AI ضد AI: كيف يعيد سباق التسلح السيبراني المستقل تشكيل SOC

تخيّل مستقبلًا قريبًا: البرمجيات الخبيثة لا يكتبها البشر، بل يولّدها الذكاء الاصطناعي في اللحظة؛ وأنظمة الدفاع التي تحمي الشبكات هي نفسها ذكاء اصطناعي، قادرة على اكتشاف التهديدات واعتراضها في غضون ميلي ثانية. هذا السيناريو ينتقل من الخيال العلمي إلى الواقع. التقدم الأخير في الذكاء الاصطناعي، وخاصة نماذج اللغة الكبيرة (LLM) والذكاء الاصطناعي التوليدي، يعيد تشكيل مشهد الأمن السيبراني جذريًا من طرفي الهجوم والدفاع. فالمهاجمون، بفضل أدوات الذكاء الاصطناعي، يستطيعون كتابة رسائل التصيد، واكتشاف ثغرات البرمجيات، وتوليد أكواد خبيثة متعددة الأشكال بسرعة لا يستطيع البشر مجاراتها؛ بينما ينشر المدافعون مساعدًا ذكيًا ووكلاء "فريق أزرق" مستقلين، لفرز الحالات الشاذة من حجم هائل من التنبيهات، وحتى بدء الاستجابة دون أوامر بشرية. تستند هذه المقالة إلى أحدث التطورات في الصناعة لتحليل سباق التسلح بالذكاء الاصطناعي الذي يعيد تشكيل مركز عمليات الأمن (SOC).

نظرة عامة على الأحداث: هجمات ودفاعات الذكاء الاصطناعي تدخل عصر الاستقلالية

وفقًا لعدة وسائل إعلامية وتقارير بحثية في مجال الأمن، أصبح تسليح الذكاء الاصطناعي في الهجمات السيبرانية يتسارع. أشارت الباحثة في الأمن السيبراني كريس كوبيكا إلى أن نماذج اللغة الكبيرة والذكاء الاصطناعي التوليدي قد تؤثر بشكل كبير على نظام ثغرات اليوم صفر. نظامها "Zero Day GPT" اكتشف 25 ثغرة غير معروفة سابقًا في غضون أشهر، من بينها ثغرة خطيرة في منصة بريد زيمبرا — حيث لم يكتفِ الذكاء الاصطناعي بتحديد طريقة لتجاوز التصحيح، بل كتب أيضًا كود استغلال قابل للاستخدام في الحال. في الوقت نفسه، يستغل المهاجمون أيضًا أدوات ذكاء اصطناعي توليدي مثل WormGPT وFraudGPT لأتمتة هجمات التصيد، وإنشاء برمجيات خبيثة متعددة الأشكال، وحتى اكتشاف ثغرات يوم الصفر بمستوى مهارات منخفض للغاية، مما يخفض بشكل كبير حاجز الدخول للهجمات المتقدمة. حذّر جون واترز، المسؤول التنفيذي في شركة رأس مال مخاطر، من أن وكلاء الذكاء الاصطناعي قد يتمكنون قريبًا من تنفيذ هجمات سيبرانية كاملة بشكل مستقل، بما في ذلك إيجاد ثغرة فريدة واستغلالها، دون تدخل من قراصنة بشريين.

الجانب الدفاعي أيضًا يسرّع تبني الذكاء الاصطناعي. أطلق مايكروسوفت Security Copilot المبني على GPT-4، الذي يسمح للمحللين بالاستعلام عن الأحداث الأمنية باللغة الطبيعية وتلخيص التهديدات من مليارات الإشارات؛ و"أثينا" (Athena) من SentinelOne Purple AI قادر على فرز التنبيهات وتنسيق الاستجابة بشكل مستقل في ثوانٍ، مما يقلل بشكل كبير من زمن البقاء (MTTR) وإرهاق محللي الأمن. شدد تومر وينغارتن (الرئيس التنفيذي لـ SentinelOne) على أن الذكاء الاصطناعي أخيرًا يمكّن فرق الأمن من اكتشاف التهديدات والاستجابة لها بسرعة الآلات، لمواكبة إيقاع الخصوم على مستوى الدول. ومع ذلك، يحذر الخبراء من أن نماذج اللغة الكبيرة قد تعاني من الهلوسة أو سوء التقدير، لذلك يظل الإشراف البشري وتصميم الذكاء الاصطناعي الموثوق به أمرين بالغي الأهمية في هذا المجال عالي المخاطر.

