تقرير IRONSCALES: وكلاء الذكاء الاصطناعي يتحولون إلى هدف جديد للتصيد الاحتيالي

لم تعد رسالة التصيد الاحتيالي بحاجة إلى إقناع الموظف الذي يملك صندوق البريد الوارد. إذ يمكنها استهداف البرنامج الذي يقرأ ذلك الصندوق نيابةً عنه. وهذا هو التحذير المحوري في تقرير IRONSCALES الجديد من التزييف العميق إلى العملاء المزدوجين: الوجه الجديد للمخاطر السيبرانية المدفوعة بالذكاء الاصطناعي، الذي يخلص إلى أن تبنّي المؤسسات أدوات قادرة على تنفيذ الإجراءات قد سبق سرعة تطوير الضوابط الأمنية المحيطة بها.

في استطلاع أجرته Censuswide بتكليف من الشركة، قال 77% من المستجيبين إن وكيلاً أو أداةً للذكاء الاصطناعي في مؤسساتهم تعامل مع محتوى ضار أو مضلل أو غير مصرح به خلال العام السابق. وأفاد 57%، وهي نسبة أقل لكنها لا تزال كبيرة، بوقوع حالة مؤكدة واحدة على الأقل. وتعكس هذه الأرقام ما أبلغ عنه المستجيبون من حوادث، بما في ذلك أحداث مشتبه بها ضمن الإجمالي الأكبر؛ وهي ليست حصيلة مستقلة ومتحققاً منها للاختراقات الناجحة.

تأتي هذه النتائج بالتزامن مع تطور أكثر تفاؤلاً: فقد زاد الاستثمار في وسائل الحماية من التزييف العميق، بينما أصبحت الخسائر المالية المُبلّغ عنها أقل حدة. وتشير النتائج مجتمعةً إلى تحدٍ عملي يواجه قادة الأمن: توسيع نطاق الحماية ليشمل متخذي القرارات الآليين من دون التخلي عن وسائل الدفاع المصممة للبشر.

وكلاء الذكاء الاصطناعي يصلون إلى الأنظمة المهمة

استطلعت Censuswide آراء 501 من المتخصصين في تقنية المعلومات والأمن السيبراني في الولايات المتحدة، ممن يشغلون مناصب في الإدارة الوسطى أو أعلى، ويعملون في شركات تضم من 1,000 إلى 10,000 موظف. تراوحت أعمار المشاركين بين 25 و55 عاماً، وأُجري العمل الميداني من 9 إلى 17 سبتمبر 2026. لذلك، تصف النتائج هذه العينة من المؤسسات، لا جميع الشركات التي تستخدم الذكاء الاصطناعي.

ضمن هذه العينة، قال 96% إن مؤسساتهم تستخدم وكلاء أو أدوات للذكاء الاصطناعي يمكنها التصرف نيابةً عن الموظفين، ووصف 52% مستوى التبني بأنه واسع الانتشار. ويعتمد التقرير تعريفاً واسعاً يشمل الأدوات التي تقرأ الرسائل وترد عليها، وتصل إلى الملفات، وتطلق مسارات العمل.

في المؤسسات التي تستخدم هذه الأدوات، تسمح 67% منها بالوصول إلى أنظمة التذاكر أو مكاتب الدعم، و56% إلى التخزين السحابي، و49% إلى البريد الإلكتروني أو المراسلات. وتسمح 30% أخرى بالوصول إلى أنظمة التمويل أو الفوترة أو المشتريات أو المدفوعات. ولم يقل سوى 19% إن أدواتهم مقصورة على الويب العام من دون أي وصول داخلي.

للفرق بين الإجابة عن سؤال وتنفيذ إجراء تبعات مهمة. فقد يؤدي ملخص غير صحيح إلى تضليل القارئ؛ كما يمكن لأداة متصلة بأنظمة الأعمال نقل المعلومات أو بدء مسار عمل. وتساعد الأذونات المرتبطة بالأداة على تحديد مدى انتشار آثار الخطأ.

