حذر تحالف العيون الخمس الاستخباراتي من أن التسارع الكبير في قدرات الذكاء الاصطناعي قد يغيّر قواعد الأمن السيبراني خلال فترة قصيرة، مع احتمال أن تصبح بعض أدوات الحماية الحالية أقل فاعلية خلال أشهر، لا سنوات. ويعكس هذا التحذير اتساع الفجوة بين سرعة تطور النماذج الذكية وبين وتيرة تحديث أنظمة الدفاع الرقمي لدى المؤسسات.
ويأتي ذلك في وقت باتت فيه النماذج الحديثة قادرة على تنفيذ مهام كانت تتطلب سابقاً خبرات متخصصة، مثل تحليل الشيفرات، ورصد الثغرات، وفهم البنية البرمجية للأنظمة. بالنسبة للشركات الناشئة تحديداً، يضيف هذا الواقع طبقة جديدة من التعقيد إلى بيئة العمل، حيث تعتمد هذه الشركات غالباً على فرق صغيرة، وميزانيات محدودة، وبنية تقنية سريعة النمو.
تحذير استخباراتي من تغير سريع في قواعد الحماية
أصدرت الجهات الأمنية في المملكة المتحدة والولايات المتحدة وأستراليا وكندا ونيوزيلندا بياناً مشتركاً دعت فيه الحكومات والشركات إلى التعامل مع مخاطر الذكاء الاصطناعي بوصفها تهديداً متحركاً لا يمكن قياسه بالأطر القديمة. ووفقاً لهذا الموقف، فإن الافتراضات التي كانت صالحة قبل عام قد تصبح غير كافية اليوم، بسبب التطور المتسارع في قدرات النماذج التوليدية والتحليلية.
الرسالة الأساسية في التحذير أن المؤسسات لم تعد بحاجة إلى انتظار ظهور أزمة كبيرة لتحديث دفاعاتها. فالتغير التكنولوجي بات أسرع من دورات التحديث التقليدية في الأنظمة الأمنية، وهو ما يضع ضغوطاً إضافية على فرق التقنية والامتثال والمخاطر داخل الشركات.
أنثروبيك أعادت إشعال النقاش حول الاستخدام المزدوج
تزايد القلق في هذا الملف بعد أن أعلنت شركة أنثروبيك الأمريكية في وقت سابق أن نموذجين متقدمين لديها أظهرا قدرة لافتة على اكتشاف ثغرات برمجية. هذا النوع من التطور يوضح جانباً مهماً في معادلة الذكاء الاصطناعي: الأداة نفسها التي تساعد المدافعين على العثور على الخلل، يمكن أيضاً أن تمنح المهاجمين وسائل أكثر فعالية للوصول إلى الأنظمة الحساسة.
وبحسب ما أُثير آنذاك من مخاوف، تدخل البيت الأبيض في النقاش الدائر حول إمكانية إساءة استخدام هذه القدرات، ما دفع الشركة إلى تقييد الوصول إلى بعض النماذج مؤقتاً. هذا المثال بات يُستخدم اليوم كدليل على أن الأسواق التقنية تدخل مرحلة جديدة، حيث لم يعد تقييم المنتج مرتبطاً فقط بالأداء والسرعة، بل أيضاً بمدى انكشافه على الاستخدامات الخطرة.
الشركات الناشئة أمام تحديات أمنية مضاعفة
بالنسبة للشركات الناشئة، لا تكمن المشكلة فقط في الهجمات المحتملة، بل في السرعة التي يمكن أن تنتشر بها. فالنماذج المدعومة بالذكاء الاصطناعي قد تساعد الجهات الخبيثة على أتمتة أجزاء من عملية الاستهداف، وتحسين رسائل الخداع، وتسريع اختبار الثغرات، ما يجعل الهجمات أكثر مرونة وأقل كلفة من السابق.
كما أن كثيراً من الشركات الناشئة تعتمد على بنى سحابية، وتكاملات خارجية، وأدوات تطوير مفتوحة المصدر. هذه البيئة تمنحها سرعة في الإطلاق والتوسع، لكنها قد تفتح أيضاً أبواباً إضافية للمخاطر إذا لم تُرفق بسياسات صارمة لإدارة الوصول، وتحديث الأنظمة، ومراقبة السلوك غير المعتاد داخل الشبكات.
ومن هنا، يصبح الأمن السيبراني جزءاً من استراتيجية النمو وليس مجرد بند تقني لاحق. فالشركة التي تبني منتجاً رقمياً منذ البداية تحتاج إلى التفكير في حماية بيانات العملاء، وسلامة واجهات البرمجة، وضبط صلاحيات الموظفين، واختبارات الاختراق الدورية، خصوصاً إذا كانت تتعامل مع بيانات حساسة أو بنية تحتية رقمية واسعة.
