تفسير متعمق لـ RSAC 2026: أمن الذكاء الاصطناعي والتعاون المجتمعي يعيدان تشكيل استراتيجية أمن المؤسسات

مقدمة

في مؤتمر RSAC 2026 الذي عُقد في سان فرانسيسكو في الفترة من 23 إلى 26 مارس 2026، لم يقتصر موضوع "قوة المجتمع" (The Power of Community) على تلبية سعي صناعة الأمن السيبراني الطويل الأمد إلى التعاون فحسب، بل وفر أيضًا إحداثيات استراتيجية جديدة لصناع قرار الأمن في المؤسسات في ظل الاختراق السريع لتقنيات الذكاء الاصطناعي. استقطب المؤتمر هذا العام أكثر من 44,000 مشارك وأكثر من 700 شركة عارضة وأكثر من 600 جهة عارضة، حيث دارت نقاشات معمقة حول مواضيع مثل أمن الذكاء الاصطناعي، والذكاء الاصطناعي الوكيل، وأمن الهوية. بالنسبة للمؤسسات، كانت الإشارات التي أطلقها RSAC 2026 واضحة وملحة: الذكاء الاصطناعي يعيد تشكيل كل حلقة من حلقات الهجوم والدفاع، وسيصبح التعاون المجتمعي الخندق الحاسم لمواجهة حالة عدم اليقين.

نظرة عامة على الحدث: توجهات الصناعة في RSAC 2026

يعد RSAC 2026 الذكرى الخامسة والثلاثين للمؤتمر، ويركز موضوعه على "قوة المجتمع". في بيئة تقنية ينتشر فيها الذكاء الاصطناعي في كل مكان، يؤكد المؤتمر على دور الإنسان — بناء العلاقات، والتعاون الاستراتيجي، وتوحيد خطوط الدفاع. خلال المؤتمر، قامت وسائل إعلام تابعة لشركة Informa TechTarget مثل SearchSecurity وDark Reading وCybersecurity Dive بتغطية شاملة، شملت قطاعات عديدة من العمليات الأمنية إلى استخبارات التهديدات، ومن النقاشات السياسية إلى مختبر الابتكار.

تجدر الإشارة إلى أن الذكاء الاصطناعي الوكيل (Agentic AI) كان محط الاهتمام الأكبر في هذه الدورة من المؤتمر. دارت العديد من النقاشات حول انتشار وكلاء الذكاء الاصطناعي لدى المستخدمين النهائيين، وانتشار الذكاء الاصطناعي الخفي (Shadow AI)، والمخاطر الأمنية الناتجة عن ذلك. في الوقت نفسه، أُعيد النظر في القضايا التقليدية مثل أمن الهوية، وأمن السحابة، والدفاع ضد برامج الفدية ضمن سياق الذكاء الاصطناعي. وعلاوة على ذلك، شكل غياب الحكومة الأمريكية موضوعًا مثيرًا للجدل داخل المؤتمر وخارجه، في حين أبرزت المشاركة النشطة لممثلي الاتحاد الأوروبي التحول في مشهد الحوكمة العالمية للأمن السيبراني.

تحليل التقنيات والمخاطر: سطح الهجوم الجديد الذي يقوده الذكاء الاصطناعي

الذكاء الاصطناعي الوكيل: الحدود الجديدة غير المرئية

في RSAC 2026، أشار خبراء الأمن بشكل عام إلى أن وكلاء الذكاء الاصطناعي للمستخدمين النهائيين قد دخلوا بيئة المؤسسات، لكنهم غالبًا ما يكونون في حالة "غير مرئية". يستخدم الموظفون أدوات الذكاء الاصطناعي الشخصية للتعامل مع المهام العملية، مما يشكل ذكاءً اصطناعيًا خفيًا، الأمر الذي يعرض أصول المؤسسات وبياناتها للخطر في بيئة تفتقر إلى الرقابة. يتفوق الذكاء الاصطناعي الوكيل في تنفيذ المهام المعقدة، لكن استقلاليته تجلب أيضًا سلوكيات غير متوقعة. على سبيل المثال، قد يتم تحريض وكيل الذكاء الاصطناعي على تنفيذ عمليات تتجاوز المطلوب، أو التحرك أفقيًا داخل الشبكة الداخلية للمؤسسة، ليصبح نقطة انطلاق للمهاجمين.

أظهرت قضية شاركتها شركة Exabeam في المؤتمر أن أحد المهاجمين الكوريين الشماليين الذين تنكروا بزي فني أمريكي كان قد تسلل إلى شبكة الشركة باستخدام الذكاء الاصطناعي التوليدي، لكنه اكتُشف في النهاية بواسطة نظام ذكاء اصطناعي وكيل قائم على تحليل سلوك المستخدمين والكيانات (UEBA). وهذا يوضح مكر هجمات الذكاء الاصطناعي، ويظهر أيضًا إمكانات الدفاع بالذكاء الاصطناعي. ومع ذلك، ومع انتشار نشر المؤسسات لوكلاء الذكاء الاصطناعي، أصبحت كيفية مراقبة هؤلاء "الموظفين الرقميين" وإدارتهم تحديًا تقنيًا جديدًا تمامًا.### تقنيات SANS الخمس الكبرى للهجمات: الذكاء الاصطناعي في كل مكان

