يتوسع استخدام الذكاء الاصطناعي في الأمن السيبراني بسرعة، لكن الحماس لفكرة مركز عمليات أمنية يعمل بشكل ذاتي بالكامل يصطدم بمشكلة أساسية: إبعاد الإنسان عن القرار قد يقلل الضجيج الظاهر، لكنه يضاعف المخاطر الخفية. وفي بيئة تهديدات تتطور باستمرار، لا يبدو الاعتماد الكامل على الآلة خياراً آمناً أو قابلاً للدفاع قانونياً.
الرسالة الأبرز في النقاش الدائر داخل القطاع واضحة: الأتمتة مفيدة، لكن الخلط بينها وبين الذكاء الاصطناعي يقود إلى استنتاجات خطيرة. فالمهام المتكررة مثل جمع البيانات، ربط الإشارات، وترتيب التنبيهات يمكن أن تنفذها الأنظمة بكفاءة أعلى من البشر. أما التقييم النهائي، وفهم السياق، وتحديد ما إذا كان الحدث يمثل خطراً حقيقياً، فتبقى مهام تحتاج إلى حكم بشري وخبرة تراكمية.
وهم المركز الأمني الذاتي بالكامل
الفكرة التي تروج لمركز عمليات أمنية يعتمد على الذكاء الاصطناعي وحده تبدو جذابة للمؤسسات التي تعاني من ضغط التنبيهات ونقص الكوادر. غير أن هذا النموذج قد يخلق ثغرات منهجية، لأن النظام عندما يغلق التنبيهات تلقائياً من دون مراجعة بشرية، فإنه قد يرسخ قرارات خاطئة بدل تصحيحها. ومع الوقت، تتحول الأخطاء الصغيرة إلى أنماط تشغيلية راسخة يصعب اكتشافها.
الخطر لا يقتصر على الإنذارات الكاذبة. فالتهديد الأكبر يتمثل في التنبيهات التي لا تظهر أصلاً أو التي يتم تجاهلها آلياً في مراحل مبكرة. المهاجمون المحترفون يعتمدون غالباً على التواري داخل الضجيج، ويستفيدون من أي اعتماد مفرط على الفرز الآلي. لذلك، فإن تقليص دور المحلل البشري قد يحوّل مركز العمليات إلى بيئة أسرع في الاستجابة الظاهرة، لكنها أضعف في التقاط الإشارات الدقيقة.
كما أن إزالة الإنسان من حلقة القرار تسحب من الفريق عنصر السياق. فالنظام قد يتعامل مع الحدث باعتباره نقطة بيانات منفصلة، بينما يدرك المحلل البشري أن هذا التنبيه مرتبط بتغيير حديث في البنية التحتية، أو نشاط سابق مشبوه، أو نمط هجوم معروف في قطاع معين. هذه القدرة على الربط بين الوقائع لا تزال ميزة بشرية يصعب استنساخها بالكامل.
التكلفة لا تنخفض دائماً مع المزيد من الذكاء الاصطناعي
تقوم بعض الرهانات التجارية على أن استبدال الموظفين بالذكاء الاصطناعي سيخفض الإنفاق التشغيلي بشكل كبير، لكن الواقع التقني أكثر تعقيداً. فتكاليف الحوسبة والبنية التحتية والنماذج المتقدمة قد ترتفع بسرعة، وأحياناً تتجاوز كلفة الأيدي العاملة التي كان يُفترض الاستغناء عنها. هذا يعني أن الذكاء الاصطناعي ليس بالضرورة طريقاً مختصراً لتقليل الميزانية.
بالنسبة إلى فرق الأمن، فإن المعيار الحقيقي ليس عدد الخطوات التي ينفذها النظام تلقائياً، بل جودة القرار النهائي وسلامة المخرجات. فإذا كان النظام يختصر الوقت لكنه يضيف أخطاء أو يتطلب إعادة مراجعة لاحقة، فقد تكون المكاسب التشغيلية محدودة. وفي سياقات الأمن السيبراني تحديداً، قد تتحول الكفاءة الشكلية إلى عبء إذا لم تقترن بضبط دقيق للنتائج.
ولهذا، فإن المؤسسات التي تتبنى الأتمتة على نطاق واسع تحتاج إلى قياس التكلفة الشاملة، بما في ذلك احتمالات الإخفاق، والتدقيق، والاستجابة للحوادث، والتبعات القانونية. فالمعادلة ليست مجرد استبدال شخص بخوارزمية، بل بناء منظومة تحافظ على التوازن بين السرعة، والدقة، والقدرة على التفسير.