الهجمات قد تصبح أسرع وأكثر تعقيداً
يرى التحالف أن الذكاء الاصطناعي لا يضيف فقط أدوات جديدة للمهاجمين، بل يخفّض أيضاً الحواجز التي كانت تمنع كثيرين من تنفيذ هجمات متقدمة. فبدلاً من الاعتماد على مهارات بشرية عميقة، يمكن استخدام النماذج الذكية لتسريع جمع المعلومات، وصياغة الشيفرات، وتكييف الأساليب بما يتوافق مع الهدف المستهدف.
هذا التحول يعني أن فرق الأمن ستواجه بيئة تتغير فيها طبيعة التهديد بسرعة أكبر من المعتاد. الهجمات المستقبلية قد تكون أكثر قدرة على التكيف مع الحماية التقليدية، وأكثر ميلاً إلى استغلال الثغرات الصغيرة قبل اكتشافها، ما يرفع من أهمية الرصد المستمر والتحليل السلوكي والاستجابة الآلية.
الاستعداد المبكر يقلل الخسائر
رغم لهجة التحذير، شدد البيان على أن المخاطر الجديدة لا تتحول بالضرورة إلى أزمات واسعة إذا جرى التعامل معها في وقت مبكر. ويعني ذلك أن الاستثمار في المراقبة، واختبار الضوابط الأمنية، وتحديث خطط الطوارئ، يمكن أن يقلل الأضرار التشغيلية والمالية بشكل واضح.
وفي سياق الشركات الناشئة، قد يكون هذا النهج أكثر أهمية من أي وقت مضى، لأن الخسارة الناتجة عن اختراق واحد قد تؤثر في السمعة، وثقة المستخدمين، واستمرارية التمويل. لذلك، لم يعد كافياً الاعتماد على حلول الحماية الجاهزة، بل أصبح من الضروري بناء طبقات أمنية تتطور مع تطور المنتج نفسه.
كما أن فرق العمل الصغيرة تحتاج إلى تبنّي مبدأ تقليل الصلاحيات، وتحديث الأنظمة القديمة، ومراجعة مزودي الخدمات الخارجيين، لأن هذه العناصر تمثل نقاط دخول شائعة في كثير من الهجمات. كلما كانت البنية أبسط وأكثر انضباطاً، أصبح التعامل مع التهديدات الناشئة أكثر فاعلية.
توصيات مباشرة للمؤسسات
دعا التحالف المؤسسات إلى إدخال أدوات الذكاء الاصطناعي في منظومات الدفاع السيبراني، بدل الاكتفاء بالحلول التقليدية التي صُممت لبيئة تهديد مختلفة. كما أوصى بتحديث الأنظمة القديمة، وفرض ضوابط أكثر صرامة على الوصول إلى البنية التحتية الحساسة، ومراجعة آليات الاستجابة للحوادث بشكل دوري.
وتبدو هذه التوصيات ذات صلة خاصة بالشركات الناشئة التي تعمل في مجالات البرمجيات والخدمات الرقمية والتجارة الإلكترونية، لأن النمو السريع قد يسبق أحياناً بناء الضوابط الأمنية. لذلك، فإن دمج الأمن في دورة التطوير منذ البداية يوفر وقتاً وتكلفة لاحقاً، ويمنح المؤسسة قدرة أفضل على التوسع بأمان.
كما يوصي الخبراء عادةً بتدريب الفرق غير التقنية على أساسيات الوعي الأمني، لأن كثيراً من الهجمات تبدأ برسالة تصيد أو رابط مزيف أو ملف يبدو عادياً. ومع ازدياد قدرة الذكاء الاصطناعي على تحسين هذه الأساليب، تصبح الحاجة إلى الوعي البشري أكثر إلحاحاً، لا أقل.
سباق جديد بين المهاجمين والمدافعين
تكشف هذه التطورات أن الأمن السيبراني يدخل مرحلة جديدة تُستخدم فيها أدوات الذكاء الاصطناعي من الطرفين: جهة تحاول الاستفادة منها في الدفاع والمراقبة، وأخرى تستخدمها لتوسيع نطاق الهجوم وتسريع اكتشاف الثغرات. هذا السباق لم يعد نظرياً، بل أصبح جزءاً من الحسابات اليومية لأي مؤسسة رقمية.
وبالنسبة للشركات الناشئة، فإن الرسالة واضحة: الابتكار السريع يجب أن يواكبه انضباط أمني سريع بالقدر نفسه. فكلما تسارعت قدرات الذكاء الاصطناعي، ازدادت الحاجة إلى بنية دفاعية مرنة، واستثمارات في الحماية، وثقافة داخلية تعتبر الأمن شرطاً للنمو وليس عائقاً أمامه.
في النهاية، لا يتمثل التحدي في وجود الذكاء الاصطناعي بحد ذاته، بل في سرعة انتقاله من أداة مساعدة إلى عامل يعيد تشكيل طبيعة التهديدات الرقمية. ومن هنا، يصبح الاستعداد المبكر والتحديث المستمر خط الدفاع الأول أمام مرحلة تقنية أكثر تعقيداً من أي وقت مضى.