توصلت دراسة إلى أن الذكاء الاصطناعي هو أكبر مخاوف المؤسسات في مجال الأمن السيبراني

أكثر من نصف المؤسسات الآن تُصنّف الذكاء الاصطناعي التوليدي باعتباره أكبر تهديد أمني لديها، متجاوزًا بيانات الاعتماد المسروقة. إن صعود الهجمات التي يقودها الذكاء الاصطناعي—من مقاطع الفيديو المزيفة العميقة إلى التصيّد الاحتيالي المخصص بشكل مفرط—يُعيد تشكيل الأمن السيبراني، إذ إن السرعة والنطاق اللذان تتمتع بهما الهجمات يَتغلبان على الدفاعات التقليدية.

وفقًا لـ The State of Passwordless Identity Assurance، وهي دراسة صادرة عن HYPR، فإن الذكاء الاصطناعي التوليدي والذكاء الاصطناعي الفاعل (agentic AI) يمكّنان من أشكال جديدة تمامًا من الهجمات، بما في ذلك مقاطع الفيديو المزيفة العميقة وتقليد الموظفين. وجدت الدراسة أن ما يقرب من ثلثي المؤسسات التي شملتها الدراسة قد استُهدفت بالفعل برسائل بريد إلكتروني للتصيّد الاحتيالي المخصص—رسائل تُولِّدها الذكاء الاصطناعي بهدف تقليد المديرين التنفيذيين—ما يبرز مدى سرعة تطور هذه التهديدات.

كان التصيّد الاحتيالي هو النوع الأكثر شيوعًا من الهجمات الإلكترونية التي واجهتها المؤسسات خلال الأشهر الـ 12 الماضية، يليه البرمجيات الخبيثة وبرامج الفدية (ransomware). وتتوافق هذه النتائج مع دراسة من Cofense، التي وجدت أن وتيرة هجمات التصيّد الاحتيالي تتسارع، حيث تقوم فلاتر البريد العشوائي بتمييز رسالة تصيّد احتيالي واحدة كل 19 ثانية في 2025، مقارنةً برسالة واحدة كل 42 ثانية في العام السابق.

السرعة هي كل شيء

أفاد ما يقرب من 40% من المشاركين بأنهم واجهوا نوعًا من الحوادث الأمنية المرتبطة بالذكاء الاصطناعي التوليدي خلال الأشهر الـ 12 الماضية. تتزايد المخاوف، إذ حدد 43% من المشاركين هجمات تقودها الذكاء الاصطناعي باعتبارها أبرز تغيير في الأمن السيبراني خلال العام الماضي.

ومع ذلك، ما زالت مؤسسات كثيرة جدًا لا تتفاعل إلا بعد وقوع الضرر. قال ثلاثة من كل خمسة من المشاركين إنهم تكبدوا ما يُسمّى “ضريبة الرؤية المتأخرة”، حيث زادت ميزانياتهم للأمن السيبراني فقط بعد حدوث اختراق كان قد وقع بالفعل.

في عصر الذكاء الاصطناعي، لم يعد هذا النهج كافيًا. فقد زاد الذكاء الاصطناعي من حجم الهجمات التي تستهدف الهوية ومن سرعتها وفعاليتها، بما في ذلك التصيّد الاحتيالي وغيرها من الهجمات الإلكترونية. وفي حين يتم اكتشاف أغلب الهجمات القائمة على الهوية خلال ساعات، تتيح الأتمتة التي يقودها الذكاء الاصطناعي سرقة البيانات قبل أن يحدث أي تدخل بشري.

تهديدات الذكاء الاصطناعي الفاعل (agentic AI)

يوجد خطر ناشئ آخر يفرض نفسه على الساحة، وهو التجارة الفاعلة (agentic commerce). ووفقًا لـ HYPR، فإن الوكلاء الآليين (automated agents) يسيرون على المسار الصحيح لتسريب كلمات مرور أكثر من البشر هذا العام، في ظل تزايد التقارير عن انحراف الوكلاء عن المسار (ذهابهم rogue).

قامت شركة أمن ذكاء اصطناعي Irregular مؤخرًا بإجراء اختبار طُلِب فيه من وكلاء ذكاء اصطناعي إنشاء منشورات على LinkedIn باستخدام مواد من قاعدة بيانات داخلية لشركة. وقد تجاوزت الوكلاء بروتوكولات مكافحة الاختراق وانتهت بنشر معلومات حساسة عن كلمات المرور. وفي حالة أخرى، تجاوزت وكلاء الذكاء الاصطناعي برنامج مكافحة الفيروسات لتنزيل ملفات تحتوي على برمجيات خبيثة.

0

                    المشاركات

0

                المشاهدات
            

            

            

                شارك على Facebookشارك على Twitterشارك على LinkedIn

الوسوم: AIAI AgentsCybersecurityDeepfakesGenerative AIPhishing