صندوق البريد الوارد مدخلٌ للوكلاء أيضاً

من بين المستجيبين الذين أبلغوا عن حادثة مرتبطة بوكلاء الذكاء الاصطناعي، قال 42% إن أداةً للذكاء الاصطناعي لخّصت رسالة بريد إلكتروني أو رسالة ضارة أو تصرفت بناءً عليها. وأفاد 41% آخرون بأن مهاجماً استخدم أداةً للذكاء الاصطناعي في التصيد الاحتيالي أو الهندسة الاجتماعية. وقد تتداخل هذه الفئات، وتشمل الفئة الثانية استخدام المهاجم للذكاء الاصطناعي، ولا تعني بالضرورة اختراق وكيل الضحية نفسه.

وهذا التفصيل مهم. يجمع الاستطلاع عدة أنواع من الإخفاقات المرتبطة بالذكاء الاصطناعي في صورة واحدة؛ لكنه لا يثبت أن كل حادثة تضمنت أسلوب الهجوم نفسه. ومع ذلك، يوضح سبب حاجة المؤسسات إلى فحص المحتوى الذي تتلقاه الوكلاء، فضلاً عن الإجراءات التي تتيحها عمليات التكامل الخاصة بهم.

من المفيد لفهم المخاطر التمييز بين المعلومات والصلاحيات. فقد تتضمن رسالةٌ ما تعليمات، لكن وصولها إلى صندوق البريد الوارد لا يجعل تلك التعليمات معتمدة. وعندما تستطيع البرامج تنفيذ إجراءات عبر أنظمة مترابطة، يصبح الحفاظ على هذا الحد الفاصل جزءاً من التحكم في الوصول وتصميم مسارات العمل.

تعكس منصة أمن البريد الإلكتروني التابعة لـ IRONSCALES تركيزها على هذا المدخل. وتصف الشركة نهجاً قائماً على واجهة برمجة التطبيقات، يجمع بين تحليل الذكاء الاصطناعي والتحقيق الآلي ومعلومات التهديدات التي يقدمها خبراء، إلى جانب محاكاة هجمات التصيد الاحتيالي والحماية من التزييف العميق في Microsoft Teams. وتوفر هذه الإمكانات سياقاً لفهم وجهة نظر الجهة الراعية للبحث؛ لكن هذا الاستطلاع لا يقيّم بصورة مستقلة مدى فعالية منتجاتها.

إجراءات الموافقة قائمة، لكن نادراً ما يقودها فريق الأمن

من بين المستجيبين الـ479 الذين تستخدم مؤسساتهم أدوات ذكاء اصطناعي قادرة على تنفيذ الإجراءات، سمّى 78% قسم تقنية المعلومات بوصفه الجهة الرئيسية التي توافق على الوكلاء والمساعدين والإضافات والموصلات. ولم يسمِّ قسم الأمن سوى 6%، بينما أفاد 14% بأن الموافقة مشتركة بين مجموعات مختلفة.

فكون جهة ما صاحبة الموافقة الرئيسية يختلف عن مشاركتها بأي شكل في عملية الموافقة. ولا تُظهر الأرقام أن قسم الأمن مستبعد من جميع عمليات الموافقة الأخرى. لكنها تُبيّن أن القرارات المتعلقة بالأدوات ذات الصلاحيات الواسعة تقودها جهات أخرى في العادة.

ومن بين المؤسسات التي أبلغت عن حادثة، قال 39% إن موظفاً منح أداةً للذكاء الاصطناعي صلاحية وصول لم يكن قسم الأمن ليوافق عليها. وتجعل هذه النتيجة مسألة الحوكمة ملموسة: من يقيّم الأذونات قبل تفعيل موصل، ومن يستطيع إلغاءها عندما تتصرف الأداة على نحو غير متوقع؟

ويكشف التقرير أيضاً عن فجوة بين الثقة والتطبيق. فبينما قال 93% إن خطط الاستجابة للحوادث تشمل وكلاء الذكاء الاصطناعي، وأبدى 84% ثقتهم بقدرتهم على تحديد حادثة يقودها الذكاء الاصطناعي، لم يذكر سوى 52% أن السياسات والضوابط وعمليات الاستجابة للحوادث الرسمية جميعها مطبقة. وأفاد 35% آخرون بوجود سياسات، لكن مع ضوابط تقنية محدودة.

