الذكاء الاصطناعي يعيد تشكيل مشهد الهجوم والدفاع في الأمن السيبراني: رؤية رؤساء الأمن التنفيذيين لعام 2026

الذكاء الاصطناعي يعيد تشكيل مشهد الهجوم والدفاع في الأمن السيبراني: توقعات الرؤساء التنفيذيين للأمن لعام 2026

مقدمة

في ظل تسارع تغلغل الذكاء الاصطناعي في أعمال المؤسسات، يقف الأمن السيبراني عند مفترق طرق. فقد أجمع الرؤساء التنفيذيون لعدد من الشركات العالمية الرائدة في مجال الأمن السيبراني، ومن بينها Abnormal AI وCloudflare وCynomi وDarktrace وFortinet وProofpoint وSophos وSentinelOne، في تقرير «توقعات الرؤساء التنفيذيين لعام 2026» الصادر عن CRN، على أن الذكاء الاصطناعي سيعزز في عام 2026 طرفَي الهجوم والدفاع في آنٍ واحد. فالمهاجمون يستعينون بالذكاء الاصطناعي التوليدي والوكلاء الأذكياء لتنفيذ هجمات هندسة اجتماعية أكثر دقةً وأوسع نطاقًا، بينما يستغل المدافعون الذكاء الاصطناعي في أتمتة مراكز عمليات الأمن (SOC) لمواجهة النقص في الكوادر الأمنية وإرهاق التنبيهات. يجمع هذا المقال ملاحظات هؤلاء الرؤساء التنفيذيين، ويحلل المخاطر والتحديات والفرص التي يطرحها الذكاء الاصطناعي أمام أمن المؤسسات، ويقترح إطارًا عمليًا للاستجابة.

نظرة عامة على الحدث

• الوقت: أواخر عام 2025 (توقعات موجهة إلى عام 2026)
• مصدر البيانات: تقرير CEO Outlook 2026 الصادر عن CRN
• المشاركون: قادة شركات الأمن الرائدة عالميًا، ومنهم: Evan Reiser الرئيس التنفيذي لشركة Abnormal AI، وMatthew Prince الرئيس التنفيذي لشركة Cloudflare، وDavid Primor الرئيس التنفيذي لشركة Cynomi، وJill Popelka الرئيس التنفيذي لشركة Darktrace، وKen Xie الرئيس التنفيذي لشركة Fortinet، وSumit Dhawan الرئيس التنفيذي لشركة Proofpoint، وJoe Levy الرئيس التنفيذي لشركة Sophos، وTomer Weingarten الرئيس التنفيذي لشركة SentinelOne، وغيرهم من قادة شركات الأمن الرائدة عالميًا
• الإجماع الجوهري: الذكاء الاصطناعي هو "القوة المزدوجة" الأكبر في سوق الأمن السيبراني عام 2026؛ فهو من جهة المحرك الذي يطلق جولة جديدة من تصعيد الهجمات، ومن جهة أخرى العامل المحفز الذي يفرض على عمليات الأمن التحولَ

يُظهر التقرير أن الرؤساء التنفيذيين الذين شملهم الاستطلاع يرون أن الهجمات المدعومة بالذكاء الاصطناعي لم تعد مجرد عروض مفاهيمية، بل دخلت مرحلة التطبيق العملي. فعلى سبيل المثال، يشير Evan Reiser إلى أن المهاجمين يستخدمون الذكاء الاصطناعي لتحديد الأهداف تلقائيًا وكتابة رسائل تصيّد شبه مثالية في قواعدها اللغوية وصياغتها، الأمر الذي سيجعل تدريب الموظفين التقليدي القائم على «رصد الجمل المشبوهة» غير فعّال. وفي الوقت نفسه، بدأ الذكاء الاصطناعي التوليدي (GenAI) وأوائل الوكلاء الأذكياء (Agentic AI) في التسلل إلى تطبيقات المؤسسات، مما يخلق نقاطًا عمياء جديدة أمام أمن البيانات وإدارة الهوية.