لماذا يظل الإشراف البشري ضرورياً
في مراكز العمليات الأمنية، لا يمثل وجود الإنسان عبئاً تنظيمياً بقدر ما يمثل طبقة حماية إضافية. فالمحلل الخبير يراجع الإشارات، ويوازن بين الأولويات، ويقرر متى يجب التصعيد، ومتى يمكن اعتبار النشاط طبيعياً. هذه القرارات لا تعتمد على بيانات تقنية فقط، بل على فهم لطبيعة المؤسسة، والتغييرات التشغيلية الأخيرة، وسلوك الجهات المهاجمة.
إضافة إلى ذلك، يلعب البشر دوراً مهماً في تدريب الجيل الجديد من المحللين. فإذا تحولت العمليات بالكامل إلى أنظمة ذاتية، ستفقد المؤسسات البيئة التي يتعلم فيها الموظفون الجدد كيف يقرأون الأنماط، وكيف يتعاملون مع التحقيقات المعقدة، وكيف يطوّرون الحس الأمني. ومع الوقت، يخلق ذلك اعتماداً مفرطاً على مزودي الخدمات أو الأطراف الخارجية، وهو ما يضعف السيطرة الداخلية على الأمن.
كما أن القرارات الحساسة تحتاج إلى مساءلة واضحة. عندما تحدث واقعة أمنية، لا يكفي أن تقول المؤسسة إن النظام الآلي اتخذ القرار. الجهات التنظيمية، والمدققون، ومجالس الإدارة يريدون معرفة لماذا اتخذ القرار، ومن وافق عليه، وما الأساس الذي بُني عليه. وإذا لم يكن هناك إنسان مسؤول عن التقدير النهائي، تصبح عملية الدفاع عن القرار ضعيفة ومفتوحة على الاعتراض.
المطلوب هو الذكاء الاصطناعي المفسَّر لا المغلق
النموذج الأكثر نجاعة ليس إقصاء البشر، بل استخدام الذكاء الاصطناعي لتوسيع قدرتهم على الرؤية والتحليل. يمكن للأنظمة أن تتولى تجميع الأدلة، ورفع مستوى الإشارات، وربط الأحداث المتشابهة، وتشغيل الإجراءات المعروفة مسبقاً. لكن يجب أن يبقى القرار النهائي في القضايا المهمة بيد محلل يفهم العواقب ويستطيع تبرير خياره.
الأهم من ذلك أن تكون مخرجات النظام قابلة للفحص. فبدلاً من صندوق أسود يطلب الثقة المطلقة، يحتاج المحلل إلى رؤية منطق الترجيح، والخطوات التي أوصلت إلى التوصية، والبيانات التي دعمتها. هذه الشفافية هي ما يحول الذكاء الاصطناعي من أداة غامضة إلى شريك عملي في العمل الأمني.
كما أن التفسير ليس مجرد ميزة تقنية، بل عنصر حوكمة. فكلما زادت قدرة المؤسسة على توثيق ما فعله النظام ولماذا فعله، أصبحت أكثر استعداداً لمواجهة التدقيق الداخلي والخارجي. وهذا مهم بشكل خاص في القطاعات الخاضعة لتنظيم صارم، حيث يمكن أن تتحول قرارات الأمن السيبراني إلى قضية امتثال وقانون ومسؤولية شخصية.
خلاصة المشهد
الرهان على مركز عمليات أمنية يعمل بلا بشر قد يبدو حلاً عصرياً لمشكلة معقدة، لكنه في الواقع قد يضيف طبقة جديدة من المخاطر غير المرئية. الذكاء الاصطناعي قادر على تسريع العمل الأمني وتحسين جودة الفرز، لكن قيمته الحقيقية تظهر عندما يعمل تحت إشراف بشري يضمن الفهم والمراجعة والمساءلة.
وفي عالم تتزايد فيه الهجمات وتعقد فيه متطلبات الامتثال، يبدو النموذج الأكثر اتزاناً هو الذي يضع الإنسان في موقع القيادة، ويستخدم الذكاء الاصطناعي كعامل تمكين لا كبديل كامل. فالأمن القوي لا يقوم على الأتمتة وحدها، بل على مزيج من السرعة الآلية والحكم البشري القادر على رؤية الصورة كاملة.