تراجعت خسائر التزييف العميق، لكن التهديد مستمر

تتيح نتائج التزييف العميق مقارنة أكثر إيجابية مع استطلاع Censuswide لعام 2025، الذي شمل 500 مشارك من الفئة نفسها. وارتفع الاستثمار الفعلي في تدابير الدفاع من 37% إلى 48%. وبين المؤسسات التي أبلغت عن خسائر مالية، انخفضت نسبة من تكبدوا خسائر لا تقل عن 100,000 دولار من 63% إلى 49%، كما تراجعت نسبة من بلغت خسائرهم مليون دولار أو أكثر من 6% إلى 3%.

انخفض متوسط الخسائر المقدرة لدى المؤسسات المتضررة ماليًا من نحو 280,000 دولار إلى 225,000 دولار. وتستند هذه التقديرات إلى نقاط المنتصف في نطاقات الخسائر المُبلغ عنها. ولأن الاستطلاعين طرحا أسئلة مختلفة عن الخسائر، تستثني المقارنة الإجابات التي تفيد بعدم تكبد أي خسائر، أو عدم التأكد، أو عدم الرغبة في الإجابة.

يحذر التقرير صراحةً من أن تزامن زيادة الاستثمار مع انخفاض الخسائر لا يثبت أن أحدهما تسبب في الآخر. كما أن الحوادث لم تختفِ: فقد أبلغ 84% عن حادثة واحدة على الأقل مرتبطة بالتزييف العميق، مقارنةً بـ85% في عام 2025. ويعتمد التقرير تعريفًا واسعًا يشمل الصور المعدلة ورسائل البريد الإلكتروني المزيفة، وصولًا إلى انتحال الصوت والفيديو في الوقت الفعلي.

وتبرز أيضًا مشكلة تضارب الأولويات. فقد تراجعت نسبة من اعتبروا الدفاع ضد التزييف العميق أولوية قصوى من 71% إلى 60%، حتى مع ظهور الذكاء الاصطناعي القادر على تنفيذ إجراءات بوصفه مطلبًا إضافيًا ينافس على ميزانيات الأمن. ويتيح انخفاض الخسائر سببًا لدراسة ما ينجح، بدلًا من افتراض زوال التهديد.

احموا الإجراءات، لا المحادثات فحسب

توصي IRONSCALES بإشراك فرق الأمن في الموافقة على الوكلاء، والحد من الصلاحيات، ومراقبة الإجراءات، واختبار الاستجابة للحوادث عبر هجمات تستهدف الموظفين والوكلاء على حد سواء. وتربط هذه التوصيات بين المحورين الرئيسيين للتقرير: فما زال المحتوى الخادع خطيرًا، لكن البرمجيات المصرح لها باتخاذ الإجراءات تغيّر طريقة تحوّل هذا الخداع إلى عواقب.

وبالنسبة إلى فرق المؤسسات، يعني ذلك معرفة الوكلاء الموجودين، والأنظمة التي يمكن لكل وكيل الوصول إليها، والإجراءات التي تتطلب مراجعة بشرية. وينبغي أن تتيح السجلات إعادة بناء ما قرأته الأداة وما فعلته. كما ينبغي أن تختبر التقييمات ما إذا كانت رسالة غير موثوقة قادرة على التأثير في سير عمل مصرح به، بدلًا من الاكتفاء بقياس قدرة الموظفين على تمييز رسالة بريد إلكتروني مريبة.

وتتمثل أهم إسهامات التقرير في عرضه للفجوة بين التبني والثقة والضوابط المطبقة. ويمكن للقراء الاطلاع على أسئلة الاستطلاع والتحفظات المنهجية والتوصيات في التقرير الكامل من التزييف العميق إلى العملاء المزدوجين: الوجه الجديد للمخاطر السيبرانية المدفوعة بالذكاء الاصطناعي.