دعت خمس وكالات وطنية للأمن السيبراني الشركات إلى إعادة التفكير في استراتيجيات المخاطر الرقمية، في ظل تسارع استخدام الذكاء الاصطناعي من قبل جهات تهديد تسعى إلى تجاوز الدفاعات التقليدية. وتقول الوكالات إن الوتيرة الحالية للتغير لم تعد تمنح المؤسسات ترف الانتظار، لأن التأثيرات المتوقعة على الهجمات والدفاعات باتت تُقاس بالأشهر لا بالسنوات.
البيان المشترك صدر عن جهات الأمن السيبراني في الولايات المتحدة والمملكة المتحدة وكندا وأستراليا ونيوزيلندا، وهي الدول التي تعمل ضمن إطار التعاون المعروف باسم «العيون الخمس». وركّز التحذير على أن التطورات في نماذج الذكاء الاصطناعي المتقدمة قد تعيد تشكيل بيئة التهديدات بشكل جذري، سواء عبر تسريع الهجمات أو تحسين قدرات الدفاع الآلي.
وبحسب الرسالة الموجهة إلى قادة الأمن التنفيذيين، فإن الأمن السيبراني لم يعد ملفاً تقنياً منفصلاً، بل أصبح جزءاً من صلب إدارة استمرارية الأعمال والسمعة المؤسسية والثقة السوقية. وهذا يعني أن مجلس الإدارة والقيادات العليا مطالبون بمراجعة افتراضاتهم القديمة حول توزيع المسؤوليات، واعتبار المرونة السيبرانية عنصراً أساسياً في القرارات الاستراتيجية.
ما الذي تطلبه الوكالات من الشركات
الوكالات شددت على ضرورة أن يبدأ القادة بتقييم المخاطر بصورة أدق، وأن يحددوا مدى جاهزية مؤسساتهم للتعامل مع الاختراقات، ومن يتحمل المسؤولية عند وقوعها، وما إذا كانت الضوابط الحالية قادرة على الصمود تحت الضغط. كما دعت إلى جعل مبادئ التصميم الآمن والإعداد الافتراضي الآمن ممارسة قياسية داخل فرق التقنية، وليس مجرد أهداف نظرية.
وتتضمن التوصيات العملية التي وردت في التحذير تقليص سطح الهجوم، وتسريع وتيرة تحديث الأنظمة، ومعالجة الأنظمة القديمة، وتشديد ضوابط الهوية والوصول، إلى جانب اختبار خطط الاستجابة للحوادث بشكل منتظم. كما حثت الوكالات المؤسسات على الاستعداد لاحتمال تعطل بعض وسائل الحماية، والتركيز على احتواء الحوادث بسرعة إذا وقعت.
وتؤكد هذه الرسائل أن بعض الإجراءات ليست جديدة في جوهرها، لكنها أصبحت أكثر إلحاحاً بسبب الارتباط المتزايد بين الذكاء الاصطناعي وسرعة الاستغلال واكتشاف الثغرات. فالمشكلة لم تعد محصورة في الهجمات المتقدمة فقط، بل في اتساع مساحة التعرض الرقمي داخل كثير من الشركات، بما في ذلك الأنظمة المهملة والمكشوفة على الإنترنت وسوء الإعدادات الداخلية.
الذكاء الاصطناعي كأداة للهجوم والدفاع
البيان الرسمي لم يكتفِ بالتحذير من الاستخدام الهجومي للذكاء الاصطناعي، بل دعا أيضاً فرق الحماية إلى توظيفه في تعزيز الدفاعات المؤسسية. هذا الطرح يعكس واقعاً جديداً في السوق الأمني، حيث بدأت المؤسسات تستخدم أدوات الذكاء الاصطناعي في الرصد المبكر، وتحليل السلوك، وتسريع الاستجابة، وتقليل الضغط على فرق العمليات الأمنية.
