تقرير CYGNVS المعياري للمرونة يكشف ثغرات في الجاهزية لحوادث الذكاء الاصطناعي

يخلص تقرير CYGNVS المعياري للمرونة، الذي أعدّته CYGNVS بالشراكة مع Marsh Risk، إلى اتساع الفجوة بين استخدام المؤسسات للذكاء الاصطناعي وقدرتها على إدارة الحوادث المرتبطة به. واستنادًا إلى أكثر من 9,500 استبيان أُجيب عنه ذاتيًا، يذكر التقرير أن 89% من المؤسسات المشمولة بالاستطلاع تعرضت لنوع ما من حوادث الذكاء الاصطناعي، في حين أن 46% سترتجل استجابتها لمثل هذا الحادث.

صدر التقرير في 13 أكتوبر 2026، ويتناول مشكلة تزداد تبعاتها كلما انتقل الذكاء الاصطناعي من توليد المحتوى إلى تشغيل سير العمل في المؤسسات. فإتاحة الوصول لوكيل ذكاء اصطناعي إلى المستندات والبريد الإلكتروني وأنظمة الأعمال قد تجعله مفيدًا، لكنها تجعل أيضًا احتواء تعليمات خاطئة أو بيانات اعتماد مكشوفة أو سلسلة من الإجراءات الخارجة عن السيطرة أكثر صعوبة.

تشير النتائج إلى أن تبنّي الذكاء الاصطناعي والاستعداد للتعافي من إخفاقاته يتقدمان بوتيرتين مختلفتين. فحوالي 80% من المؤسسات الواردة في مجموعة البيانات تستخدم الذكاء الاصطناعي التوليدي، لكن مؤسسة واحدة فقط من كل ثلاث تختبر أنظمتها لمواجهة الهجمات. ووجود لجنة لحوكمة الذكاء الاصطناعي، وهو ما أفادت به ثلاثة أرباع المؤسسات التي تستخدمه، لا يعني بالضرورة وجود دفاعات تشغيلية خضعت للاختبار.

ما الذي يحتسبه التقرير حادثًا للذكاء الاصطناعي؟

يحتاج الرقم الأبرز في التقرير إلى بعض السياق. إذ يعتمد التقرير تعريفًا واسعًا لحوادث الذكاء الاصطناعي يشمل الهلوسات الضارة، والتحيز، وانحراف أداء النماذج، وتسرب البيانات، وسعي الوكلاء إلى تحقيق أهداف غير مقصودة، والإخفاقات بين الوكلاء المتفاعلين، وعدم كفاية الضوابط الوقائية. وقد تختلف أسباب هذه الأحداث وتبعاتها اختلافًا كبيرًا.

تندرج إجابة غير دقيقة موجّهة إلى عميل، وكذلك كشف وكيل للذكاء الاصطناعي عن معلومات سرية، ضمن هذا النقاش الأوسع، لكنهما ليسا حادثتين أمنيتين متكافئتين. لذا ينبغي فهم نسبة 89% على أنها تجارب مُبلّغ عنها مع نوع ما من حوادث الذكاء الاصطناعي، لا دليلًا على أن ما يقرب من تسع مؤسسات من كل عشر تعرضت لاختراق ناجم عن الذكاء الاصطناعي. ويذكر التقرير أيضًا أن 16% تواجه حادثًا للذكاء الاصطناعي مرة واحدة على الأقل أسبوعيًا، من دون أن يثبت أن جميع تلك الحوادث متساوية في شدتها.

وهذا التمييز مهم عند التخطيط للاستجابة. فقد يتطلب ناتج ضار من نموذج سحب المحتوى ومراجعة القرارات المتأثرة. أما الوكيل الذي يعمل عبر أدوات مترابطة، فقد يتطلب الأمر إلغاء أذوناته، والاحتفاظ بسجلات أنشطته، وتحديد التغييرات التي أجراها عبر أنظمة عدة. وقد تغطي خطة الاستجابة التقليدية للاختراق بعض جوانب أي من الاستجابتين، لكن لا يزال على الفرق معرفة الإجراءات الخاصة بالذكاء الاصطناعي التي يمكنها اتخاذها، ومن يملك صلاحية اتخاذها.

الخطط شائعة، أما الخطط القابلة للتنفيذ فأقل شيوعًا

ينظم التقرير الجاهزية ضمن أربع مراحل: الاستعداد، والتدريب، والاستجابة، والإبلاغ. وتتمثل نقطة الضعف المتكررة في جميع هذه المراحل في الفجوة بين وجود توثيق والقدرة على تنفيذه تحت الضغط.