التحليل التقني والمخاطر: تسليح هجمات الذكاء الاصطناعي لماذا تُعد هجمات الذكاء الاصطناعي خطيرة إلى هذا الحد؟ يكمن الجوهر في "الدمقرطة" و"التوسع". تقليديًا، كانت كتابة أكواد الاستغلال، واكتشاف ثغرات تلف الذاكرة، أو تصميم تقنيات المراوغة تتطلب خبرة مهنية عميقة. بينما يستطيع الذكاء الاصطناعي التوليدي خفض هذه العتبة إلى ما يقارب الصفر. في تجربة كوبيكا، بعد تحليل الذكاء الاصطناعي لتصحيح أمني، لم يجد طريقة للالتفاف فحسب، بل ولّد تلقائيًا كود استغلال فعال ضد الكود بعد التصحيح. وقد علّقت قائلة: "يا إلهي، لقد نجح بالفعل." وهذا يعني أنه ليس فقط القراصنة المتقدمون قادرون على تعزيز كفاءتهم بمساعدة الذكاء الاصطناعي، بل يمكن للمبتدئين أيضًا من خلال روبوتات الدردشة بالذكاء الاصطناعي إنتاج تقنيات هجوم معقدة وأساليب تشويش.

من منظور الهجوم، يمكن للذكاء الاصطناعي المساعدة في إنجاز مهام السلسلة الكاملة مثل اكتشاف الثغرات، وتطوير الاستغلال، وتوليد الحمولة، ومقاومة التهرب. تستطيع نماذج اللغة الكبيرة تحليل كميات هائلة من التعليمات البرمجية المصدرية أو الملفات الثنائية بسرعة مذهلة، وتحديد نقاط الضعف واقتراح استراتيجيات الاستغلال. هذه القدرة تؤدي إلى ضغط دورة اكتشاف ثغرات اليوم الصفري من "سنوات" إلى "أشهر"، مع انخفاض كبير في التكلفة. والأكثر إثارة للقلق هو أن استقلالية وكلاء الذكاء الاصطناعي آخذة في الازدياد. في المستقبل، قد يحتاج المهاجم فقط إلى تحديد الهدف، وسيقوم الذكاء الاصطناعي تلقائيًا بتخطيط مسارات الهجوم، وتعديل التكتيكات، وحتى تطوير نفسه، مشكلاً "وكيل هجوم مستقل بالكامل". وهذا سيشكل تحديًا خطيرًا لأنظمة الدفاع الحالية.

يستغل المهاجمون أيضًا الذكاء الاصطناعي لتوليد محتوى تصيد احتيالي عالي التخصيص. من خلال تحليل المعلومات العامة لموظفي الشركة المستهدفة، يمكن للذكاء الاصطناعي صياغة رسائل بريد إلكتروني خادعة بدقة، مما يزيد بشكل ملحوظ من نسبة النقر إلى الظهور. أما البرامج الضارة متعددة الأشكال فتستطيع تغيير كودها الخاص في كل مرة تصيب فيها جهازًا، لتفادي الكشف القائم على التوقيعات. هذه الهجمات لا تتزايد في عددها فحسب، بل في جودتها أيضًا، مما يجعل الضوابط الأمنية التقليدية غير قادرة على مواجهتها.

تحليل تأثير المؤسسات: تحول SOC نحو الذكاء الاصطناعي والمخاطر

في مواجهة الهجمات التي يقودها الذكاء الاصطناعي، يضطر نموذج SOC التقليدي إلى إعادة هيكلة نفسه. في الماضي، كان SOC يعتمد على محللي الأمن لفحص التنبيهات يدويًا، والتحقيق في الحوادث، والاستجابة لها ومعالجتها. ومع ذلك، فإن سرعة وحجم هجمات الذكاء الاصطناعي تتجاوز بكثير القدرة البشرية على المعالجة، مما يؤدي إلى تفاقم مشكلتي إرهاق التنبيهات ونقص المواهب. وفقًا للتوقعات، بحلول عام 2028، ستعتمد 70% من أنظمة كشف التهديدات والاستجابة لها على الذكاء الاصطناعي متعدد الوكلاء، بينما لا تتجاوز هذه النسبة حاليًا 5%.

