الذكاء الاصطناعي يسلّح مجرمي الإنترنت: كيف تحولت النماذج اللغوية إلى ترسانة اختراق؟

مقدمة تحليلية

منذ الإطلاق المدوي لنموذج ChatGPT في أواخر عام 2022، أدرك العالم أننا أمام قفزة نوعية في إنتاج المحتوى، لكن هذا الإدراك لم يقتصر على المبدعين والمطورين فحسب، بل امتد بسرعة إلى الشبكات الإجرامية. لقد كسر الذكاء الاصطناعي التوليدي الحواجز التقليدية للهجمات الإلكترونية، حيث تحول من مجرد أداة للمساعدة البرمجية إلى محرك ضخم لإنتاج رسائل البريد الإلكتروني الاحتيالية التي يصعب تمييزها عن الرسائل البشرية. اليوم، لم نعد نتحدث عن رسائل عشوائية مليئة بالأخطاء الإملائية، بل عن هجمات هندسة اجتماعية فائقة الدقة تستهدف سرقة الأموال والبيانات الحساسة على نطاق واسع.

التطور لم يتوقف عند حدود النص، بل نعيش الآن عصر «الهجمات المعززة بالذكاء الاصطناعي»، حيث يتم توظيف هذه التقنيات لأتمتة البحث عن الثغرات وتطوير برمجيات خبيثة قادرة على التخفي من أنظمة الحماية التقليدية. إننا أمام تحول جذري في ميزان القوى الرقمي، حيث أصبح المهاجمون يمتلكون قدرات كانت حكراً على الدول والمنظمات الكبرى، مما يضع الشركات والمؤسسات الأمنية أمام تحدي البقاء في سباق تسلح تقني لا ينتهي.

التحليل التقني

تعتمد الهجمات السيبرانية الحديثة المدعومة بالذكاء الاصطناعي على عدة ركائز تقنية تجعلها أكثر فتكاً وأقل تكلفة. إليكم تفصيل لأبرز هذه الآليات:

• أتمتة التصيد الاحتيالي (Phishing Automation): تستخدم النماذج اللغوية الكبيرة (LLMs) لإنشاء محتوى مخصص لكل ضحية بناءً على بياناتها المتاحة علناً، مما يرفع معدلات النقر والوقوع في الفخ.
• التزييف العميق (Deepfakes): يتم إنشاء مقاطع فيديو وصوتيات فائقة الواقعية لانتحال صفة رؤساء الشركات في مكالمات وهمية لطلب تحويلات مالية عاجلة.
• تطوير البرمجيات الخبيثة (Malware Polymorphism): يتم استخدام الذكاء الاصطناعي لتعديل كود البرمجيات الخبيثة بشكل مستمر، مما يجعل بصمتها الرقمية متغيرة باستمرار ويصعب على برامج مكافحة الفيروسات القائمة على التوقيعات (Signature-based) اكتشافها.
• البحث المؤتمت عن الثغرات: كشف نموذج Mythos الذي طورته شركة Anthropic عن قدرات مرعبة، حيث استطاع اكتشاف آلاف الثغرات الحرجة في أنظمة التشغيل الكبرى والمتصفحات العالمية، وهو ما دفع الشركة لتأجيل إصداره للعامة خشية إساءة استخدامه.
• تحليل البيانات المسروقة: بدلاً من البحث اليدوي في قواعد البيانات الضخمة، تقوم أدوات الذكاء الاصطناعي بتحليل البيانات المسروقة بسرعة البرق لتحديد الأهداف الأكثر قيمة، مثل الحسابات البنكية أو كلمات المرور الإدارية.

مشروع Glasswing والدفاع الاستباقي

في محاولة لاحتواء هذه التهديدات، أطلقت Anthropic مبادرة Project Glasswing، وهي كونسورتيوم يضم شركات تقنية كبرى تهدف لتسخير قدرات النماذج المتطورة في الأغراض الدفاعية فقط، مثل ترقيع الثغرات قبل اكتشافها من قبل المخربين. يعكس هذا التوجه الاعتراف بأن الدفاع التقليدي لم يعد كافياً، وأننا بحاجة إلى ذكاء اصطناعي دفاعي يتفوق في سرعته على الذكاء الاصطناعي الهجومي.

السياق وتأثير السوق

تشير التقارير الصادرة عن Interpol إلى أن مراكز الاحتيال في جنوب شرق آسيا بدأت في تبني أدوات ذكاء اصطناعي رخيصة الثمن لزيادة نطاق عملياتها، مما مكنها من استهداف ضحايا جدد وتغيير مواقعها الرقمية بسرعة للإفلات من الرقابة. وفي الشرق الأوسط، أعلنت دولة الإمارات العربية المتحدة مؤخراً عن إحباط سلسلة من الهجمات السيبرانية الغامضة المدعومة بالذكاء الاصطناعي والتي استهدفت قطاعات حيوية، مما يشير إلى أن المنطقة باتت في قلب هذا الصراع التقني.

على الجانب المالي والمؤسسي، تقود شركة Microsoft جبهة الدفاع العالمية. تعالج الشركة أكثر من 100 تريليون إشارة رقمية يومياً عبر أنظمتها الذكية. ووفقاً لبياناتها الرسمية، نجحت هذه الأنظمة في حظر عمليات احتيال ومعاملات مشبوهة بقيمة 4 مليارات دولار بين أبريل 2024 وأبريل 2025 وحدهما. هذا الرقم الضخم يوضح حجم الخسائر المحتملة التي كان يمكن أن يتكبدها الاقتصاد العالمي لولا التدخل الدفاعي المعتمد على الذكاء الاصطناعي.

رؤية Glitch4Techs

في Glitch4Techs، نرى أننا لا نعيش مجرد موجة جديدة من الجرائم الإلكترونية، بل نعيش «ديمقراطية التهديد». ففي السابق، كانت الهجمات المعقدة تتطلب مهارات برمجية نادرة وفترات زمنية طويلة؛ أما اليوم، فيكفي لمهاجم متوسط المهارة أن يستخدم برومبت (Prompt) ذكياً ليولد كوداً خبيثاً أو رسالة تصيد مثالية.

أكبر مخاوفنا ليست في الهجمات المعقدة فحسب، بل في الهجمات «العشوائية الكثيفة». إن إنتاج ملايين الرسائل الاحتيالية بتكلفة تقترب من الصفر يعني أن المهاجم لا يحتاج لأن يكون ذكياً، بل يحتاج فقط لأن يكون محظوظاً مرة واحدة من بين مليون محاولة. إن نصيحتنا التقنية واضحة: الاعتماد على الوعي البشري وحده لم يعد كافياً. يجب على المؤسسات الانتقال فوراً إلى أنظمة Zero Trust Security واستخدام أدوات أمنية تعتمد على تعلم الآلة لتحليل السلوك في الوقت الفعلي. الذكاء الاصطناعي هو الذي صنع هذه المشكلة، وهو الوحيد القادر على حلها.