الذكاء الاصطناعي والأمن السيبراني: مفتاحٌ واحد في يدَين

الحارس الذي نسلّمه مفاتيح حصوننا الرقمية قد يكون هو الجاسوس نفسه الذي يدرس ثغراتها. هذه حقيقة الذكاء الاصطناعي في الأمن السيبراني اليوم: السلاح ذاته يُشهَر في يد المدافع والمهاجم معًا. فالنموذج الذي دُرّب على كشف الثغرات يصلح، بتعديلٍ يسير، لاستغلالها.

كيف انقلبت المعادلة؟

كان الدفاع قديمًا يقوم على «القوائم»: تواقيع خبيثة معروفة تُحدَّث كلّما ظهر فيروس، فيسبقه المهاجم في الغالب. ثم جاء التعلّم الآلي فصارت الأنظمة ترصد شذوذ السلوك لا التوقيع وحده، فتلتقط الاختراق من إيقاعه الغريب. وتُظهر تجارب، مثل نظام AI² من معهد MIT، أنّ إشراك المحلّل البشري مع الخوارزمية يحسّن دقة الكشف. لكن المفتاح نفسه صار في يد الخصم، فما إن أتقن المدافع لغة الأنماط حتى أتقنها المهاجم.

جبهة الهجوم تتقدّم

تُخالف الحقيقةُ النشرات التسويقية التي تعدّ الذكاء الاصطناعي ترياقًا ناجزًا. فالنماذج التوليدية تكتب رسائل تصيّدٍ احتيالي بلغةٍ سليمة خالية من الركاكة التي كانت تفضح المحتال، ويضع تقرير المخاطر العالمية 2026 للمنتدى الاقتصادي العالمي «انعدام الأمن السيبراني» بين أبرز المخاطر. والمعضلة الجوهرية بنيوية: المدافع مطالَبٌ بأن يصيب في كل مرة، والمهاجم يكفيه مرةٌ واحدة، ويرى كثير من الباحثين أنّ الذكاء الاصطناعي ضخّم هذا الاختلال، ويرجّح خبراء أنّ كلفة الهجوم المؤتمت انخفضت.

وفي المقابل تُظهر دراسة «آي بي إم» لكلفة اختراق البيانات (طبعة 2025) أنّ المنشآت التي توسّعت في أمن الذكاء الاصطناعي والتشغيل الآلي وفّرت نحو 1.9 مليون دولار للاختراق الواحد، واختصرت دورته نحو 80 يومًا. ولذلك صار المعيار ليس منع الاختراق بإطلاق، بل سرعة الكشف وزمن التعافي: الحصن الذكي هو الذي يلتئم جرحه قبل أن يستفحل نزفه.

التزييف العميق: تآكل الثقة

يصطنع التزييف العميق صوتًا ينطق بلهجة مديرٍ يأمر بتحويلٍ مالي عاجل، أو وجهًا يتحرّك في مكالمةٍ مرئية. والخطر الأعمق ليس الخدعة المفردة بل تآكل الثقة: حين يصير كلّ صوتٍ موضع شك، ينهار العقد الضمنيّ الذي تقوم عليه المعاملات الإنسانية.

الدفاع نفسه هدف

تتعرّض أنظمة الدفاع الذكية لـ«هجماتٍ خصومية»: مدخلات مصمَّمة بعناية تخدع النموذج فيصنّف الخبيث آمنًا، أو «تسميمٌ» لبيانات تدريبه. ويصنّف المعهد الوطني الأمريكي للمعايير والتقنية (NIST) هذه الهجمات ضمن تصنيفٍ مفصّل. فمتانة النظام لا تُقاس بدقّته في الظروف المثالية بل بصموده أمام خصمٍ يسعى إلى إفساده. والمؤسسات التي تستبدل بالخبير البشري نظامًا آليًّا بحجّة الكفاءة قد تستبدل بثغرةٍ معروفة ثغرةً مجهولة.

أربع ركائز

1. انعدام الثقة (Zero Trust): لا ثقة تلقائية بأي طرفٍ داخلي أو خارجي.
2. الإنسان في الحلقة: الخوارزمية تُسرّع الكشف، والحكم السياقي والأخلاقي للعقل البشري.
3. اختبارٌ خصومي مستمر: مختبِرو اختراقٍ أخلاقيون يخترقون النظام قبل خصمه.
4. تدريب الناس على الهندسة الاجتماعية: فأمتن جدارٍ ناري يسقط أمام مرفقٍ مسموم يفتحه موظفٌ مستعجل.

في المملكة

أُنشئت الهيئة الوطنية للأمن السيبراني بأمرٍ ملكي (6801 وتاريخ 11/2/1439هـ) مرجعًا وطنيًّا يضع الضوابط ويبني القدرات، وارتبط الأمن السيبراني بمسار التحول الرقمي المنسجم مع رؤية المملكة 2030. والمناعة الرقمية لا تُستورد كالأجهزة، بل تُزرع في كوادر وطنية تفهم الخصم وتسبق خطوته.

وأغلب الظنّ أنّنا مقبلون على حقبةٍ تتواجه فيها خوارزميات المهاجم وخوارزميات المدافع بسرعةٍ تفوق إدراكنا. والسؤال ليس كيف نبني آلةً تحرسنا، بل كيف نحفظ للإنسان موقعه حَكَمًا وضميرًا. فالنصل لا يختار جهته، إنما يختارها العقل الذي يقبض عليه. والذكاء الاصطناعي لا يملك أن يقرّر عنّا؛ وإنما نأخذ نحن بأسباب أمننا بمقدار حرصنا على أن يبقى الإنسان هو اليد التي تمسك المقبض، ونسأل الله التوفيق والحفظ.