تحليل التقنيات والمخاطر

أتمتة تقنيات الهجوم بالذكاء الاصطناعي: من «التصيد اليدوي» إلى «موسم التصيد الآلي»

ووفقًا لملاحظات الرؤساء التنفيذيين، فإن أبرز الطرق التي يستخدم بها المهاجمون الذكاء الاصطناعي في عام 2026 تشمل:1. الاستطلاع المؤتمت: يمكن للذكاء الاصطناعي جمع معلومات الهدف تلقائيًا عبر منصات التواصل الاجتماعي وبوابات البريد الإلكتروني ومصادر البيانات العامة، لبناء ملفات تعريف شخصية عالية الدقة. 2. الهندسة الاجتماعية الواقعية: يمكن للذكاء الاصطناعي التوليدي إزالة الأخطاء النحوية والفروق الثقافية من رسائل التصيد الاحتيالي، بل ومحاكاة النبرة والأسلوب في الوقت الفعلي، متجاوزًا خطوط الدفاع التقليدية القائمة على التدريب الأمني. 3. انتشار التزييف العميق: يتوسع الصوت والفيديو المولّدان بالذكاء الاصطناعي في عمليات الاختطاف من الاحتيال على المشاهير إلى التصيد الصوتي داخل شبكات الشركات (vishing) واحتيال كبار المسؤولين التنفيذيين (CEO). 4. البدايات الأولى للهجمات الذاتية: شدد جو ليفي، الرئيس التنفيذي لشركة Sophos، على أن التغيير الأكبر لا يكمن في تقنيات هجوم جديدة كليًا، بل في النمو الهائل لسرعة الهجمات ونطاقها. "يمكن لأدوات الهجوم المدعومة بالذكاء الاصطناعي شن عشرات الآلاف من الهجمات المتحورة في وقت واحد، ولم يعد الاستجابة اليدوية قادرة على مواكبة ذلك."

ويحذّر إيفان رايزر، الرئيس التنفيذي لشركة Abnormal AI، من أن عام 2026 سيشهد أول حملات هجومية "شبه ذاتية بالكامل" تقريبًا — من الاختراق الأولي إلى سرقة البيانات، وكلها تُدار بواسطة وكلاء ذكاء اصطناعي، مما سيلقي بضغوط هائلة على المنتجات الأمنية التقليدية القائمة على قواعد التوقيعات والأنماط الثابتة.

أتمتة الدفاع: "المساعد الثاني" و"الوكيل" في عمليات الأمن

تعمل شركات الأمن على ترقية الذكاء الاصطناعي من أداة مساعدة إلى وحدة استجابة ذاتية:

• مساعد ذكاء اصطناعي مدمج في مسار العمل الأمني: قال كين شيه، الرئيس التنفيذي لشركة Fortinet، إن مساعد الذكاء الاصطناعي التوليدي FortiAI أصبح مدمجًا في منتجات مثل FortiAnalyzer وFortiManager وFortiSIEM، بما يتيح تسليم تحليل التهديدات وفرز التنبيهات وإجراءات الاستجابة لمحترفي عمليات الأمن (SecOps) عبر نمط المحادثة.
• التحقيق والاستجابة الذاتية: شددت جيل بوبيلكا، الرئيسة التنفيذية لشركة Darktrace، على أن الذكاء الاصطناعي قادر على إجراء التحقيق في الحوادث وترتيب الأولويات وتنفيذ إجراءات الاحتواء "بسرعة الآلة"، مما يسدّ الفجوة الناجمة عن نقص الموارد البشرية في فرق الأمن.
• بنية أمنية مخصصة للبنية التحتية للذكاء الاصطناعي: أطلقت Fortinet بالتعاون مع Nvidia وArista وشركاء آخرين حل "Secure AI Data Center"، الذي يدمج السياسات الأمنية مباشرةً في مجموعات تدريب واستدلال نماذج الذكاء الاصطناعي، لمنع سرقة البيانات وتسميمها في "مصانع الذكاء الاصطناعي".1. تسرب بيانات الذكاء الاصطناعي في بيئات SaaS: يقوم الموظفون بإدخال بيانات حساسة إلى أدوات GenAI العامة، مما يُشكّل "ظل بيانات".
• 2. عدم وضوح حدود الهوية والوصول: وكيل الذكاء الاصطناعي (Agent) بصفته هوية غير بشرية، يمتلك صلاحيات مثل الوصول إلى الملفات والتعامل مع البريد الإلكتروني، لكنه غالبًا ما يقع خارج نطاق حوكمة IAM التقليدية.
• 3. هجمات النماذج وسلسلة التوريد: الهجمات التي تستهدف أوزان النماذج الكبيرة، وحقن التعليمات (Prompt Injection)، ومكوّنات الذكاء الاصطناعي من جهات خارجية ستزداد بشكل ملحوظ خلال الـ12 إلى 18 شهرًا القادمة.

