أصبح السؤال عن استخدام الذكاء الاصطناعي في منتجات الأمن السيبراني سؤالاً حاضراً في كل نقاش تقريباً، لكن هذا الانشغال قد يشتت الانتباه عن القضية الأهم: هل هذه التقنية تحل مشكلة أمنية محددة بالفعل، أم أنها مجرد طبقة إضافية فوق بيئة تعاني أساساً من ثغرات تنظيمية وتشغيلية؟
الذكاء الاصطناعي ليس علاجاً شاملاً لمشكلات الأمن الرقمي. قيمته الحقيقية تظهر عندما يُوظَّف لتحسين الرؤية والتحليل واتخاذ القرار، لا عندما يُستخدم كبديل عن ضوابط أساسية لم تُبنَ من الأصل. لذلك، فإن السؤال الأدق ليس ما إذا كان الحل “يستخدم الذكاء الاصطناعي”، بل ما الخلل الأمني الذي يفترض أن يغطيه، وهل ينجح فعلاً في ذلك.
ما الذي يقدمه الذكاء الاصطناعي جيداً في الأمن
تظهر فائدة الذكاء الاصطناعي في الأمن السيبراني في ثلاثة مسارات رئيسية. أولها سد فجوات البيانات. ففرق الأمن تعتمد على مصادر متعددة، مثل جرد الأصول القديم، وأنظمة الهوية التي لا تسجل كل علاقات الوصول، وبيانات الشبكة التي قد لا تلتقط بعض الأنماط. هنا يستطيع الذكاء الاصطناعي استنتاج سياق أوسع من بيانات غير مكتملة، وبناء صورة أكثر دقة عن الأصول والهويات والاتصالات وسلوك الأنظمة.
المسار الثاني هو تحسين التحليل على نطاق واسع. فمشكلة الضوضاء مقابل الإشارات في غرف العمليات الأمنية تتفاقم مع زيادة حجم البيانات. يستطيع الذكاء الاصطناعي ربط الأحداث القادمة من مصادر مختلفة، وعزل التنبيهات الأهم، وتقليل حجم الإشعارات منخفضة القيمة التي تُرهق المحللين. وبهذا، يمكن لفرق التشغيل الأمني أن تقضي وقتاً أقل في فرز التنبيهات غير المفيدة، ووقتاً أكثر في المهام التي تتطلب حكماً بشرياً وخبرة تخصصية.
أما المسار الثالث فهو دعم القرار. بعد إثراء البيانات وتحليل الأنماط، يمكن للذكاء الاصطناعي اقتراح خطوات عملية، مثل تعديل سياسة معينة لتقليل المخاطر، أو اختيار إجراء استجابة يتلاءم مع السلوك المرصود، أو تحديد إعدادات تحتاج إلى تصحيح. هذه القدرة تجعل الذكاء الاصطناعي أداة تعزز الأداء الأمني، لكنها لا تُنشئ هذا الأداء من الصفر.
بمعنى آخر، قيمة الذكاء الاصطناعي تتزايد عندما يعمل فوق بنية أمنية قوية، وتضعف عندما يُطلب منه تعويض غياب تلك البنية.
لماذا تفشل المنظومات الضعيفة حتى مع وجود الذكاء الاصطناعي
الذكاء الاصطناعي محكوم بجودة المدخلات التي يحصل عليها: القياسات، والبنية المعمارية، والسياسات، والضوابط، والأدوات الموجودة مسبقاً. إذا كانت هذه العناصر متينة، جاءت النتائج أوضح وأدق. وإذا كانت ضعيفة، فإن التحليل نفسه يزداد هشاشة مهما بدا متقدماً.
الأخطر من ذلك أن الذكاء الاصطناعي لا يستطيع اكتشاف ما لا يراه. فإذا لم يكن لدى المؤسسة وضوح كافٍ حول أجزاء من بيئتها، فلن يخبرها النظام تلقائياً بوجود فجوات غير مرئية. لن يعلن من تلقاء نفسه أن التقسيم الشبكي غير كافٍ، أو أن سياسات الوصول واسعة أكثر من اللازم، أو أن قطاعات كاملة تعمل بلا مراقبة كافية. هو يعالج ما هو موجود أمامه، لكنه لا يعوض غياب الرؤية.
هنا يعود المبدأ القديم نفسه بصياغة جديدة: البيانات الضعيفة تنتج تحليلاً ضعيفاً. وإذا كانت الضوابط الأصلية خاطئة، فقد يصبح الذكاء الاصطناعي أداة لتحسين شيء لا ينبغي تحسينه أصلاً. والأسوأ أن السرعة هنا لا تعني الدقة؛ فالوصول إلى قرارات خاطئة بشكل أسرع لا يرفع مستوى الحماية، بل يسرّع الخطأ.
لهذا السبب تبدأ الجاهزية الحقيقية من الأساسيات: ضوابط هوية ووصول فعّالة، مبدأ الامتيازات الدنيا، التقسيم الدقيق للشبكات للحد من الحركة الجانبية، والرصد الشامل عبر البنية الكاملة، إلى جانب بيانات موثوقة وفهم واضح للعلاقات بين الأنظمة والاعتماديات التشغيلية.
الذكاء الاصطناعي الوكيل يغير معادلة المخاطر
التحول الأهم في المرحلة الحالية لا يتعلق بوجود الذكاء الاصطناعي فقط، بل بانتقاله من دور المساعد التحليلي إلى دور المنفذ الفعلي. فالأنظمة التقليدية تقترح وتشرح وتوصي، بينما الذكاء الاصطناعي الوكيل يمكنه تنفيذ إجراءات عبر الأنظمة والبيانات وسير العمل دون انتظار تدخل بشري في كل خطوة.
