توصلت دراسة إلى أن الذكاء الاصطناعي هو أكبر مخاوف المؤسسات في مجال الأمن السيبراني

أكثر من نصف المؤسسات الآن تصنّف الذكاء الاصطناعي التوليدي باعتباره أكبر تهديد أمني لديها، متجاوزًا بيانات الاعتماد المسروقة. إن صعود الهجمات المدفوعة بالذكاء الاصطناعي—من تقنيات تزوير عميق إلى رسائل تصيّد مُخصّصة بدقة—يُعطّل أمن السيبراني، حيث تُفوق السرعة والحجم الدفاعات التقليدية.

وفقًا لـ The State of Passwordless Identity Assurance، وهي دراسة صادرة عن HYPR، يتيح كلٌّ من الذكاء الاصطناعي التوليدي والذكاء الاصطناعي العامل (agentic AI) أشكالًا جديدة تمامًا من الهجمات، بما في ذلك تزوير عميق وانتحال الموظفين. ووجدت الدراسة أن ما يقرب من ثلثي المؤسسات التي شملتها الاستطلاعات كانت قد استُهدفت بالفعل برسائل بريد إلكتروني تصيّد مُخصّصة—وهي رسائل مُولّدة بالذكاء الاصطناعي مُصممة لتقليد القادة—ما يسلّط الضوء على مدى سرعة تطوّر هذه التهديدات.

كان التصيّد (phishing) هو النوع الأكثر شيوعًا من الهجمات الإلكترونية التي واجهتها المؤسسات خلال الـ 12 شهرًا الماضية، تلاه البرمجيات الخبيثة وبرامج الفدية (ransomware). وتتوافق هذه النتائج مع دراسة من Cofense، والتي وجدت أن وتيرة هجمات التصيّد تتسارع، حيث تُعلِّم فلاتر البريد العشوائي رسالة تصيّد واحدة كل 19 ثانية في 2025، مقارنةً برسالة واحدة كل 42 ثانية في العام السابق.

السرعة هي جوهر الأمر

أفاد ما يقرب من 40% من المبحوثين بأنهم تعرضوا لواحد من أشكال الحوادث الأمنية المرتبطة بالذكاء الاصطناعي التوليدي خلال الـ 12 شهرًا الماضية. وتتزايد المخاوف، إذ حدد 43% من المبحوثين الهجمات المدفوعة بالذكاء الاصطناعي باعتبارها أكبر تغيير في أمن السيبراني خلال العام الماضي.

ومع ذلك، لا تزال الكثير من المؤسسات تتفاعل فقط بعد وقوع الضرر. قال ثلاثة من كل خمسة من المبحوثين إنهم تكبّدوا “ضريبة الرؤية المتأخرة” (hindsight tax)، عبر زيادة ميزانيات أمن السيبراني لديهم فقط بعد وقوع خرق كان قد حدث بالفعل.

في عصر الذكاء الاصطناعي، لم يعد هذا النهج كافيًا. لقد زاد الذكاء الاصطناعي من نطاق الهجمات الإلكترونية والتصيّد وسرعتها وفاعليتها. وفي حين يتم رصد معظم هجمات الهوية خلال ساعات، تتيح الأتمتة المدفوعة بالذكاء الاصطناعي سرقة البيانات قبل أن يمكن أن يحدث تدخل بشري.

تهديدات الذكاء الاصطناعي العامل (Agentic AI)

تمثل المخاطرة الناشئة الأخرى، وهي التجارة المُوكَّلة (agentic commerce)، كذلك عناوين رئيسية. ووفقًا لـ HYPR، فإن العوامل (agents) الآلية تمضي على مسار لتسرّب كلمات مرور أكثر من البشر هذا العام، في ظل تزايد التقارير عن انحراف بعض العوامل عن مسارها.

نفّذت شركة أمن سيبراني من نوع Irregular اختبارًا مؤخرًا، طُلب فيه من عملاء ذكاء اصطناعي إنشاء منشورات على LinkedIn باستخدام مواد من قاعدة بيانات داخلية لشركة. وتجاوزت العوامل بروتوكولات الحماية من الاختراق في النهاية ونشرت معلومات حساسة عن كلمات المرور. وفي حالة أخرى، تجاوزت العوامل برامج مكافحة الفيروسات لتنزيل ملفات تحتوي على برمجيات خبيثة.

0

                    المشاركات

0

                المشاهدات
            

            

            

                شارك على Facebookشارك على Twitterشارك على LinkedIn

الوسوم: AIAI AgentsCybersecurityDeepfakesGenerative AIPhishing