تسريع التهديدات السيبرانية وصعود مفهوم «الدفاع المستمر»

وفقاً لتقرير الدفاع الرقمي لشركة مايكروسوفت لعام 2026، تسهم تقنيات الذكاء الاصطناعي في تقلص دورة حياة الأمن السيبراني من أيام إلى دقائق معدودة. وفي حين يستغل المهاجمون هذه الأدوات لتنفيذ هجمات أسرع وأقل تكلفة وأكثر استقلالية، يستعين المدافعون بالقدرات ذاتها لتفعيل مفهوم «الدفاع المستمر» عبر أتمتة اكتشاف التهديدات، وربط الإشارات الأمنية، والاستجابة الفورية للحوادث.

10 اتجاهات رئيسية تشكل مشهد الأمن الرقمي

تسريع دورات الهجوم: يُقلل الذكاء الاصطناعي بشكل حاد من الوقت والخبرة المطلوبة لاستغلال الثغرات.

الذكاء الاصطناعي كسطح هجوم جديد: استهداف الأنظمة عبر حقن الأوامر (Prompt Injection)، وسرقة البيانات، واختطاف النماذج.

استمرار استغلال العنصر البشري: تظل الهندسة الاجتماعية والتصيد الإلكتروني أبرز مسارات الوصول الأولي.

الأمن القائم على الهوية: تحول الهوية إلى خط التحكم الأساسي عبر البيئات السحابية والهجينة وأنظمة الذكاء الاصطناعي.

استخبارات الإشارات المدمجة: ربط البيانات عبر الأجهزة والسحابة والبريد الإلكتروني لكشف أنماط الهجوم الخفية.

تهديدات أكثر خفاءً وتوسعاً: تصاعد الهجمات الموجهة لسلاسل توريد البرمجيات مفتوحة المصدر والأجهزة الطرفية.

حوكمة مشددة للبيانات: تأمين البيانات الحساسة مع اتساع نطاق وصول الوكلاء الذكيين المستقلين.

إدارة التعرض الاستباقية للتهديدات: الانتقال من رد الفعل بعد وقوع الحادث إلى المعالجة المستمرة لمخاطر الثغرات.

السياسات والتشريعات العالمية: تزايد أثر الأطر الدولية في توجيه استراتيجيات الدفاع ومساءلة الأطراف.

المرونة التشغيلية المدمجة: إعطاء الأولوية لاستمرارية الأعمال والتكيف السريع على حساب الأدوات الدفاعية الصلبة.

استغلال الثقة في الذكاء الاصطناعي: تطبيقات خبيثة وثغرات المتصفحات

يستهدف مجرمو الإنترنت بشكل متزايد الثقة التي يضعها المستخدمون في تطبيقات الذكاء الاصطناعي؛ إذ ظهرت برمجيات خبيثة مثل «EvilAI» تتنكر في صورة أدوات إنتاجية لسرقة البيانات والملفات. إضافة إلى ذلك، قامت إضافات متصفح خبيثة تنتحل صفة منصات مثل «Perplexity AI» برصد وسرقة سجلات المحادثات من «ChatGPT» و«DeepSeek»، مما أثر على أكثر من 20 ألف مؤسسة عبر نحو 900 ألف عملية تثبيت. وفي مايو 2026 وحده، رُصدت متصفحات الذكاء الاصطناعي كمسار إصابة أولي لـ 57 عائلة مختلفة من البرمجيات الخبيثة.

تجارية الجريمة السيبرانية والتهديدات المدعومة من الدول

تطورت الجريمة الإلكترونية إلى اقتصاد خدمات متخصص يجمع بين وسطاء الوصول، ومزودي البرمجيات الخبيثة، ومشغلي برمجيات الفدية لتوسيع نطاق العمليات بسهولة. بالتوازي مع ذلك، توسع الجهات التهديدية الموالية للدول عملياتها لتستهدف البنية التحتية الحيوية، مما يرفع احتمالات التعطيل المادي والتمركز طويل الأمد داخل الشبكات الحساسة.

خارطة طريق استراتيجية للمؤسسات

للحفاظ على الجاهزية، تنصح مايكروسوفت القيادات الأولوية بحوكمة الذكاء الاصطناعي، وضوابط الهوية القوية، وتأمين سلاسل التوريد، والاستعداد المبكر لتشفير ما بعد الحوسبة الكمية. وفي النهاية، ستكون المرونة المؤسسية والرؤية الواضحة للاعتمادات الرقمية أكثر أهمية من مجرد حجم الميزانية الأمنية.