• نظام ذكاء اصطناعي مثل أثينا لا يستطيع فرز التنبيهات تلقائيًا فحسب، بل يمكنه أيضًا إنشاء قواعد كشف جديدة فورًا عند التعرف على هجوم جديد، مما يحقق دفاعًا ديناميكيًا. هذه القدرة على "مواجهة الذكاء الاصطناعي بالذكاء الاصطناعي" أصبحت خيارًا أساسيًا لـ SOC. لكن في الوقت نفسه، الذكاء الاصطناعي ليس حلاً سحريًا. فقد تؤدي "هلوسات" نماذج اللغة الكبيرة إلى توليد منطق كشف خاطئ أو قرارات استجابة خاطئة، لذلك تظل خطوة الموافقة البشرية لا يمكن الاستغناء عنها. تحتاج المؤسسات إلى إيجاد توازن بين الأتمتة والحكم البشري، وبناء آلية ثقة قائمة على مبدأ "الإنسان في الحلقة" (human-on-the-loop).من منظور المؤسسات، فإن المخاطر التي تسببها هجمات الذكاء الاصطناعي متعددة الأبعاد:
• مخاطر التشغيل: قد تنتشر الهجمات الآلية بسرعة، مما يؤدي إلى انقطاع الأعمال وشلل أنظمة الإنتاج.
• مخاطر مالية: تسريب البيانات، ودفع الفدية، وإصلاح الأنظمة تسبب خسائر اقتصادية مباشرة.
• مخاطر الامتثال: قد يؤدي تسريب البيانات الناتج عن هجمات الذكاء الاصطناعي إلى انتهاك لوائح مثل GDPR ونظام حماية الأمن السيبراني المتدرج (等保) وغيرها، مما يستدعي غرامات باهظة.
• مخاطر العلامة التجارية: تؤدي الحوادث الأمنية إلى تآكل ثقة العملاء والتأثير على السمعة في السوق.
• مخاطر البيانات: قد يسرق المهاجمون الملكية الفكرية الأساسية أو البيانات الحساسة، مما يضعف القدرة التنافسية للمؤسسة.

بالإضافة إلى ذلك، يخلق إدخال الذكاء الاصطناعي أسطح هجوم جديدة. قد يستهدف المهاجمون أنظمة الدفاع بهجمات عدائية، مثل تسميم بيانات التدريب أو استغلال ثغرات النماذج، مما يتطلب من المؤسسات مراعاة الأمان بالتزامن مع نشر الذكاء الاصطناعي.

مراقبة اتجاهات الصناعة: سباق التسلح وتدفق رأس المال

إن المواجهة بين هجوم الذكاء الاصطناعي ودفاعه ليست ظاهرة معزولة، بل جزء من التطور الشامل لصناعة الأمن السيبراني. وفقًا لبيانات Crunchbase، حصلت الشركات الناشئة في مجال الأمن السيبراني عالميًا على تمويل بقيمة 2.7 مليار دولار في الربع الأول من عام 2025، بزيادة قدرها 29% مقارنة بنهاية عام 2024. ومن بين ذلك، يركز المستثمرون بشكل خاص على تطبيق "الذكاء الاصطناعي الفاعل" (agentic AI) في الدفاع السيبراني الآلي. منذ عام 2022، جمعت شركات الكشف والاستجابة المعتمدة على الذكاء الاصطناعي (AI-DR) أكثر من 730 مليون دولار حتى الآن. تشير هذه الأرقام إلى أن "الأمن السيبراني الأصيل في الذكاء الاصطناعي" انتقل من الضجيج المفاهيمي إلى التطبيق الفعلي، وأصبح نقطة ساخنة يلاحقها رأس المال.

يتفق الخبراء على أن الذكاء الاصطناعي يعيد تشكيل بُعدي الهجوم والدفاع في آن واحد. يستخدم المهاجمون الذكاء الاصطناعي لزيادة كفاءة الهجوم ومعدل نجاحه، بينما يستعين المدافعون بالذكاء الاصطناعي لتحسين سرعة الكشف ومستوى الأتمتة. يجبر سباق التسلح هذا شركات الأمن على الابتكار المستمر، ويدفع المؤسسات إلى إعادة تقييم بنيتها الأمنية. في المستقبل، ستواجه المؤسسات التي لا تستطيع مواكبة سرعة الذكاء الاصطناعي خطر "أن يتفوق عليها الخصوم والمنافسون".

