي تدفعها الذكاء الاصطناعي الحديثة؟

حصلت على أول كمبيوتر في سن الثامنة وتعلمت من خلال التجربة، أي فهم كيفية عمل نظام DOS والقراءة من الدليل وفي النهاية تعلمت لغة فيجوال بيسك. عندما تعمق في مجتمعات الإنترنت، كنت مهتماً بكيفية تعديل البرمجيات وأين تكون الأنظمة هشة. تطور ذلك الفضول إلى اختبار اختراق تطبيقات الويب وأمن دورة حياة التطوير السحابي.

ما يثير الاهتمام حول Threats الحديثة هو أن الذكاء الاصطناعي لا يخترع نقاط ضعف جديدة، ولكن يوسع اكتشافها واستغلالها. بسبب ذلك المنظور المبكر، أتخذ نهجًا يفترض استخدامًا معاديًا منذ اليوم الأول، مما يساعدني على عكس دفاعات العملاء في جيجامون.

لقد لاحظت أن الحملات التي تتم من خلال البريد المزيف والبرامج الخبيثة والبرامج الضارة التي يتم إنشاؤها بواسطة الذكاء الاصطناعي تقلل من وقت التأثير من أسابيع إلى ساعات. ما هي التغييرات الملموسة التي تريها في كيفية تصميم وتنفيذ هذه الهجمات؟

الذكاء الاصطناعي قد خفض الحاجز أمام الجريمة الإلكترونية. كتابة البرامج الخبيثة وصنع حملات البريد المزيف والمعروفة باسم الرansomware كانت تتطلب في الماضي خبرة تقنية عميقة. الآن، يمكن أن تسرع هذه الهجمات وتتم بالكامل تلقائيًا باستخدام أدوات الذكاء الاصطناعي. المخترقون لا يحتاجون إلى خلفية تقنية قوية لإطلاق حملات متقدمة لأن الذكاء الاصطناعي يمكن أن يولد رمزًا ويعمل على تحسين رسائل الهندسة الاجتماعية ومساعدة المشغلين في تصحيح الأخطاء في الوقت الفعلي.

نتيجة لهذا التغيير، تغيرت مساحة التهديدات بشكل كامل. بدون إطارات الحوكمة والامتثال والقيود الأخلاقية التي تبطئهم، يمكن للمهاجمين تجربة وتكيف وتنفيذ بسرعة وبتكلفة منخفضة. ونتيجة لذلك، انخفضت فترة التأثير بشكل كبير، وما كان يحدث في أسابيع يمكن أن يحدث الآن في ساعات. في غضون ذلك، لا تزال العديد من المنظمات في المراحل الأولى من تبني الذكاء الاصطناعي دفاعيًا، مما يعني أن بعض الحالات الأكثر فاعلية لاستخدام الذكاء الاصطناعي يتم دفعها حاليًا بواسطة ممثلي التهديد.

ما الفرق الجوهري بين هجوم أمني مدعوم بالذكاء الاصطناعي وهجوم تلقائي تقليدي، ويمكنك أن تشارك مثالًا يجعله هذا الفرق واضحًا؟

ما يفصل هجومًا أمنيًا مدعومًا بالذكاء الاصطناعي عن هجوم تلقائي تقليدي هو الاستقلالية والاستمرارية. في الماضي، كان المخترقون يديرون سكريبت ويوقفون عندما يفشلون. “الوقت حتى النهاية” كان محدودًا بمدى زمن تشغيل التلقائية. مع الذكاء الاصطناعي، يتم تزويد الوكلاء بهدف، وإذا فشلوا، لا يتوقفون. يستمرون في التكرار والبحث عن مسارات بديلة لتحقيق نفس الهدف. وبالتالي، يصبح “الوقت حتى النهاية” فعالًا بشكل لا نهائي.