تحليل تأثير المؤسسات

المخاطر التشغيلية: فرق الأمن وصلت إلى حد الموارد البشرية الأقصى

في عام 2026، ستواجه فرق الأمن معضلة "الكرة التي يرسلها الذكاء الاصطناعي تصل دائمًا أسرع مما يستطيع البشر التقاطها". فمن المتوقع أن ينمو حجم التنبيهات بمقدار عشرة أضعاف، بينما عدد محللي الأمن وطاقتهم محدود. وتشير جيل بوبيلكا، الرئيسة التنفيذية لشركة Darktrace، إلى أنه إذا لم يتم إدخال الذكاء الاصطناعي في عمليات الأمن، فستُجبر المؤسسات على الإنهاك في "بحر ضخم من التنبيهات غير المُصنَّفة"، مما يؤدي في النهاية إلى غرق الأحداث الخطيرة وسط الزحام.

المخاطر المالية: ميزانيات الأمن تنتقل من "شراء الأدوات" إلى "شراء النتائج"

يتوقع الرؤساء التنفيذيون أنه مع تولي الذكاء الاصطناعي لعمليات الأمن اليومية، سيتغير منطق الشراء لدى المؤسسات: لن يشتروا أدوات كشف منفردة، بل سيشترون "نتائج أمنية تتمثل في تقليل الانقطاعات وتسريع الاحتواء". أما الشركاء الذين لا يستطيعون إثبات أن خدماتهم تستخدم الذكاء الاصطناعي لتعزيز المرونة الأمنية للعملاء، فسيكونون في موقف أضعف عند التنافس على الميزانيات.

مخاطر الامتثال والحوكمة: حوكمة الذكاء الاصطناعي ترتقي إلى مستوى مجلس الإدارة

شددت جيل بوبيلكا في المقابلة على أنه "عندما يبدأ الذكاء الاصطناعي في التصرف بدرجة أعلى من الاستقلالية، يتوقف الأمن السيبراني عن كونه قضية تقنية بحتة، ليصبح قضية حوكمة على مستوى الأعمال ومجلس الإدارة." ستحتاج المؤسسات إلى الامتثال للوائح الذكاء الاصطناعي العالمية المتشددة بشكل متزايد (مثل قانون الذكاء الاصطناعي الأوروبي)، وإنشاء سجلات قابلة للتدقيق لاستخدامات الذكاء الاصطناعي، وخرائط تدفق البيانات، وحدود تحمّل المخاطر. أما المؤسسات التي لا تفعل ذلك، فستواجه عقوبات تنظيمية وخطر رفض شركات التأمين تغطيتها.

