الدكتور الجامعي أبو الشتاء
في زمن تتسارع فيه التحولات الرقمية بوتيرة غير مسبوقة، لم يعد الأمن السيبراني ترفًا تقنيًا، بل ضرورة استراتيجية لحماية الأفراد والمؤسسات والدول. ومع الصعود القوي للذكاء الاصطناعي، دخل هذا المجال مرحلة جديدة اتسمت بتعقيد أكبر وفرص أوسع في آنٍ واحد. فالذكاء الاصطناعي لم يعد مجرد أداة مساعدة، بل أصبح فاعلًا رئيسيًا في معادلة الأمن والهجوم، ما يجعله بحق سلاحًا ذا حدين.
أولًا: الذكاء الاصطناعي كحصن دفاعي متقدم
أحدث الذكاء الاصطناعي نقلة نوعية في قدرات أنظمة الحماية، حيث لم تعد الدفاعات تعتمد فقط على قواعد ثابتة أو توقيعات تقليدية، بل باتت قادرة على التعلم والتكيف بشكل مستمر.
1) الرصد المبكر للتهديدات
من أبرز مكاسب الذكاء الاصطناعي قدرته على تحليل كميات هائلة من البيانات في زمن قياسي، سواء تعلق الأمر بحركة الشبكات أو سلوك المستخدمين. عبر تقنيات الكشف عن الشذوذ، يمكن للنظام تحديد أي سلوك غير اعتيادي قد يشير إلى اختراق.
على سبيل المثال، تعتمد شركة Darktrace على الذكاء الاصطناعي لإنشاء “بصمة رقمية” لكل مستخدم وجهاز داخل الشبكة. فإذا حاول جهاز غير مألوف الوصول إلى بيانات حساسة، أو لوحظ نشاط غير معتاد، يتم إطلاق إنذار فوري، بل وقد يُتخذ إجراء تلقائي للحد من الخطر.
وفي مجال تحليل البرمجيات الخبيثة، تستخدم حلول مثل CylancePROTECT التابعة لشركة BlackBerry نماذج تعلم آلي قادرة على التنبؤ بخطورة الملفات قبل تشغيلها، بدل الاكتفاء بمقارنتها بقوائم تهديدات معروفة، وهو ما يمنح حماية استباقية ضد الهجمات الجديدة.
2) إدارة الثغرات بذكاء
لم يعد الأمر يقتصر على اكتشاف الثغرات، بل أصبح الذكاء الاصطناعي يحدد أولويات المعالجة وفق درجة الخطورة واحتمالية الاستغلال. أدوات مثل Tenable.io تعتمد على خوارزميات تعلم آلي لتقييم المخاطر بدقة، مما يساعد المؤسسات على توجيه مواردها نحو الثغرات الأكثر إلحاحًا بدل إغراق الفرق التقنية بقوائم طويلة غير مصنفة.
3) الاستجابة الآلية للحوادث
منصات SOAR الحديثة تُمكّن من أتمتة التعامل مع الحوادث الأمنية. فعند رصد رسالة تصيد مثلًا، يمكن للنظام عزل الجهاز المصاب، وحظر المرسل، وحذف الرسالة من بقية الحسابات خلال ثوانٍ، ما يقلل زمن الاستجابة ويحد من انتشار الهجوم.
ثانيًا: الذكاء الاصطناعي كأداة هجومية متطورة
كما عزز الذكاء الاصطناعي قدرات الدفاع، فقد أتاح للمهاجمين أدوات أكثر ذكاءً ومرونة، ما أدى إلى ظهور أنماط هجوم جديدة وأكثر تعقيدًا.
1) التصيد الاحتيالي الذكي
أصبحت رسائل التصيد أكثر إقناعًا بفضل نماذج اللغة الكبيرة التي يمكنها تحليل معلومات الضحية وصياغة رسائل مخصصة بدقة عالية. هذه الرسائل قد تبدو وكأنها صادرة عن جهة موثوقة، وتتضمن تفاصيل شخصية تجعل اكتشافها أكثر صعوبة.
2) برمجيات خبيثة متكيفة
بفضل تقنيات التعلم الآلي، يمكن تطوير برمجيات خبيثة قادرة على تعديل سلوكها أو شيفرتها لتفادي أنظمة الحماية، بل والتعلم من بيئة الهدف للبحث عن نقاط ضعفه تلقائيًا.
3) الاستغلال المؤتمت للثغرات
يمكن للذكاء الاصطناعي مسح شبكات كاملة، وتحديد الثغرات، ثم إنشاء أدوات استغلال بشكل شبه فوري. هذا يختصر زمن الهجوم من أيام أو أسابيع إلى ساعات، ما يزيد من خطورة التهديدات واسعة النطاق.
4) التزييف العميق والتضليل
تقنيات التزييف العميق (Deepfakes) تمثل تهديدًا متناميًا، إذ يمكن استخدامها لانتحال شخصيات قيادية أو نشر معلومات مضللة تؤثر على سمعة مؤسسات أو حتى على الاستقرار السياسي. ورغم أنها ليست اختراقًا تقنيًا مباشرًا، فإن تأثيرها الأمني بالغ الخطورة.
سباق لا يتوقف
العلاقة بين الذكاء الاصطناعي والأمن السيبراني تشبه سباق تسلح دائم. فكل تقدم دفاعي يقابله تطور هجومي مضاد. هذا الواقع يفرض عدة تحديات:
ــ ضرورة الاستثمار المستمر في البحث والتطوير.
ــ تعزيز دور الخبرة البشرية لفهم مخرجات الأنظمة الذكية وتفسيرها.
ــ وضع أطر أخلاقية واضحة تمنع إساءة استخدام هذه التقنيات، وتحمي الخصوصية من الانتهاك.
الذكاء الاصطناعي ليس خيرًا مطلقًا ولا شرًا مطلقًا، بل أداة تتحدد قيمتها بكيفية توظيفها. في ميدان الأمن السيبراني، يمكن أن يكون حصنًا منيعًا يحمي البنى التحتية الرقمية، كما يمكن أن يتحول إلى أداة اختراق مدمرة إذا أسيء استخدامه.
المستقبل لن يكون لمن يملك التقنية فقط، بل لمن يحسن إدارتها، ويوازن بين الابتكار والمسؤولية، وبين القوة والضوابط. فالذكاء الاصطناعي سيظل في قلب المعركة الرقمية، درعًا وسيفًا في آنٍ واحد.