• الاستعداد: لدى 92% إجراءات موثقة للاستجابة للحوادث، لكن 37% فقط لديهم خطط استجابة مخصصة لبرامج الفدية، و29% لديهم خطط لحوادث الأطراف الثالثة.
• التدريب: لا يجري 17% تمارين محاكاة على الطاولة. وتجريها 66% أخرى سنويًا أو مرة كل عامين.
• الاستجابة: لم يحدد 67% مسؤولين واضحين عن عملياتهم الأكثر أهمية وما يرتبط بها من تبعيات.
• الإبلاغ: تقرّ 69% بوجود ثغرات كبيرة في سجلات توضح من فعل ماذا ومتى.

وفي الوقت نفسه، تقول أكثر من ست مؤسسات من كل عشر إن حجم الحوادث ازداد خلال الأشهر الـ12 السابقة، وتراجع 84% خطط الاستجابة مرة واحدة سنويًا أو أقل. وتصف هذه الأرقام جوانب مختلفة من الجاهزية، لكنها تثير مجتمعة سؤالًا عمليًا: ما مدى سرعة تقادم الخطة حين تظل الأنظمة والمورّدون والأذونات التي تصفها عرضة للتغيير؟

وفي حالات نشر الذكاء الاصطناعي، قد تشمل التغييرات نموذجًا جديدًا، أو مصدر بيانات إضافيًا، أو إذنًا بتنفيذ مهمة كانت تُنجز يدويًا من قبل. وقد يغيّر كل من هذه الأمور الاستجابة المطلوبة عند وقوع خلل. وينبغي أن تحدد الخطة مالك النظام المعني، وضوابط الاحتواء المتاحة، والأدلة التي يجب الحفاظ عليها أثناء الاحتواء.

لماذا تحتاج بنية الاستجابة إلى حدود مستقلة؟

لا تملك سوى 33% من المؤسسات المشمولة بالاستطلاع بيئة قيادة مخصصة خارج نطاق النظام المتأثر، لا يستطيع الذكاء الاصطناعي الخاضع للتحقيق الاطلاع عليها أو التأثير فيها. والمسألة المعمارية واضحة: يحتاج فريق الاستجابة إلى مكان موثوق للتنسيق، يظل جديرًا بالثقة عندما لا تكون البيئة المتأثرة كذلك.

لنتأمل وكيلًا لديه صلاحية الوصول إلى مستندات مشتركة ونظام المراسلة المؤسسي. فإذا وضع المستجيبون ملاحظات التحقيق وخطط الاحتواء في الأنظمة نفسها، فقد تتيح أذونات الوكيل له الوصول إلى الاستجابة أيضًا. ولا يعني ذلك أن كل وكيل معطوب سيخفي سلوكه، بل يعني أن بنية الاستجابة يجب ألا تعتمد على تصرف النظام المتأثر على نحو سليم.

تعالج CYGNVS هذه المسألة عبر منصة لتنسيق عمل فرق الأمن وقادة الأعمال والمتخصصين الخارجيين. ويتضمن مركز قيادة حوادث الذكاء الاصطناعي خطط استجابة مخصصة للذكاء الاصطناعي، وسيناريوهات للتدريب، وإرشادات للاستجابة. وتقول الشركة إن البيئة تعمل بصورة مستقلة عن خدمة الدخول الموحد والبريد الإلكتروني والبنية التحتية المؤسسية لدى العملاء.

تشمل قدراتها خارج النطاق هويات مستخدمين منفصلة ووضع العزل (Isolate Mode)، الذي يقصر مساحة العمل الخاصة بالحادث على المشاركين المصرح لهم. وتصف الشركة أيضًا لقطات تاريخية وشهادات وصول موقعة رقميًا لتوثيق أنشطة الاستجابة. وهذه إمكانات للتنسيق وإدارة الأدلة؛ وتعتمد فعاليتها على كيفية ضبط المؤسسات لصلاحيات الوصول، وتوزيع المسؤوليات، والتدرب على استخدامها.

يجب أن تشمل التدريبات أصحاب القرار

لا تجري سوى 15% من المؤسسات الواردة في التقرير تمارين محاكاة مكتبية متعددة الوظائف بالكامل، يشارك فيها الفريق القانوني والتنفيذيون وفرق الاتصالات. ولا يزال نحو نصف المؤسسات يتعامل مع التدريبات أساسًا باعتبارها تمارين للأمن وتقنية المعلومات، مستعينًا بالوظائف الأخرى عند الحاجة.

