ربط الذكاء الاصطناعي بـ84% من هجمات الفدية: ماذا يقول تقرير Semperis وماذا يجب أن تفعل المؤسسات؟

ورد في ملخصات أخبار الذكاء الاصطناعي هذا الأسبوع رقم لافت: تقرير لشركة Semperis يربط الذكاء الاصطناعي بنحو 84% من الهجمات التي شملها مسحها لضحايا برمجيات الفدية. رقم بهذا الحجم يغري بالعناوين الكبيرة، لكنه يستحق قراءة هادئة قبل البناء عليه. في هذا المقال نوضح ما الذي يمكن أن يعنيه «الارتباط» هنا، وكيف يغيّر الذكاء الاصطناعي مراحل الهجوم فعلاً، وما الذي تستطيع فرق الأمن والتطوير فعله هذا الأسبوع دون ميزانيات ضخمة.

ما الذي نعرفه وما الذي لا نعرفه؟

المتاح لنا ملخص صحفي مقتضب للتقرير، لا نصّه الكامل. لذلك ننبّه إلى ثلاث نقاط قبل أي استنتاج:

• العيّنة محدودة بطبيعتها: الرقم يخص ضحايا شملهم مسح الشركة، لا كل هجمات الفدية في العالم.
• كلمة «ارتبط» واسعة: قد تعني استخدام المهاجمين نماذج لكتابة رسائل التصيّد، أو لتحليل البيانات المسروقة، أو لأتمتة خطوات التسلل. لا يصح اعتبارها دليلاً على أن الذكاء الاصطناعي نفّذ الهجوم بمفرده.
• التعريف يحدد الرقم: تغيير تعريف «استخدام الذكاء الاصطناعي» قد يرفع النسبة أو يخفضها كثيراً.

الخلاصة المنهجية أن الرقم مؤشر على اتجاه، لا قياس دقيق لحجم الظاهرة. وهذا يكفي لنتخذ قرارات دفاعية، فالاتجاه نفسه واضح منذ فترة.

كيف يغيّر الذكاء الاصطناعي سلسلة الهجوم؟

يمكن تتبّع الأثر على مراحل الهجوم المعتادة:

الفرق الجوهري ليس أن الهجمات صارت أذكى، بل أنها صارت أرخص وأسرع وأكثر اتساعاً.

التصيّد لم يعد يُكشف من الأخطاء الإملائية

كانت نصيحة التدريب التقليدية أن تنتبه لركاكة اللغة. اليوم تُكتب رسائل الاحتيال بعربية وإنجليزية سليمتين، وقد تستشهد بمشروع حقيقي داخل الشركة. لذلك يجب أن ينتقل التدريب من «ابحث عن الأخطاء» إلى «تحقق من الطلب عبر قناة ثانية».

الحركة الجانبية أسرع من نافذة الاستجابة

حين تقصر المدة بين الدخول الأول والوصول إلى الخوادم الحساسة، تصبح مراقبة الشذوذ الفوري أهم من التقارير الأسبوعية. المؤسسة التي تكتشف الحادثة بعد أيام قد تكون خسرت فعلاً.

ماذا يعني ذلك للدفاع؟

الأخبار الجيدة أن أدوات الدفاع تستفيد من التقنية نفسها، وأن الأساسيات القديمة ما زالت تقطع أغلب الطريق على المهاجم. أهم ما يستحق الأولوية:

أولاً: الهوية قبل كل شيء

أغلب الهجمات الناجحة تمر عبر حساب مسروق أو صلاحية زائدة. فعّل المصادقة متعددة العوامل المقاومة للتصيّد، وقلّص الحسابات ذات الصلاحيات العالية، وراجع الحسابات الخدمية المنسية. حماية خدمات الدليل مثل Active Directory وما يماثلها هي التخصص الأساسي لشركة Semperis، وهذا يذكّر بأن الاستيلاء على نظام الهوية هو الجائزة الكبرى لمشغّلي الفدية.

ثانياً: نسخ احتياطية لا يصل إليها المهاجم

النسخة التي يمكن حذفها بالحساب نفسه الذي اخترقه المهاجم ليست نسخة احتياطية. استخدم نسخاً غير قابلة للتعديل أو معزولة، وجرّب الاستعادة فعلاً مرة كل ربع سنة، ودوّن الزمن الذي استغرقته.

ثالثاً: قلّل ما يمكن سرقته

لا تحتفظ ببيانات لا تحتاجها، وقسّم الشبكة بحيث لا يفتح اختراق جهاز واحد الطريق إلى كل الملفات. ما لا يُخزَّن لا يُسرَّب ولا يُبتزّ به.

رابعاً: خطة استجابة مكتوبة ومجرّبة

حدّد من يتخذ قرار عزل الأنظمة، ومن يخاطب العملاء، ومن يتواصل مع الجهات القانونية، قبل وقوع الحادثة لا بعدها. تمرين طاولة واحد في السنة يكشف ثغرات لا تظهر في الوثائق.

خامساً: استخدم الذكاء الاصطناعي في الدفاع بحذر

يمكن للنماذج أن تلخص التنبيهات وتربط الأحداث وتسرّع التحقيق. لكن لا تمنحها صلاحيات تنفيذ واسعة دون مراجعة بشرية، فالوكيل الدفاعي المخترق أو المخدوع قد يصبح هو نفسه نقطة الضعف.

قائمة تحقق سريعة لهذا الأسبوع

1. فعّل المصادقة المقاومة للتصيّد على حسابات الإدارة والبريد.
2. أحصِ الحسابات ذات الصلاحيات العليا واحذف ما لا حاجة له.
3. تحقق من أن نسخة احتياطية واحدة على الأقل معزولة، واستعدها تجريبياً.
4. حدّث تدريب الموظفين على التحقق عبر قناة ثانية بدل البحث عن الأخطاء اللغوية.
5. راجع سجلات الدخول غير المعتادة، وفعّل تنبيهات فورية للحركة الجانبية.
6. اكتب خطة الاستجابة في صفحة واحدة وشاركها مع المعنيين.

أسئلة شائعة

هل يعني الرقم 84% أن الذكاء الاصطناعي ينفّذ الهجمات بنفسه؟

لا. الارتباط قد يعني استخدامه في مرحلة واحدة فقط كالتصيّد أو تحليل البيانات. الرقم يدل على انتشار الأدوات لدى المهاجمين لا على استقلالية كاملة.

هل تحتاج المؤسسة الصغيرة إلى أدوات متقدمة؟

ليس بالضرورة. المصادقة القوية والنسخ الاحتياطية المعزولة والتحديثات المنتظمة تقلل الخطر كثيراً قبل أي شراء مكلف.

هل الدفع للمبتزّين حل؟

لا ينصح به عادة، فلا ضمان لاستعادة البيانات أو لعدم تسريبها، وقد يشجّع على هجمات لاحقة. الأفضل الاستعداد بنسخ قابلة للاستعادة واستشارة الجهات المختصة.

الخلاصة

سواء كان الرقم دقيقاً حتى آخر خانة أم لا، فالاتجاه الذي يشير إليه حقيقي: الذكاء الاصطناعي يخفض كلفة الهجوم ويرفع حجمه وسرعته. ردّ المؤسسات الأفضل ليس الذعر ولا شراء أداة جديدة، بل إتقان الأساسيات: هوية محمية، ونسخ احتياطية معزولة، وبيانات أقل، وخطة استجابة مجرّبة، مع استخدام الذكاء الاصطناعي في الدفاع تحت إشراف بشري. من يستعد اليوم يقلل خسائره غداً مهما كان الرقم الدقيق في التقرير.