هذا التحول يرفع مستوى المخاطر إذا لم تكن ضوابط الصلاحيات دقيقة. فتصور تشغيل مئة وكيل ذكاء اصطناعي دفعة واحدة يشبه توظيف مئة موظف يعملون بلا توقف وبسرعة الآلة، مع القدرة على الوصول إلى أي نظام يسمح لهم به الامتياز الممنوح. الفرق أن هؤلاء لا يتوقفون للمراجعة ولا يسألون متى ينبغي استخدام هذا الوصول أو ذاك، بل ينفذون باستمرار ضمن الحدود التي رُسمت لهم.
إذا كانت الصلاحيات واسعة أو غير دقيقة، فإن الخطر لا يبقى افتراضياً أو محدوداً؛ بل يصبح متكرراً وعلى نطاق واسع. والأسوأ عندما يُمنح الوكيل ملف وصول مطابقاً تماماً لملف المستخدم الذي يمثله، لأن ذلك لا يصنع “بديلًا آمنًا”، بل نسخة مستمرة من نفس الامتيازات القديمة، بما تحمله من ثغرات محتملة.
في هذه البيئة، لم تعد الهوية، والتحكم في الوصول، والامتيازات الدنيا، والتقسيم الشبكي، والرؤية التشغيلية مجرد ممارسات جيدة، بل متطلبات أساسية لا يمكن تجاوزها. ومع توسع استخدام الوكلاء، تصبح هذه الضوابط أكثر أهمية، لأنها تحدد ما إذا كان الذكاء الاصطناعي عاملاً مساعداً أو نقطة تضخيم للمخاطر.
كيف تبدو الجاهزية الأمنية المناسبة للذكاء الاصطناعي
الاستعداد للذكاء الاصطناعي في الأمن لا ينبغي أن يُختزل في قرار شراء أدوات جديدة. الجاهزية هنا هي مسألة بنية حوكمة وضوابط وتشغيل. وبعبارة أبسط: لا يكفي أن تمتلك المؤسسة حلولاً “مدعومة بالذكاء الاصطناعي”، بل يجب أن تكون بيئتها نفسها قادرة على تشغيل هذه الحلول بأمان.
الخطوة الأولى هي الرؤية. قبل أي نشر لقدرات ذكاء اصطناعي، تحتاج فرق الأمن إلى فهم شامل لما يوجد داخل البيئة: الأصول، وأحمال العمل، والهويات، والتطبيقات، والبيانات، والنماذج، والوكلاء، والاتصالات الخارجية. هذا الجرد لا يصنعه الذكاء الاصطناعي من لا شيء، بل يعتمد عليه كي يكون ذا فائدة.
بعد ذلك تأتي مرحلة تعريف المشكلة. لا ينبغي البدء بالأداة ثم البحث عن استخدام لها، بل يجب أولاً تحديد المخاطر أو الفجوة الرقابية المراد سدها، ثم تقييم ما إذا كان الذكاء الاصطناعي هو الخيار الأنسب لتحقيق ذلك. عندما تنعكس الأولويات، تتحول المشاريع إلى نشاط تقني كثير الحركة قليل الأثر.
كما أن تطبيق مبادئ انعدام الثقة على وكلاء الذكاء الاصطناعي أصبح ضرورة تشغيلية. الفكرة ليست فقط في تحديد ما لا يجب أن يفعله الوكيل، لأن قائمة الممنوعات ستظل ناقصة دائماً. النهج الأكثر صرامة هو تحديد ما يسمح له بفعله بدقة، ومنحه الحد الأدنى اللازم فقط، وتطبيق هذه القيود في كل طبقات النظام، مع عزل واضح للأنظمة التي يستطيع الوصول إليها.
ولا يكفي أيضاً قياس النشاط بحد ذاته. ارتفاع عدد الإجراءات التي ينفذها الذكاء الاصطناعي لا يعني تلقائياً تحسناً في الأمن. المهم هو النتيجة: هل انخفضت التنبيهات المزعجة فعلاً؟ هل تراجع الخطر في المناطق الأكثر حساسية؟ هل أصبحت الاستجابة أسرع؟ وهل أصبح محللو مراكز العمليات يقضون وقتاً أطول في القرارات التي تتطلب خبرة بشرية، ووقتاً أقل في الأعمال المتكررة؟
الأساس يسبق الأداة
الذكاء الاصطناعي ليس قاعدة الأمن السيبراني، بل مضاعف لقوته. وإذا استُخدم فوق بنية منظمة وواضحة ومحددة الصلاحيات، فإنه يحسن السياق ويُسرّع التحليل ويزيد فاعلية الاستجابة. أما إذا استُخدم فوق بيئة ضعيفة، فإنه قد يسرع السير في الاتجاه الخاطئ، ويعطي انطباعاً زائفاً بالتقدم بينما تبقى المشكلات الأساسية على حالها.
الخلاصة العملية بسيطة لكنها حاسمة: قبل السؤال عن الأداة، يجب السؤال عن المشكلة. وإذا كانت المشكلة مفهومة، وكان الأساس الأمني متيناً، يمكن للذكاء الاصطناعي أن يضيف قيمة حقيقية. أما إذا كان الأساس مهتزاً، فلن يفعل الذكاء الاصطناعي سوى كشف التشققات بسرعة أكبر.
الذكاء الاصطناعي لا يصلح الأساسات المكسورة، بل يجعل نقاط الضعف أكثر وضوحاً.