أصبحت قائمة "أخطر تقنيات الهجوم الجديدة" الصادرة عن معهد SANS مرتبطة بالذكاء الاصطناعي بالكامل لأول مرة، بما في ذلك استخدام الذكاء الاصطناعي لتوليد الطُعم، والاستغلال الآلي للثغرات، وهجمات الهندسة الاجتماعية الذكية. وهذا يعني أن الذكاء الاصطناعي لا يُستخدم في الدفاع فحسب، بل أصبح أيضًا أداة فعالة في أيدي المهاجمين. فبفضل أدوات الذكاء الاصطناعي، يستطيع القراصنة منخفضو المهارات تحقيق كفاءة هجومية أعلى، مع انخفاض كبير في حاجز الدخول إلى الهجمات. وفي الوقت نفسه، على الرغم من أن أدوات الترميز بالذكاء الاصطناعي زادت من سرعة التطوير، إلا أنها أدخلت ثغرات أمنية جديدة، مما أضعف فعالية الدفاعات التقليدية لنقاط النهاية.

أمن الهوية وأزمة CVE: مشكلات أساسية تطفو على السطح

في مجال أمن الهوية، أشار محللون في Omdia إلى أن المؤسسات تنتقل من إدارة الهوية التقليدية إلى إدارة وضع أمن الهوية (ISPM). ومع تزايد أعباء العمل ووكلاء الذكاء الاصطناعي، أصبحت الهوية هي الحدود الجديدة. ومع ذلك، فإن مشروع CVE، بوصفه حجر الأساس للتنسيق العالمي للثغرات، يواجه أزمة تمويل وحالة من عدم اليقين الناجمة عن الذكاء الاصطناعي، وهو ما قد يزعزع النظام البيئي الكامل لإدارة الثغرات.

تحليل تأثير المؤسسات: مخاطر وفرص معًا

المخاطر التشغيلية: ضغط مزدوج على نقاط النهاية والهوية

تتيح أدوات الترميز بالذكاء الاصطناعي للمطورين إنتاج التعليمات البرمجية بسرعة، ولكنها تُدخل أيضًا الكثير من العيوب المحتملة، مما يتجاوز حدود أمان نقاط النهاية. وفي الوقت نفسه، يعني انتشار وكلاء الذكاء الاصطناعي أن أدوات الكشف والاستجابة التقليدية لنقاط النهاية (EDR) قد تفقد فعاليتها. تحتاج المؤسسات إلى إعادة النظر في بنيتها الأمنية، ودمج أمن الهوية وأمن نقاط النهاية وأمن البيانات في استراتيجية موحدة.

المخاطر المالية: توزيع الميزانية بحذر

يحذر العديد من الخبراء من أن المؤسسات لا ينبغي لها تحويل الميزانيات بشكل مفرط نحو "ألعاب الذكاء الاصطناعي الجديدة" مع إهمال تدابير الدفاع الأساسية الحالية. لا تزال هجمات برامج الفدية منتشرة، بل إن ظهور التأمين السيبراني قد أُثيرت الشكوك حول تحفيزه لسلوكيات الابتزاز. تحتاج المؤسسات إلى تقييم العائد على استثماراتها في الذكاء الاصطناعي بعقلانية، وضمان عدم تخلف ضوابطها الأمنية القائمة عن الركب.

مخاطر الامتثال: ملصقات الخصوصية وحوكمة البيانات

أشارت الأبحاث في المؤتمر إلى أن ملصقات الخصوصية في تطبيقات الهاتف المحمول غير متسقة، ولا تستطيع إبلاغ المستخدمين بفعالية عن كيفية استخدام بياناتهم. ومع تزايد صرامة لوائح الخصوصية العالمية، سيصبح امتثال المؤسسات للبيانات في تطبيقات الذكاء الاصطناعي محط تركيز الجهات التنظيمية. بالإضافة إلى ذلك، فإن غياب الحكومة الأمريكية عن RSAC جعل الاتحاد الأوروبي مهيمنًا في مناقشات السياسات الأمنية، لذا يتعين على المؤسسات الانتباه إلى الاختلافات التنظيمية بين أوروبا وأمريكا.

مخاطر العلامة التجارية والثقة: الضرر الثانوي للإسناد العلني

أشارت عدة نقاشات إلى أن إلقاء اللوم علنًا على المهاجمين قد يؤدي إلى آثار سلبية على العلامة التجارية والجوانب القانونية والتأمينية. يجب على المؤسسات موازنة الإيجابيات والسلبيات عند القيام بالإسناد السيبراني، وتجنب التصريحات المتسرعة.