على سبيل المثال، مع اعتمادية بناء الإنتاج، يمكن للمهاجمين إدراج شيء صغير مثل سطرين من البرمجية بينما يحافظون على حجم الملف دون تغيير، مما يعني أن البايتات تبدو متطابقة. عند تجميع الملف وتشغيله، يتم إطلاق مثيل طرفي يثبت وكيلًا مستقلًا في بيئة الشركة، والذي يقوم بعد ذلك بمجموعة من المهام الخبيثة التي يمكن أن تستمر بشكل لا نهائي. في الماضي، كانت الملفات الثنائية تعتبر مصدرًا لتهديدات ما بعد التوزيع. الآن، يتم التلاعب بها باستمرار، بما في ذلك خلال عملية البناء نفسها، لتنفيذ إجراءات مدعومة بالذكاء الاصطناعي داخل بيئات الشركات.

许多 المنظمات لا تزال تعتمد على أدوات أمنية تقليدية وبروتوكولات محددة. لماذا تفشل هذه النهج ضد هجمات مدعومة بالذكاء الاصطناعي، وأين ترى أكثر النقاط العمياء خطورة؟

لقد وصلنا إلى نقطة إذا لم تكن تحدث تحسينات وتدمج الذكاء الاصطناعي بعناية في حلول الأمن وعملياتها، فأنت بالفعل متأخر، وهذا ينطبق على الشركات الكبيرة والشركات الناشئة على حد سواء. المنظمات التي تفشل في دمج الذكاء الاصطناعي في استراتيجية الأمن تتعرض لخطر أن يتم تجاوزها من قبل المهاجمين الذين يتحركون بشكل أسرع ويعملون بمقياس أكبر.

然而، الدفاع ضد تهديدات مدعومة بالذكاء الاصطناعي لا يتطلب بالضرورة إعادة اختراع كليًا لمجموعة التكنولوجيا. العديد من الأدوات التي تحتاجها الشركات موجودة بالفعل. التغيير الحقيقي يكمن في كيفية استخدام هذه الأدوات بشكل فعال. إنه حول تعزيز الأساسيات، وتطبيق التكنولوجيا الحالية بذكاء أكبر، وتكيف الدفاعات مع حساب التهديدات التي لا يتم تدريبها ولكنها مدعومة بالذكاء الاصطناعي.

المهاجمون يستخدمون الذكاء الاصطناعي بشكل إبداعي واستراتيجي. إذا لم تتخذ المنظمات نهجًا استراتيجيًا مماثلاً، فإنها تتعرض لخطر إنشاء نقاط عمياء ضخمة. يجب على القادة التفكير بشكل مختلف حول كيفية نشر الأدوات التي يمتلكونها، ودمج الذكاء الاصطناعي في عملياتهم، وتطوير بروتوكولاتهم الدفاعية لمواجهة سرعة ومقياس الهجمات الحديثة.

يبدو أن الذكاء الاصطناعي يقلل من الحاجز أمام الجريمة الإلكترونية. كيف غير هذا التغيير ملف المهاجمين اليوم، وما هي المخاطر التي تطرحها هذه التغييرات على المنظمات؟

الذكاء الاصطناعي جعل من الممكن لأي شخص أن يصبح مهاجمًا. مع أدوات الذكاء الاصطناعي تحت تصرفهم، يمكن للمهاجمين غير المخضرمين، حتى المراهقين، إطلاق حملات بريد مزيف متقدمة وتنفيذ برامج خبيثة وتنفيذ هجمات فدية كانت تتطلب في الماضي خبرة تقنية كبيرة.

هذا التغيير يضيف مستوى جديد من الغموض إلى مساحة التهديدات. بدلاً من مواجهة عدد صغير من المجموعات المتقدمة للغاية، تواجه المنظمات الآن طيفًا أوسع من الممثلين الذين يختبرون بسرعة ويتعلمون في الوقت الفعلي ويتعاونون عبر المجتمعات عبر الإنترنت.

لهذا، المنظمات لا تواجه فقط المزيد من الهجمات، ولكن أيضًا تباينًا أكبر في كيفية تنفيذها. يجب على المنظمات الاستعداد لمحيط تهديدات حيث لا يرتبط القدرة بالضرورة بالخبرة، ويمكن لأي شخص تنفيذ حملات تتنافس مع تلك التي تنفذها المجموعات المتقدمة تاريخيًا.