مخاطر العلامة التجارية والبيانات: التزييف العميق والتصيد "المثالي" الناتج عن الذكاء الاصطناعي

حتى الموظفون الذين تلقوا تدريبًا على اكتشاف رسائل التصيد لن يتمكنوا تقريبًا من كشف الهجمات المولَّدة بالذكاء الاصطناعي بناءً على المعايير القديمة مثل "الأخطاء الإملائية" أو "الأسلوب غير المألوف". ويشير إيفان رايزر، الرئيس التنفيذي لشركة Abnormal AI، إلى أن التصيد الإلكتروني في عام 2026 سيتحول إلى "احتيال لا يميّز بين الضحايا"، حيث ستكون احتمالية الوقوع في الفخ مرتبطة بالمناطق العمياء المعرفية لدى الموظف وليس بدرجة يقظته. كما أن محاولة احتيال صوتي ناجحة واحدة باستخدام التزييف العميق قد تؤدي إلى خسائر مالية تصل إلى عشرات الملايين، وتسبب ضررًا لا يمكن إصلاحه للسمعة.

ملاحظات حول اتجاهات القطاع

الاتجاه طويل الأمد الأول: من "الذكاء الاصطناعي يمكّن الأمن" إلى "الأمن يمكّن الذكاء الاصطناعي"يشير ديفيد بريمور، الرئيس التنفيذي لشركة Cynomi، إلى أن الذكاء الاصطناعي يرتقي بمزودي الخدمات المُدارة وخدمات الأمن المُدارة (MSP/MSSP) من «تقديم قوالب الامتثال» إلى «تقديم استشارات استراتيجية». وباستخدام أدوات الذكاء الاصطناعي، يقلّص مقدمو الخدمات الوقت اللازم لتوليد التقارير والتقييمات الأساسية بنسبة تتجاوز 50%، ما يتيح توجيه الكوادر البشرية نحو استنباط رؤى أعمق لأعمال العملاء وتصميم البنى الأمنية. ويؤكد هذا الاتجاه أن الذكاء الاصطناعي لا يستبعد المتخصصين في الأمن، بل يحرّر الكوادر البشرية من المهام الروتينية المتدنية المستوى.

الاتجاه طويل المدى الثاني: ظهور البنى الأمنية القائمة على الوكلاء

يقول تومر فاينغارتن، الرئيس التنفيذي لشركة SentinelOne، إنه في عام 2026 «سيصبح الذكاء الاصطناعي المضاعف النهائي للنظام البيئي للشركاء». وسيطوّر عدد متزايد من بائعي الحلول الأمنية «وكلاء أمن» (Security Agents) قادرين على تنفيذ إجراءات الإصلاح بشكل مستقل، حيث يمكنهم التفاعل عبر واجهات برمجة التطبيقات (API) مع أنظمة EDR وSIEM وبوابات البريد الإلكتروني، واحتواء التهديدات تلقائيًا بعد موافقة بشرية. وهذا يعني أن العمليات الأمنية في المؤسسات ستتطور من «إنسان يبحث عن التهديدات» إلى «آلة تطارد التهديدات وتتصدى لها».

الاتجاه طويل المدى الثالث: البنية التحتية الأمنية الأصلية للذكاء الاصطناعي أصبحت ضرورة أساسية

أطلقت Fortinet وCloudflare بشكل متوازٍ «منصة بيانات أمنية للذكاء الاصطناعي» أو «حزمة أمنية للذكاء الاصطناعي». يرى ماثيو برينس، الرئيس التنفيذي لشركة Cloudflare، أن المؤسسات تتبنى الذكاء الاصطناعي بوتيرة تفوق قدرتها على تشغيله وإدارته، ولذلك تحتاج إلى طبقة تحكم أمنية تمتد عبر البيانات والهوية والتطبيقات. ويشير هذا إلى أن بائعي الأمن يحاولون اقتناص موقع «مدخل الذكاء الاصطناعي» — ففي المستقبل، سيمتد التحكم الأمني من حماية البنية التحتية الحالية لتقنية المعلومات في المؤسسات إلى حماية مصانع الذكاء الاصطناعي التي ستبنيها تلك المؤسسات.

