محمد هاشم: التقنية تعزز قدرات الدفاع السيبراني إلى جانب توظيفها في تطوير الهجمات
تسارع تبني الذكاء الاصطناعي يعزز التحول الرقمي في مؤسسات المملكة
رغم التسارع اللافت في تبني تقنيات الذكاء الاصطناعي داخل مؤسسات المملكة، لا تزال المخاوف الأمنية تفرض نفسها على صناع القرار؛ إذ أظهرت دراسة حديثة لـ “كاسبرسكي” أن 80% من المؤسسات السعودية تخشى المخاطر المرتبطة باستخدام هذه التقنيات، في وقت أصبحت فيه تطبيقات الذكاء الاصطناعي جزءًا أساسيًا من العمليات اليومية في مختلف القطاعات.
وجاءت نتائج الدراسة التي استعرضتها الشركة خلال مؤتمرها السنوي Cyber Security Weekend لمنطقة الشرق الأوسط وتركيا وإفريقيا (META)، بعد استطلاع شمل 1800 من صناع القرار وخبراء تقنية المعلومات والأمن السيبراني في 18 دولة، بهدف قياس مستوى تبني الذكاء الاصطناعي والتحديات الأمنية المصاحبة له.
وأظهرت نتائج الدراسة أن 57% من المشاركين في المملكة يوصون باعتماد حلول تتضمن مزايا مدمجة للذكاء الاصطناعي، فيما لا تتجاوز نسبة من يفضلون تجنب هذه الأدوات 3%، في مؤشر يعكس تنامي الاعتماد على التقنية بوصفها ركيزة لتحسين الإنتاجية ورفع كفاءة الأعمال.
وأصبح الذكاء الاصطناعي حاضرًا في مختلف وظائف المؤسسات، حيث يستخدم في تحليل البيانات وعرضها بصريًا بنسبة 57%، وإنشاء النصوص وتحريرها بنسبة 50%، وإدارة المشاريع بنسبة 45%، والمهام التخصصية داخل الإدارات المختلفة بنسبة 34%، إلى جانب البحث عن المعلومات بنسبة 33%.
ورغم هذه المكاسب، تكشف الدراسة عن اتساع مساحة القلق من المخاطر السيبرانية، إذ أفادت 96% من المؤسسات السعودية بأنها تعرضت لحوادث أمنية إلكترونية خلال العام الماضي، بينما أوضحت 16% منها أن تلك الحوادث ارتبطت مباشرة بثغرات أمنية في تطبيقات أو أدوات تعتمد على الذكاء الاصطناعي.
كما يرى 74% من المشاركين أن وعي الموظفين والتزامهم بالإجراءات الأمنية يمثلان العامل الأهم في الحد من هذه المخاطر، الأمر الذي يعزز أهمية الاستثمار في التدريب والتوعية بالتوازي مع التوسع في استخدام تقنيات الذكاء الاصطناعي.
وفي حديث لـ “الرياض”، أكد المدير العام لشركة كاسبرسكي في السعودية والبحرين محمد هاشم أن الانتشار الواسع للذكاء الاصطناعي التوليدي أحدث تحولًا جذريًا في مشهد الأمن السيبراني، موضحًا أن المهاجمين أصبحوا يوظفون هذه التقنيات لأتمتة عمليات الاستطلاع، وتنفيذ حملات تصيد احتيالي أكثر تطورًا، وإنتاج محتوى مزيف باستخدام تقنيات التزييف العميق، فضلًا عن تطوير البرمجيات الخبيثة بصورة أسرع وأكثر استهدافًا.
وأضاف أن الذكاء الاصطناعي، في المقابل، أصبح أداة رئيسية لدى المؤسسات لتعزيز قدراتها الدفاعية، من خلال تسريع اكتشاف التهديدات، وأتمتة الاستجابة للحوادث، وتخفيف الأعباء التشغيلية عن محللي الأمن السيبراني، بما يتيح لفرق الأمن التركيز على المخاطر ذات الأولوية.
وأشار هاشم إلى أن التحديات لم تعد تقتصر على أدوات الذكاء الاصطناعي التقليدية، بل امتدت إلى ما يعرف بوكلاء الذكاء الاصطناعي، القادرين على التخطيط وتنفيذ المهام واستخدام التطبيقات وواجهات البرمجة بصورة مستقلة، وهو ما يضيف طبقة جديدة من المخاطر مع حصول هذه الوكلاء على صلاحيات الوصول إلى الأنظمة والبيانات المؤسسية.
وكشف أن كاسبرسكي رصدت خلال عام 2026 أكثر من 92 ألف هجوم إلكتروني انتحل هوية خدمات الذكاء الاصطناعي، إضافة إلى أكثر من 15 ألف عينة من البرمجيات الخبيثة التي تنكرت في صورة تطبيقات أو أدوات للذكاء الاصطناعي الوكيل، شملت برمجيات طروادة وبرامج تجسس وأبوابًا خلفية للاختراق.
وأوضح أن الاعتماد المتزايد على مكونات خارجية مفتوحة المصدر، وواجهات برمجة التطبيقات، والخدمات السحابية، في بناء منظومات الذكاء الاصطناعي، أوجد تحديات جديدة في أمن سلسلة التوريد الرقمية، حيث قد يؤدي اختراق أحد هذه المكونات إلى التأثير في عدد كبير من المؤسسات المعتمدة عليه.
وأكد أن مواجهة هذه التحديات تتطلب نهجًا متكاملًا يجمع بين الحلول التقنية المتقدمة، والسياسات التنظيمية الواضحة، ورفع مستوى الوعي الأمني لدى الموظفين، إلى جانب تطوير قدرات استخبارات التهديدات لرصد أساليب الهجوم الجديدة المرتبطة بتقنيات الذكاء الاصطناعي.
وقال براندون مولر، كبير مستشاري الأمن لمنطقة الشرق الأوسط وتركيا وإفريقيا لدى كاسبرسكي، إن سرعة تبني المؤسسات للذكاء الاصطناعي يجب أن يقابلها مستوى مماثل من الجاهزية الأمنية، مشيرًا إلى أن التهديدات لم تعد تقتصر على البرمجيات الخبيثة التقليدية، بل تشمل أيضًا تطبيقات مزيفة تنتحل هوية أدوات الذكاء الاصطناعي، وثغرات ناتجة عن البرمجة باستخدام الذكاء الاصطناعي، إضافة إلى مخاطر تسريب بيانات الاعتماد الخاصة بالمنصات المؤسسية.
وأوصت “كاسبرسكي” المؤسسات بوضع سياسات داخلية واضحة لتنظيم استخدام أدوات الذكاء الاصطناعي، والحد من مشاركة البيانات الحساسة مع الخدمات الخارجية، إلى جانب الاستثمار في حلول الأمن السيبراني المتقدمة، وتوسيع برامج التوعية والتدريب لرفع جاهزية الموظفين في مواجهة التهديدات المتنامية.
محمد هاشم
المصدر – جريدة الرياض