4
يعيد الذكاء الاصطناعي تعريف الأمن السيبراني بسرعة، ليس عن طريق قلب الموازين لصالح المدافعين، ولكن عن طريق تغيير اللعبة بالكامل. يعمل الذكاء الاصطناعي على تسريع كل من الابتكار والمخاطر بالتوازي، مما يؤدي إلى ضغط الجداول الزمنية ورفع التوقعات بشأن كيفية أداء العمليات الأمنية في الممارسة العملية. القطب الشمالي وولف لديه القصة
على مدار العام الماضي، وصلنا إلى نقطة لم يعد فيها الذكاء الاصطناعي بمثابة تحسين تدريجي على الأنظمة الحالية. إنه يؤثر على الآليات الأساسية لكيفية تطوير الهجمات وتنفيذها وتوسيع نطاقها. إن القدرات التي كانت تتطلب وقتًا وخبرة كبيرة يمكن الآن تشغيلها آليًا أو مساعدتها، مما يسمح للأعداء بالتحرك بشكل أسرع والعمل بدقة أكبر. هذه هي نقطة التحول التي توقعها الكثيرون في الصناعة، وهي الآن جارية بالكامل.
أحد أهم التغييرات هو الانتقال إلى سرعة الآلة باعتبارها القيد المحدد في الأمن السيبراني. يستخدم المهاجمون بالفعل الذكاء الاصطناعي لتحديد نقاط الضعف بسرعة، واختبار مسارات الاستغلال، وتكييف تقنياتهم في الوقت الفعلي. وما يعنيه هذا عمليا هو أن النافذة بين التعرض والاستغلال آخذة في التقلص. فرق الأمان التي لا تزال تعتمد على العمليات اليدوية أو الأدوات المتكاملة بشكل غير محكم تكون في وضع غير مؤات لأنها لا تستطيع مجاراة هذه الوتيرة. المشكلة ليست مجرد حجم التنبيه أو التعقيد. إنها السرعة التي تتحقق بها المخاطر والوقت المحدود المتاح للاستجابة.
وفي الوقت نفسه، تعمل التطورات في تطوير البرمجيات المعتمدة على الذكاء الاصطناعي على تحسين الأمن الأساسي بطرق مهمة. تساعد النماذج الجديدة المطورين على تحديد العيوب في مرحلة مبكرة من دورة الحياة وإنشاء تعليمات برمجية أكثر أمانًا بشكل افتراضي. وهذا التقدم مهم، وسيكون له تأثير ملموس على تقليل فئات معينة من نقاط الضعف بمرور الوقت. ومع ذلك، فإن التعليمات البرمجية الآمنة وحدها لا تقضي على المخاطر السيبرانية. تعمل التطبيقات ضمن بيئات أوسع تشمل البنية التحتية والهويات وعمليات التكامل وتبعيات الطرف الثالث. تستمر التكوينات الخاطئة، وفجوات الوصول، والنقاط العمياء التشغيلية في خلق التعرض، بغض النظر عن مدى جودة كتابة التعليمات البرمجية الأساسية.
وهذا يخلق مشهد تهديد أكثر ديناميكية حيث يتم تعويض المكاسب على جبهة واحدة بزيادة التعقيد على جبهة أخرى. يستفيد المهاجمون من نفس التطورات في الذكاء الاصطناعي التي يستفيد منها المدافعون والمطورون. يمكنهم تحليل البيئات بشكل أكثر كفاءة، واكتشاف نقاط الضعف التي لا يمكن رؤيتها على الفور، وربط تقنيات الهجوم معًا على نطاق كان من الصعب تحقيقه في السابق. ونتيجة لذلك، فإن المستوى العام للمخاطر لا ينخفض بطريقة خطية. وهو يتطور، وغالبًا ما يصبح من الصعب التنبؤ به وإدارته.
هناك أيضًا بُعد جيوسياسي وسياسي متزايد بدأ في تشكيل كيفية تطوير الذكاء الاصطناعي ونشره. بدأت الحكومات في التعامل مع نماذج الذكاء الاصطناعي المتقدمة بشكل أقل شبهاً بالبرمجيات التقليدية وأكثر شبهاً بالتكنولوجيات الاستراتيجية، مع ما يترتب على ذلك من آثار مباشرة على الأمن السيبراني. أصبح هذا التحول ملموسًا في يونيو 2026، عندما وجهت حكومة الولايات المتحدة شركة أنثروبيك بتعليق الوصول إلى أحدث نماذجها الحدودية، بما في ذلك Mythos وFable، لبعض المواطنين الأجانب الخاضعين لسلطات مراقبة الصادرات المرتبطة بمخاوف الأمن القومي.