الاتجاه طويل المدى الرابع: تحول الشراكات من «تقديم الخدمات» إلى «الإدارة المشتركة»

• صرّح إيفان ريسر أن قاعدة شركاء Abnormal AI نمت بنسبة 40% خلال العام الماضي، وستزيد الشركة في عام 2026 استثمارها في صندوق تطوير السوق (MDF). وأوضح جو ليفي، الرئيس التنفيذي لشركة Sophos، أن الذكاء الاصطناعي سيقوم بأتمتة جميع العناصر التي لا تُحدث تميّزًا، وبالتالي لن تتجلى قيمة شركاء القنوات في إعادة البيع وسرعة تقديم العروض، بل في «فهم سيناريوهات أعمال العملاء، وتنسيق سير عمل الذكاء الاصطناعي، وتقديم تحسين مستمر للسياسات». باختصار، يجب أن يصبح شركاء القنوات في عام 2026 مسؤولين مشاركين بشكل حقيقي عن «الوضع الأمني للذكاء الاصطناعي» لدى العملاء.- الطبقة الأولى — قواعد الاستخدام: وضع "سياسة واضحة للاستخدام المقبول للذكاء الاصطناعي في المؤسسة"، تتطلب من الموظفين التحقق من مستوى تصنيف البيانات قبل استخدام نماذج GenAI العامة؛ وإجراء تقييم أمني لتطبيقات الذكاء الاصطناعي التي يمكنها الوصول إلى بيانات المؤسسة.
• الطبقة الثانية — الهوية والصلاحيات: التعامل مع جميع وكلاء الذكاء الاصطناعي (Agents) باعتبارهم هويات غير بشرية، وإدراجهم في نظام حوكمة الهوية (IGA)، وتطبيق مبدأ الامتياز الأقل والتحكم الديناميكي في الوصول، مع إلزام استخدام المصادقة متعددة العوامل (MFA).
• الطبقة الثالثة — خريطة تدفق البيانات: رسم خريطة لكيفية دخول البيانات الحساسة إلى نماذج الذكاء الاصطناعي ومرورها عبرها وخروجها منها، وتحديد البيانات التي لا يجوز أن تغادر البيئة المحلية أو السحابة الخاصة.

على المستوى التقني: نشر "الدفاع المعزز بالذكاء الاصطناعي" و"الدفاع الوقائي من إساءة استخدام الذكاء الاصطناعي"

الدفاع المعزز بالذكاء الاصطناعي (الدفاع باستخدام الذكاء الاصطناعي): إدخال أدوات فرز التنبيهات والاستجابة التلقائية المدعومة بالذكاء الاصطناعي في مركز العمليات الأمنية (SOC)، وتدريبها على التأقلم مع بيئة الشبكة والبريد الإلكتروني الخاصة بالمؤسسة. يُوصى بإعطاء الأولوية لتطبيق الذكاء الاصطناعي في السيناريوهات الثلاثة التالية: 1. العزل التلقائي لرسائل التصيد (استنادًا إلى السلوك والسياق بدلاً من التوقيعات الثابتة)؛ 2. كشف التهديدات المتعلقة بالهوية (التغيرات غير الطبيعية في الصلاحيات وسلوكيات تسجيل الدخول)؛ 3. أتمتة سيناريوهات الاستجابة للحوادث (مثل عزل البرمجيات الخبيثة وتعطيل الحسابات).

الدفاع الوقائي من إساءة استخدام الذكاء الاصطناعي (منع إساءة استخدام الذكاء الاصطناعي): نشر أدوات كشف التزييف العميق، والحماية من حقن البرومبت (Prompt Injection)، وإضافات "منع تسرب البيانات" المناسبة للنماذج الكبيرة. مع التركيز على تغطية مؤتمرات الفيديو، وخدمة العملاء الصوتية، ومنصات التعاون الداخلي.

على المستوى الإداري: إدراج مخاطر الذكاء الاصطناعي في إطار إدارة مخاطر المؤسسة

• أن يتولى كبير مسؤولي أمن المعلومات (CISO) تشكيل "لجنة أمن الذكاء الاصطناعي"، على أن تضم ممثلين عن الشؤون القانونية ومسؤول البيانات ومسؤولي الأعمال؛
• إجراء تقييم مخاطر لتطبيقات الذكاء الاصطناعي كل ثلاثة أشهر، وتتبّع استخبارات التهديدات المتعلقة باتجاهات هجمات الذكاء الاصطناعي؛
• الاستعانة بجهات تدقيق خارجية للتحقق من شفافية تشغيل الذكاء الاصطناعي، وضمان الامتثال لمتطلبات مثل قانون الذكاء الاصطناعي الأوروبي ونظام تصنيف الحماية 2.0 (إذا كانت الأعمال تشمل الصين).

