سباق بين الذكاء الاصطناعي الهجومي والدفاعي مع ظهور الهجمات السيبرانية الوكيلية
2 نوفمبر 2026 · قراءة 2 دقيقة
نُشر أيضًا باللغة 日本語, 한국어, Deutsch, Nederlands, Svenska, Norsk, Türkçe, Русский, हिन्दी, Indonesia, ไทย, Polski
تتعرض المؤسسات لتهديدات سيبرانية متزايدة نتيجة تحول الذكاء الاصطناعي من مجرد أداة للأتمتة إلى أنظمة وكيلة قادرة على المشاركة بشكل مستقل في مراحل مختلفة من دورات الهجوم والدفاع، مما أدى إلى زيادة عدد الهجمات وسرعة تنفيذها وصعوبة اكتشافها.
تسمح وكلاء الذكاء الاصطناعي بتخطيط المهام الفرعية واستخدام الأدوات وتفسير النتائج ومواصلة تسلسل الإجراءات بتدخل بشري أقل، مقارنة بالذكاء الاصطناعي التوليدي الذي يقتصر على أتمتة مهام الاستطلاع وتحليل المعلومات العامة وتطوير الكود الخبيث.
أفادت شركة Anthropic في نوفمبر 2025 عن إحباط حملة تجسس سيبراني استهدفت نحو ثلاثين منظمة، حيث تم التلاعب بـ Claude Code للمشاركة في الاستطلاع واكتشاف الثغرات والاستغلال والتحرك الجانبي والحصول على بيانات الاعتماد واستخراج المعلومات. وقدرت الشركة أن الذكاء الاصطناعي نفذ بشكل مستقل ما بين 80% و90% من عمليات تكتيكية معينة، رغم أن المشغلين البشر استمروا في تفويض الانتقال بين المراحل.
نشرت شركة Anthropic في سبتمبر 2026 حالات استخدام خبيثة جديدة تم رصدها بين ديسمبر 2025 وأغسطس 2026، شملت عمليات مرتبطة بجهات ترعاها دول ومجرمين بدوافع اقتصادية ومزودي برامج تجسس تجارية.
في المقابل، تتطور مراكز العمليات الأمنية من النماذج القائمة على القواعد إلى بيئات يساعد فيها تحليل السلوك والشذوذ في سياق كميات كبيرة من القياسات عن بعد وربط الأحداث. كما يدعم الذكاء الاصطناعي المحللين في التحقيقات وتحليل البرمجيات الخبيثة وتكييف إجراءات الاستجابة.
تظهر مخاطر جديدة تتعلق بحماية أنظمة الذكاء الاصطناعي نفسها، مثل حقن الأوامر والتلاعب ببيانات التدريب وكشف المعلومات السرية. ومع زيادة استقلالية الأنظمة وصلاحياتها، تزداد أهمية الهوية والتفويض والتتبع، حيث يتطلب تطبيق الحد الأدنى من الامتيازات للوكلاء وجود هوية خاصة لكل وكيل وصلاحيات محدودة وبيئات معزولة وموافقة بشرية صريحة للإجراءات ذات التأثير العالي.