ونظرًا لعدم إمكانية فرض الأهلية بدقة على نطاق واسع، فقد تم تقييد الوصول مؤقتًا على نطاق أوسع أثناء عمل الشركة مع الجهات التنظيمية. أثارت هذه الحادثة جدلاً على مستوى الصناعة حول كيفية إدارة الذكاء الاصطناعي الرائد، وسلطت الضوء على احتمال أن تواجه النماذج المستقبلية ذات القدرة السيبرانية رقابة أكثر صرامة، ومتطلبات الوصول الخاضعة للرقابة، والتنسيق الوثيق مع وكالات الأمن القومي قبل الإصدار على نطاق واسع.
وتهدف هذه التدابير إلى الحد من سوء الاستخدام، ولكنها تسبب أيضًا تعقيدًا حقيقيًا للمدافعين. يعتمد الأمن السيبراني الفعال بشكل متزايد على الوصول إلى نماذج عالية الجودة، وبيانات واسعة النطاق، والتكرار السريع. وعندما تكون هذه القدرات مقيدة أو موزعة بشكل غير متساو، فإن المدافعين يخاطرون بالتخلف عن الخصوم الذين يرغبون في العمل خارج الضوابط القائمة.
وتشير هذه القوى مجتمعة إلى نتيجة واضحة. يجب أن تتطور عمليات الأمن السيبراني لتتناسب مع سرعة وتعقيد البيئة التي صممت لحمايتها. لا يتعلق الأمر بإضافة المزيد من الأدوات أو زيادة عدد الموظفين. فهو يتطلب تحولًا أساسيًا نحو العمليات المتكاملة التي تعتمد على الذكاء الاصطناعي والتي يمكنها الكشف والتحقيق والاستجابة بشكل مستمر دون احتكاك غير ضروري.
يعد النهج الفعال تجاه مركز العمليات الأمنية أمرًا أساسيًا في هذا التحول. في هذا النموذج، لا يتم التعامل مع الذكاء الاصطناعي كميزة أو طبقة مساعدة. إنه يلعب دورًا نشطًا في تنفيذ سير العمل وربط الإشارات وقيادة الإجراءات عبر البيئة. يمكن أتمتة المهام الروتينية التي كانت تستهلك وقتًا ثمينًا للمحلل، في حين يتم إثراء التحقيقات الأكثر تعقيدًا بسياق يصعب تجميعه يدويًا. وهذا يسمح للخبراء البشريين بالتركيز على القرارات ذات القيمة الأعلى حيث يكون الحكم والخبرة أمرًا بالغ الأهمية.
ويظل دور الناس أساسيا، ولكنه يتغير. لم يعد يتم تحديد فرق الأمان من خلال قدرتها على معالجة التنبيهات يدويًا أو تجميع البيانات من أنظمة مختلفة. يتم تعريفهم بمدى فعاليتهم في توجيه الذكاء الاصطناعي وتفسير النتائج واتخاذ قرارات مستنيرة في اللحظات المهمة. ويتطلب هذا التحول الاستثمار في كل من التكنولوجيا ونماذج التشغيل، مما يضمن تجهيز الفرق للعمل جنبا إلى جنب مع الذكاء الاصطناعي بطريقة تعزز خبراتهم، بدلا من استبدالها.
وستكون المنظمات التي تتبنى هذا النهج في وضع أفضل لإدارة المخاطر السيبرانية في عصر يتسم بالسرعة والنطاق. سيكونون قادرين على سد الفجوة بين الكشف والاستجابة، وتقليل فرصة المهاجمين للحصول على موطئ قدم، والحفاظ على الرؤية عبر البيئات المتزايدة التعقيد. أما أولئك الذين يستمرون في الاعتماد على العمليات المجزأة فسوف يجدون أن الفجوة مستمرة في الاتساع، مما يزيد من صعوبة مواكبة مشهد التهديدات المتطور.
الذكاء الاصطناعي يرفع المستوى لجميع المعنيين. ويتطلب الطريق إلى الأمام الاعتراف بهذا الواقع وبناء العمليات الأمنية المصممة له من الألف إلى الياء.
دان شيابا هو رئيس التكنولوجيا والخدمات في الذئب القطبي الشمالي، حيث يقود ابتكار المنتجات والهندسة والتحالفات وتطوير الأعمال لدعم قاعدة عملاء الأمن السيبراني المتنامية للشركة. قبل انضمامه إلى Arctic Wolf، شغل دان منصب كبير مسؤولي المنتجات في سوفوس وقاد سابقًا مجموعة حماية الهوية والبيانات في آر إس إيه. وقد شغل أيضًا مناصب قيادية عليا في مايكروسوفت وVingage Corporation، وعمل أيضًا في PictureVision وInformix Software وOracle.