على مستوى سلسلة التوريد والشركاء: اختيار مزودين "متوافقين في قدرات أمن الذكاء الاصطناعي"

عند تقييم الشركاء الأمنيين، ينبغي للمؤسسة التحقق مما إذا كانوا يمتلكون: 1. قدرات اصطياد التهديدات القائمة على الذكاء الاصطناعي التوليدي؛ 2. حلول حماية مخصصة لـ SaaS ووكلاء الذكاء الاصطناعي؛ 3. سجلات استجابة آلية قابلة للتفسير.

وفقًا لتوصية شركة Sophos، يجب أن يكون الشركاء قادرين على توضيح "الخطوات التي تنفذها الآلة والخطوات التي يتخذ فيها الإنسان القرار"، لتفادي مخاطر الأخطاء التشغيلية الناجمة عن الأتمتة ذات الصندوق الأسود.

SecurityPost Insight

على الرغم من اختلاف أوجه التركيز في تصريحات الرؤساء التنفيذيين حول الذكاء الاصطناعي، إلا أن هناك إشارة مشتركة واضحة: سيكون عام 2026 عامًا مفصليًا في الأمن السيبراني، حيث ينتقل من "الدفاع البشري بصفة أساسية" إلى "التعايش بين الدفاع بالذكاء الاصطناعي وحوكمة مخاطر الذكاء الاصطناعي". لقد خفّض المهاجمون - باستخدام الذكاء الاصطناعي - عتبة ارتكاب الجرائم الإلكترونية إلى "ما يقرب من الصفر"، بينما يتوجب على المدافعين استخدام الذكاء الاصطناعي لرفع إنتاجية فرق الأمن إلى "مستوى خارق".بالنسبة للمؤسسات، فإن الأهم الآن ليس الجدال حول "ما إذا كان الذكاء الاصطناعي مهمًا"، بل تبني أمن الذكاء الاصطناعي بأسلوب مؤسسي. وهناك ثلاثة أولويات للعمل: أولاً، تشكيل فريق متعدد الإدارات فورًا لجرد جميع أدوات GenAI ووكلاء الذكاء الاصطناعي المستخدمة في الأعمال الحالية ورسم خريطة تدفق البيانات؛ ثانياً، ترقية منصة مركز العمليات الأمنية (SOC) لضمان تمتعها بقدرة الذكاء الاصطناعي على ضغط التنبيهات وربط الأحداث، بدلاً من الاستمرار في الاعتماد على القواعد اليدوية؛ ثالثاً، إدراج أمن الذكاء الاصطناعي في الميزانية السنوية وتقرير مجلس الإدارة، لأن مخاطر الذكاء الاصطناعي لم تعد مجرد مخاطر تقنية، بل أصبحت مخاطر على استمرارية الأعمال والامتثال التنظيمي.

كما يذكرنا إجماع الرؤساء التنفيذيين بأن صناعة الأمن نفسها تشهد "إعادة هندسة بالذكاء الاصطناعي". وستتمكن فرق الأمن التي تستطيع التعامل في الوقت نفسه مع منحنيي "أتمتة سطح الهجوم بالذكاء الاصطناعي" و"أتمتة الدفاع بالذكاء الاصطناعي" من تحقيق ميزة تنافسية كبيرة بحلول عام 2026. وستواصل SecurityPost تتبع الابتكارات التقنية وحالات الهجوم وأفضل الممارسات في مجال أمن الذكاء الاصطناعي، لتوفير مرجع متعمق ومستقل وقابل للتنفيذ لصناع قرار الأمن في المؤسسات.