وهذا يعني أن التدرب على اتخاذ قرارات مهمة لا يزال غير كافٍ. فقد يتمكن فريق الأمن من تعطيل أحد أوجه التكامل، لكن قد يحتاج أحد قادة الأعمال إلى الموافقة على إيقاف خدمة موجهة للعملاء. وقد تحتاج الفرق القانونية وفرق الاتصالات إلى تقييم ما يمكن التصريح به قبل اكتمال التحقيق. ويساعد التدرب على عمليات التسليم هذه في كشف غياب الصلاحيات وتضارب الافتراضات.

ويمثل مزودو الخدمات الخارجيون عامل اعتماد آخر. فعلى الرغم من أن 88% أفادوا بوجود خطط للاتصال في الأزمات، فإن أكثر من أربعة من كل عشرة لم يؤمنوا الخبرات الخارجية التي تعتمد عليها تلك الخطط. وتُعد قوائم جهات الاتصال والترتيبات التعاقدية مكونات تشغيلية للجاهزية، ولا سيما حين قد تحتاج مؤسسات عدة إلى الخبراء المتخصصين أنفسهم أثناء حادث واسع النطاق.

كيفية قراءة المعيار المرجعي

تصف المنهجية أكثر من 9,500 استبيان جُمعت بين يناير 2023 وسبتمبر 2026، وشملت 21 قطاعًا في بلدان آسيوية وأوروبية وأمريكية شمالية. وقد أبلغ المشاركون عن إجاباتهم بأنفسهم، وأُخفيت هوياتهم، وحُللت الإجابات إجمالًا. وتشمل مجموعة البيانات مؤسسات شهدت حادثًا سيبرانيًا أو حادثًا متعلقًا بالذكاء الاصطناعي ذا تبعات جسيمة خلال الأشهر الأربعة والعشرين السابقة، وأخرى لم تشهد مثل هذا الحادث.

هذه مجموعة من إجابات الاستبيانات جُمعت على مدى عدة سنوات، وليست استطلاعًا جديدًا واحدًا شمل 9,500 شركة مختلفة. ولا تثبت المنهجية المنشورة أن العينة احتمالية وممثلة لجميع المؤسسات، كما لا تحدد حجم العينة لكل نتيجة من النتائج البارزة. وتمثل النسب مؤشرات مفيدة ضمن مجموعة البيانات، لكن لا ينبغي اعتبارها تقديرات دقيقة للانتشار العام للحوادث.

يخلص التقرير إلى أن المؤسسات التي شهدت حوادث جسيمة مؤخرًا تميل إلى إظهار جاهزية أقوى وفق عدة مقاييس. وتدعم هذه العلاقة دراسة التغييرات التي أجرتها تلك المؤسسات، لكنها لا تثبت في حد ذاتها أن تجربة الحوادث تسببت في هذا التحسن. وتبيع CYGNVS أيضًا برامج لإدارة الاستجابة، لذا فإن مصلحتها التجارية عامل ينبغي أخذه في الحسبان عند تقييم توصياتها.

تحويل النتائج إلى تغييرات تشغيلية

بالتزامن مع التقرير، تطرح CYGNVS إمكانية Resilience Benchmark، التي تقول الشركة إنها تتيح للعملاء مقارنة مستوى الجاهزية حسب القطاع والحجم والمنطقة الجغرافية. ويمكن لغير العملاء إجراء تقييم مجاني للحصول على تقرير معياري مخصص. ويتوفر التقرير والتقييم عبر مورد المرونة لدى CYGNVS.

أكثر ما يمكن استخلاصه فائدة هو اختبار إجراءات ملموسة: من يملك صلاحية تعليق وكيل، وأين يتواصل المستجيبون إذا تعرضت أنظمة الشركة للاختراق، وما السجلات التي ستظل متاحة، وهل يستطيع الخبراء الخارجيون الانضمام من دون ارتجال ترتيبات وصول طارئة. ويمنح قياس هذه القدرات مجالس الإدارة وقادة الأمن تصورًا أوضح عن الجاهزية مما يمنحه مجرد وجود سياسة.

مع توسيع المؤسسات لصلاحيات الذكاء الاصطناعي، ينبغي أن تتوسع جاهزيتها للاستجابة بالتوازي. ويُظهر تقرير CYGNVS Resilience Benchmark هذا القصور بوضوح. ويتطلب تداركه أن تحوّل الفرق ما دوّنته من نوايا إلى قرارات وضوابط سبق أن تدربت عليها.