مراقبة اتجاهات الصناعة: التعاون المجتمعي كـ"مناعة" أمنية

RSAC 2026 موضوع "قوة المجتمع" ليس مجرد شعار أجوف. فبينما يعمل الذكاء الاصطناعي على تسريع تغيّر مشهد التهديدات، أصبح تبادل المعلومات والتعاون أكثر آليات الدفاع قيمة. تستكشف منظمات مثل ISAC (مراكز تحليل ومشاركة المعلومات) تطبيقات الذكاء الاصطناعي في مشاركة معلومات التهديدات، مع الحفاظ على ثقة الأعضاء. ويوصي الخبراء بإنشاء قاعدة بيانات "الحوادث الوشيكة" (Near Miss) لتشجيع الشركات على مشاركة الهجمات التي كادت أن تقع، وبالتالي رفع مستوى الوقاية الشامل.

اتجاه آخر هو تكامل منصات الأمن السيبراني. إذ يدّعي عدد متزايد من البائعين توفير منصة موحّدة، لكن القدرات الفعلية متفاوتة. يحتاج مدراء أمن المعلومات (CISO) إلى امتلاك القدرة على التمييز، وتجنّب الانخداع بالخطابات التسويقية.

توصيات الدفاع والاستجابة

على مستوى المؤسسات: بناء إطار حوكمة لأمن الذكاء الاصطناعي

• إنشاء جرد لتطبيقات الذكاء الاصطناعي: حصر جميع أدوات الذكاء الاصطناعي التي يستخدمها الموظفون، وتحديد الذكاء الاصطناعي الخفي (Shadow AI).
• تطبيق إدارة هويات الذكاء الاصطناعي: منح وكلاء الذكاء الاصطناعي هويات بأقل صلاحيات ممكنة، وإدراجها في عمليات إدارة الهوية.
• وضع سياسات استخدام الذكاء الاصطناعي: تحديد حدود استخدام الموظفين للذكاء الاصطناعي في سياقات العمل، وتعزيز التدريب.

على المستوى التقني: ترقية المراقبة والاستجابة الأمنية

• نشر الجيل التالي من SIEM/XDR: استخدام الذكاء الاصطناعي لتعزيز اكتشاف التهديدات، وضمان مراقبة سلوك وكلاء الذكاء الاصطناعي.
• تعزيز أمن نقاط النهاية: في عصر البرمجة بالذكاء الاصطناعي، اعتماد الحماية في وقت التشغيل وإدارة الثغرات لتعويض النقص الأمني في مرحلة التطوير.
• تطبيق مبدأ الثقة المعدومة (Zero Trust): التحقق المستمر من أي طلب وصول، سواء كان من إنسان أو ذكاء اصطناعي.

على المستوى الإداري: تعزيز التعاون والتمارين

• إنشاء آلية لمشاركة معلومات التهديدات: المشاركة في مراكز ISAC القطاعية وتبادل مؤشرات الهجوم.
• إجراء تمارين الفريق الأحمر بانتظام: مع مراعاة الحدود القانونية وضمان الامتثال والشرعية.
• وضع خطة استجابة للطوارئ الخاصة بالذكاء الاصطناعي: محاكاة سيناريوهات المخاطر الداخلية أو تسريبات البيانات الناجمة عن الذكاء الاصطناعي.

بالنسبة للبنية التحتية الحيوية: التركيز على تمارين برامج الفدية

يجب على مؤسسات البنية التحتية الحيوية، مثل القطاع الصحي والصناعات التحويلية، إعطاء الأولوية لتمارين محاكاة برامج الفدية، ووضع خطط للتعامل مع التوقف القصير والطويل الأمد. كما ينبغي لأصحاب السيارات ومصنّعي السيارات المتصلة مواكبة أحدث الاتجاهات في أمن السيارات السيبراني.

رؤية SecurityPost

الرسالة الأساسية التي نقلها RSAC 2026 هي: لقد تغلغل الذكاء الاصطناعي في كل ركن من أركان مجال الأمن، لكن مفتاح التعامل مع مخاطر الذكاء الاصطناعي لا يزال في الإنسان. التعاون المجتمعي ليس مجرد موضوع رئيسي للمؤتمر، بل هو شرط ضروري لبقاء المؤسسات في عصر الذكاء الاصطناعي. نرى أن الذكاء الاصطناعي الوكيل (Agentic AI) والذكاء الاصطناعي الخفي (Shadow AI) يعملان على طمس حدود الثقة، بينما تذكّرنا مأزق أمن الهوية وأمن نقاط النهاية بأن بناء الأمن الأساسي لا ينبغي أن يتراخى بسبب مطاردة التقنيات الجديدة. وفي الوقت نفسه، كشف أزمة مشروع CVE وغياب الحكومة الأمريكية عن هشاشة الحوكمة السيبرانية العالمية؛ لذا يتعين على المؤسسات المشاركة بنشاط أكبر في التعاون القطاعي، والاستعداد لمواجهة تأثيرات تغيّرات السياسات.في المستقبل، نتوقع أن يتجه أمن الذكاء الاصطناعي نحو المنصات والنظم البيئية، وينبغي على مسؤولي أمن المؤسسات إعطاء الأولوية لكيفية دمج قدرات الذكاء الاصطناعي في البنى القائمة، مع تعزيز آليات التعاون بين الإنسان والذكاء الاصطناعي. لم يعد الأمن جزيرة معزولة، بل خط دفاع مشترك يبنيه المجتمع والتقنية والمؤسسات.