تستكشف سارة جينكينز كيف يعمل الذكاء الاصطناعي على تحول الدفاع السيبراني والهجمات المبرمجة. وتتتبع أنظمة الدفاع الآلية ومخاطر الذكاء الاصطناعي التوليدي.
شهد هذا الأسبوع العديد من الأحداث الجديرة بالملاحظة في مجال الأمن السيبراني العالمي: تعرض شبكة تبادل المعلومات الداخلية (HSIN) التابعة لوزارة الأمن الداخلي الأمريكية (DHS) لاختراق من قبل قراصنة، مما يعرض بيانات حساسة لكن غير سرية لخطر التسرب؛ أعلنت شركة Adobe عن زيادة وتيرة تحديثات الأمان إلى مرتين شهريًا لمواجهة اكتشاف الثغرات المتسارع بفضل الذكاء الاصطناعي؛ كشفت وكالة الأمن الاتصالات الكندية (CSE) لأول مرة عن قيامها بعمليات تدخل نشط ضد البنية التحتية لمجموعات القرصنة الأجنبية، ونجحت في تعطيل أنشطة عصابات برامج الفدية. بالإضافة إلى ذلك، فإن اعتراف مشتبه به روسي في قضية برامج الفدية، وبيع برنامج QuimaRAT الخبيث متعدد المنصات في شبكة الإنترنت المظلم، وثغرة Writer AI عبر المستأجرين، كلها أحداث تبرز تعقيد المشهد التهديدي الحالي.
في النصف الأول من عام 2026، سجلت هجمات برامج الفدية العالمية مستوى قياسيًا جديدًا، حيث زادت هجمات قطاع التجزئة بنسبة 28% على أساس سنوي. تحلل هذه المقالة اتجاهات الهجمات، والمخاطر التي تواجه الشركات، واستراتيجيات الدفاع.
تحول تركيز الهجمات الإلكترونية من تعطيل الأجهزة إلى سرقة البيانات. يحلل هذا المقال التغيرات في أساليب الهجوم والمخاطر التي تواجهها المؤسسات، ويقدم توصيات دفاعية تستند إلى أمن الهوية، الثقة الصفرية، وحماية البيانات.
أحد بائعي الأمن يكتشف أن برنامج ضار على macOS يُدعى Gaslight يستخدم تقنية حقن التعليمات (prompt injection) لدفع أدوات التحليل المدعومة بنماذج اللغة الكبيرة (LLM) إلى التوقف عن الكشف. يشير هذا الاتجاه إلى أن الدفاعات الأمنية المعتمدة على الذكاء الاصطناعي تواجه أساليب مواجهة جديدة، ويجب على الشركات أن تكون حذرة من ضعف الاعتماد على نموذج كشف واحد فقط.
هذا الأسبوع، تعرضت شركة Tata Electronics لاختراق بيانات كبير، حيث تم تسريب 630 جيجابايت من الملفات السرية، تشمل سلاسل توريد Apple وTesla. في الوقت نفسه، أصدرت مجموعة Five Eyes تحذيرات حول تهديدات الذكاء الاصطناعي، وأطلقت شركة 360 الصينية نظام هجوم ذكاء اصطناعي مشابه لـ Mythos، بينما قامت Snyk بتسريح موظفين وإعادة هيكلة. تقدم هذه المقالة تحليلاً عميقاً من منظور أمن المؤسسات حول تأثير الأحداث وطرق الهجوم واستراتيجيات الدفاع.
سرعة الابتكار التكنولوجي تجاوزت القدرة على الحماية الأمنية، ويجب على المؤسسات التحول من التركيز على الوقاية إلى التوجه نحو المرونة، وبناء إطار جديد للأمن السيبراني يتكيف مع الذكاء الاصطناعي والحوسبة الكمومية.
وسّعت Anthropic نطاق الشركات المشاركة في Project Glasswing إلى 150 شركة، وتركّز الآن على المؤسسات المرتبطة بالبنية التحتية الحيوية مثل الكهرباء والمياه والرعاية الصحية والاتصالات والأجهزة. ظاهريًا، تبدو هذه الخطوة بمثابة توسيع لقدرات اكتشاف الثغرات بمساعدة الذكاء الاصطناعي، لكن بالنسبة لفرق أمن الشركات، فإن ما يستحق مزيدًا من الاهتمام هو الاختلال البنيوي بين سرعة اكتشاف الثغرات وبين عمليتي الإصلاح والتحقق وتوزيع التصحيحات.
أضافت Bugcrowd خيار استضافة بيانات الاتحاد الأوروبي إلى منصة اختبار الاختراق الخاصة بها، مما يعكس أن سيادة البيانات، والامتثال التنظيمي، والمخاطر الجيوسياسية تعيد تشكيل قرارات شراء الأمن لدى الشركات. وبالنسبة للمؤسسات العاملة عبر الحدود، فإن موقع تخزين البيانات، والولاية القضائية المطبقة، وضوابط وصول الأطراف الثالثة، تتحول من قضايا امتثال إلى متطلبات أساسية في معمارية الأمن وإدارة المورّدين.
تشير مناقشة SecurityWeek حول "agentic era" إلى أن الذكاء الاصطناعي ينتقل من كونه أداة مساعدة إلى أنظمة وكلاء قادرة على تنفيذ المهام، وهذا يغير سطح الهجوم لدى المؤسسات وسرعة الاستجابة ونماذج الدفاع. بالنسبة إلى مسؤولي أمن المعلومات (CISO)، لم يعد السؤال الأساسي هو ما إذا كان الذكاء الاصطناعي سيدخل إلى منظومة الأمن، بل ما إذا كانت المؤسسات قادرة على بناء قدرات قابلة للتوسع في الكشف وتحديد الأولويات والمعالجة الآلية في لعبة الهجوم والدفاع بسرعة الآلة.