استنادًا إلى ما ترى في مجتمعات المهاجمين، ما هي الأدوات المدعومة بالذكاء الاصطناعي التي تكتسب زخمًا، وكيف سريعة تحسين هذه القدرات؟

ليس الأمر متعلقًا بأدوات الذكاء الاصطناعي الفردية التي تساعد المخترقين، بل أكثر حول مشاركة الموارد. بدلاً من أداة واحدة تعمل عملية خطية، يستخدم المهاجمون وكلاء متوزعة تقوم بمراجعة البيانات ومشاركتها بشكل جماعي عبر أدوات مختلفة. النتيجة تعمل أكثر مثل شبكة هجوم أو سرب، بدلاً من قدرة فردية.

ما يثير الاهتمام أكثر هو سرعة التحسين. تتغير هذه القدرات يوميًا، و许多 الأدوات التي يتم استخدامها كانت مجرد أفكار أولية قبل أسابيع. وتسارع وتيرة الابتكار والتكرار داخل مجتمعات المهاجمين بشكل سريع، مع ظهور تقنيات وأدوات جديدة تقريبًا في الوقت الفعلي.

من وجهة نظر المدافع، ما هي الإشارات التي تشير إلى أن المنظمة تواجه حملة مدعومة بالذكاء الاصطناعي وليس هجومًا تقليديًا؟

من وجهة نظر المدافع، إحدى الإشارات الرئيسية هي أن الاستطلاع لا يبدو متسلسلًا أو منقسمًا. تاريخيًا، كان المهاجمون يتبعون خطوات واضحة – جمع المعلومات في مراحل، وتسلسل النشاط، وتصويب النار على سطح واحد في كل مرة. الآن، جميع هذه الأنشطة تحدث في آن واحد. بوابات البريد الإلكتروني، والخدمات المتاحة خارجيًا، ونشاط الحساب، وтехники الكشف والتجنب يتم ممارستها جميعًا في آن واحد بدلاً من ذلك.

إشارة أخرى هي توحيد وتنسيق النشاط. ما كان يعتبر منفصلاً الآن يتم ضغطه وتبادله بشكل جماعي عبر الأدوات، ويتصرف أكثر مثل سرب من الهجمات بدلاً من جهد فردي. هذه الوكلاء لا تتوقف عن التكرار والتكيف وتسريع اتخاذ القرارات حول مصادر التهديد، ولا تقبل القول لا. هذا المستوى من النشاط المتزامن والتنسيق والاستمرارية يشير بقوة إلى حملة مدعومة بالذكاء الاصطناعي بدلاً من هجوم تقليدي.

لقد جادلت بأن العديد من أدوات الأمن المدعومة بالذكاء الاصطناعي الحالية تفشل في تحديد هذه التهديدات تمامًا. ما هي الأخطاء التي يرتكبونها، وما هي القدرات الأكثر إلحاحًا التي يتم الحاجة إليها؟

许多 أدوات أمنية مدعومة بالذكاء الاصطناعي لا تزال مبنية حول افتراض خاطئ مفاده أن الوقاية هي الهدف الرئيسي. يظل البائعون يطرحون الذكاء الاصطناعي كوسيلة أفضل لمنع Threats على الحدود، ولكن المهاجمين أسرع وأكثر مرونة ويستخدمون الذكاء الاصطناعي والبرامج الخبيثة المتقدمة التي يمكن أن تتجاوز التحكم وتبقى غير محددة لشهرًا.

ما هو مطلوب بسرعة هو رؤية شاملة ووقت حقيقي وأدوات كشف واستجابة أقوى. يجب على المنظمات تنفيذ تقييم مخاطر مستمر، والحفاظ على رؤية في حركة المرور المشفرة حيث تختبئ العديد من Threats، واستخدام تелеметريات الشبكة وواجهات برمجة التطبيقات لفهم ما يعمل عبر أنظمتهم وكيف تتحرك البيانات. اليوم، لا تعتمد المرونة على إبقاء كل تهديد خارجًا، بل على رؤية Threats ووقفها وتعلم منها قبل أن تصبح Threats.