ومع ذلك، يشير التحذير إلى أن التكنولوجيا نفسها يمكن أن تصبح عاملاً مضاعفاً للمخاطر إذا لم تُدار بحوكمة واضحة. فالاستخدام غير المنضبط للأنظمة الذكية قد يفتح الباب أمام تسرب البيانات، أو تقديم إجابات مضللة، أو تسريع عملية استغلال نقاط الضعف قبل أن تتمكن الفرق الدفاعية من الرد.
وفي هذا السياق، ترى الوكالات أن إدخال الذكاء الاصطناعي في بيئات العمل ينبغي أن يتم كجزء من معادلة أوسع تشمل المخاطر التشغيلية والمالية والتنظيمية، وليس كمشروع تقني مستقل. كما أن أي قرار بتبنيه يجب أن يمر عبر تقييم دقيق للأصول الحيوية، وحقوق الوصول، وامتثال البيانات، وآليات التحكم الداخلية.
انتقادات لتحذير الوكالات
رغم أهمية الرسالة، فإن بعض الخبراء رأوا أن التحذير جاء عاماً أكثر من اللازم، وأنه لا يقدم إرشادات كافية تتناسب مع سرعة تغير التهديدات. ويشير منتقدون إلى أن كثيراً من النقاط الواردة في البيان تعيد تأكيد ممارسات أمنية أساسية كانت مطبقة حتى قبل انتشار الذكاء الاصطناعي على نطاق واسع.
ويرى هؤلاء أن الخطر الأبرز اليوم لا يتمثل فقط في الاستخدام العدائي للأدوات الذكية، بل في سوء تبنيها داخل المؤسسات نفسها. فالشركات، تحت ضغط المنافسة والخوف من التخلف عن الركب، قد تنشر أنظمة ذكاء اصطناعي بسرعة كبيرة من دون إشراك مسؤولي الأمن أو إجراء تقييم شامل للمخاطر المرتبطة بالبيانات والتكامل والحوكمة.
كما يحذر خبراء آخرون من أن الهجمات المعززة بالذكاء الاصطناعي لا تقتصر على تسريع اكتشاف الثغرات، بل تمتد إلى تحسين الهندسة الاجتماعية، وإنتاج رسائل تصيد أكثر إقناعاً، وتنفيذ عمليات استطلاع أوسع وأكثر دقة. وهذا يعني أن الدفاع لم يعد يعتمد على أدوات الحماية وحدها، بل على فهم أعمق لطبيعة السلوك الرقمي الجديد.
الرسالة الأهم: الأمن السيبراني أصبح قضية قيادة
الخلاصة التي تبرز من التحذير هي أن إدارة المخاطر السيبرانية لم تعد مسؤولية فريق التقنية فقط. فمع تحول الذكاء الاصطناعي إلى عامل مؤثر في سرعة الهجوم والدفاع، بات من الضروري أن يتعامل معه التنفيذيون كجزء من الحوكمة المؤسسية ومتانة الأعمال، لا كمجرد تحديث تقني داخل قسم المعلومات.
وتعني هذه المقاربة أن المديرين التنفيذيين يحتاجون إلى مواءمة واضحة بين فرق الأمن وتقنية المعلومات والإدارة العليا، وإلى مراجعة مستمرة للأولويات الاستثمارية في الحماية الرقمية. كما يجب أن تشمل هذه المراجعة الأنظمة القديمة، وتوزيع الصلاحيات، واختبارات التعافي، واستمرارية الخدمات، وليس فقط أدوات الكشف والاستجابة.
وبينما تتسارع قدرات الذكاء الاصطناعي في كل اتجاه، يبدو أن الرسالة الأساسية من وكالات «العيون الخمس» هي أن التأخير بات مكلفاً. فالمؤسسات التي تتعامل مع الأمن السيبراني كملف ثانوي قد تجد نفسها أمام مخاطر تشغيلية ومالية وسمعية أكبر بكثير من مجرد حادث تقني عابر.
وعليه، فإن إعادة صياغة استراتيجية المخاطر لم تعد خياراً مستقبلياً، بل خطوة تشغيلية عاجلة تتطلب قرارات واضحة، وحوكمة أقوى، واستثماراً واعياً في الدفاعات التي يمكنها الصمود في بيئة تهديد تتغير بسرعة غير مسبوقة.