توصيات الدفاع والاستجابة: بناء دفاع مرن في عصر الذكاء الاصطناعي

في مواجهة التهديدات المدفوعة بالذكاء الاصطناعي، ينبغي على المؤسسات اتخاذ الإجراءات التالية:1. نشر أدوات أمنية معززة بالذكاء الاصطناعي: إعطاء الأولوية لمنصات SIEM وEDR وXDR التي تتضمن مساعد ذكاء اصطناعي أو قدرات استجابة ذاتية، لتحسين فرز التنبيهات وزيادة سرعة الاستجابة وتقليل متوسط زمن الإصلاح (MTTR). 2. الحفاظ على الإشراف البشري: ضمان أن تكون جميع القرارات الناتجة عن الذكاء الاصطناعي قابلة للتدقيق والتحقق، ووضع عمليات موافقة بشرية لمنع الاستجابات الخاطئة الناجمة عن هلوسة الذكاء الاصطناعي. 3. تعزيز أمن الهوية: غالبًا ما تبدأ هجمات الذكاء الاصطناعي بسرقة بيانات الاعتماد، لذا يجب تنفيذ المصادقة متعددة العوامل (MFA) ومعمارية الثقة الصفرية بشكل كامل للحد من مخاطر إساءة استخدام الهوية. 4. إنشاء حلقة مغلقة لذكاء التهديدات: استخدام الذكاء الاصطناعي لاستخراج مؤشرات الهجوم من الاستخبارات مفتوحة المصدر، وتحديث قواعد الكشف تلقائيًا لتكوين قدرة دفاعية ديناميكية. 5. الاستثمار في إدارة الثغرات: نظرًا إلى أن الذكاء الاصطناعي التوليدي قد يسرّع اكتشاف ثغرات اليوم صفر، ينبغي على المؤسسات تعزيز إدارة أولويات التصحيحات والتركيز على حماية الأنظمة الأكثر تعرضًا. 6. تطوير المهارات المتعلقة بالذكاء الاصطناعي: رفع قدرة فريق الأمن على فهم أدوات الذكاء الاصطناعي وتشغيلها، وإنشاء إطار حوكمة للذكاء الاصطناعي لضمان الامتثال والالتزام الأخلاقي. 7. إجراء تدريبات مواجهة بالذكاء الاصطناعي: إدخال محاكاة الهجمات المعتمدة على الذكاء الاصطناعي من خلال تدريبات الفريق الأحمر ضد الفريق الأزرق لاختبار قدرات الأنظمة الدفاعية على الاستجابة واكتشاف البقع العمياء المحتملة.

SecurityPost Insight

يمثل سباق التسلح بين الذكاء الاصطناعي والذكاء الاصطناعي بداية مرحلة جديدة كليًا في الأمن السيبراني. لم يعد المهاجمون مقيدين بالذكاء البشري، وإذا استمر المدافعون في الاعتماد على العنصر البشري فسيهزمون في السرعة والنطاق. وكما قال جون ووترز: "الفجوة الأمنية تكمن في الفرق بين سرعة ابتكار المهاجمين وسرعة ابتكار المدافعين." وفي مواجهة هذا الواقع، يتعين على المؤسسات جعل الذكاء الاصطناعي في صميم استراتيجيتها الأمنية، وليس مجرد خيار إضافي.

خلال السنوات القادمة، سيتولى وكلاء الذكاء الاصطناعي تدريجيًا المزيد من مهام اتخاذ القرار المستقل، لكن يظل البشر بحاجة إلى الإبقاء على السيطرة في النقاط الحرجة. نوصي قادة الأمن بالبدء اليوم في تقييم مدى ملاءمة الذكاء الاصطناعي لبيئاتهم، وبناء نموذج تشغيل لمركز عمليات الأمن (SOC) قائم على "التعاون بين الإنسان والآلة" عبر برامج تجريبية. وهذا السباق بلا خط نهاية، ولن يحافظ على الصدارة سوى الابتكار المستمر والتكيف في موجة الأتمتة هذه.

المصادر

يستند هذا المقال إلى التقرير الصادر عن Tech Space 2.0 بعنوان "AI vs AI: The Autonomous Cybersecurity Arms Race Reshaping the SOC"، ويستشهد بتقارير منشورة من وسائل إعلام مثل CSO Online وSecurityWeek وAxios وCrunchbase News.