كما تسارع الذكاء الاصطناعي كل من الهجوم والدفاع، هل تعتقد أن الدفاع المدعوم بالذكاء الاصطناعي يمكنه واقعيًا مواكبة المهاجمين، أو نحن ندخل فترة حيث سيحتفظ المهاجمون بميزة بنيوية؟

الذكاء الاصطناعي يسارع كل جانبي المعادلة، ولكن في المدى القصير، أعتقد أن المهاجمين يمتلكون الميزة. لا يواجهون أي قيود تنظيمية أو متطلبات امتثال أو قيود أخلاقية. هذا يعني أنهم يمكن أن يختبروا بحرية ويتكيفوا بسرعة وتكلفة منخفضة. من ناحية أخرى، يجب على الشركات موازنة الابتكار مع الحوكمة والخصوصية والمخاطر التشغيلية، مما يبطئ تبني واستخدام الذكاء الاصطناعي.

然而، يمكن للدفاع المدعوم بالذكاء الاصطناعي بالفعل أن يخرج على اليمين إذا قامت المنظمات والقادة بتحويل نهجهم. لن تأتي التكتيكات الأمنية الناجحة من استخدام الذكاء الاصطناعي فقط للوقاية. سيتطلب ذلك دمج الذكاء الاصطناعي في عمليات الكشف والتحقيق والاستجابة التي تدعمها رؤية حقيقية. الميزة ليست على جانب المهاجم بشكل دائم، ولكنها ستبقى هناك حتى تتوقف المنظمات عن الاعتماد على الوقاية. الضرر الحقيقي يحدث عندما يخترق المهاجم الشبكة، وغالبًا ما يعيش من الأرض وينتظر لتصدير البيانات. يجب على القادة التحول من “هل يمكننا منع اختراق” إلى “كيف يمكننا الكشف عن المخترقين وإزالتهم بسرعة”؟

نظرًا إلى المستقبل على مدى ستة إلى اثني عشر شهرًا، ما هي تقنيات الهجوم المدعومة بالذكاء الاصطناعي التي تتوقع أن تصبح شائعة، وما يجب على فرق الأمن القيام به الآن للاستعداد؟

فترة ستة إلى اثني عشر شهرًا هي فترة زمنية هائلة في هذا البيئة. الأمور تتغير بشكل واقعي كل ستة إلى اثني عشر أسبوعًا. وتسارع تطور الذكاء الاصطناعي يجعل من الصعب توقع تقنيات معينة التي سيتخذها المهاجمون في المستقبل، لذلك يجب التركيز أقل على تخمين ما يأتي وتزيد على كيفية الاستعداد.

يجب على المدافعين استخدام نفس التكنولوجيا المدعومة بالذكاء الاصطناعي التي يستخدمها المهاجمون، مع التركيز القوي على الدفاع العميق. هذا يعني استخدام الذكاء الاصطناعي لمقارنة تدفقات بيانات مستمرة عبر النقاط النهائية في الوقت الفعلي، والاعتماد على تелеметريات الشبكة غير القابلة للتغيير لتحديد سلوك المعاملات عبر بيئات السحابة الخاصة وال عامة وال내ية، وتغذية تلك التелеметريات إلى الأدوات المناسبة، بحيث يكون فريق الأمن على علم активно عندما يتم مسح منظمتها.

في الوقت نفسه، يجب إيقاف تفكير الدفاع حول الحدود. لم يعد السؤال عن اختراق مدعوم بالذكاء الاصطناعي سؤالًا عن إذا ما حدث، ولكن عندما. الآن، الأولوية هي الكشف المبكر وتقليل التأثير والتصحيح في الوقت المناسب. هذا يشمل وجود خطة استجابة للحوادث جيدة، وتطبيق مبادئ الثقة الصفرية، وتطبيق فصل الشبكة، والحفاظ على إدارة الوصول مع المراجعات المستمرة، وإجراء التعديلات الديناميكية حسب الحاجة لحماية بيانات العملاء وتقليل التأثير.

شكرًا على المقابلة الإيضاحية، القراء المهتمون بالرصد العميق والأمن الشبكي المدعوم بالذكاء الاصطناعي يمكنهم زيارة جيجامون.