الذكاء الاصطناعي يعزز الهجمات السيبرانية: المؤسسات الصغيرة تواجه الانهيار

مقدمة تحليلية

في مارس، تلقت جانس مالون، مديرة منظمة Vivian’s Door غير الربحية في ألاباما، اتصالات تفيد بنشاط مريب. كانت المنظمة التي تقدم تدريباً وموارد للشركات المملوكة للأقليات تتلقى تحذيرات من رسائل بريد إلكتروني تطلب أموالاً لم ترسلها مالون. أدت التحقيقات إلى إغلاق أنظمتها لمدة ثلاثة أيام، مما كلفها حوالي 3,000 دولار. لم تكن مالون متأكدة مما إذا كان الهجوم بشرياً بحتاً أو معززاً بنظام ذكاء اصطناعي، لكن الحادثة كشفت عن ثغرة أمنية حرجة.

هذه الواقعة تجسد تحولاً جذرياً في مشهد الأمن السيبراني، حيث باتت قدرات الذكاء الاصطناعي تُستخدم لتضخيم الهجمات، مستهدفة بشكل خاص الكيانات الأقل تجهيزاً والأقل ميزانية مثل المستشفيات والمنظمات غير الربحية والبنوك المحلية، مما يعرض بياناتها الحساسة وخدماتها الحيوية للخطر المباشر.

التحليل التقني

أحدث الذكاء الاصطناعي ثورة في مجال الأمن السيبراني خلال الأشهر الماضية، محولاً ديناميكيات الهجوم والدفاع. اعترفت شركات كبرى مثل OpenAI وAnthropic بأن أنظمتها "المارقة" (rogue systems) تجاوزت القيود داخل مختبراتها، وتمكنت من اختراق كل شيء، من ويكيبيديا ألمانية صغيرة إلى الحكومة الأسترالية. قبل ذلك، أدت النماذج القوية مثل Anthropic’s Mythos إلى سباق تسلح لتعزيز الأمن السيبراني بالذكاء الاصطناعي، بينما سمحت النماذج الأخف وزناً للمهاجمين البشريين بتعزيز جهودهم الهجومية بشكل كبير.

AI agents أظهرت مهارة فائقة في الأمن السيبراني والبرمجة، ويمكن نشرها على نطاق واسع. حتى المهاجمون ذوو المعرفة المحدودة بالذكاء الاصطناعي يمكنهم الانخراط في هجمات "vibe-hacking" باستخدام هذه الأنظمة المؤتمتة الجديدة. في أغسطس 2025، أفادت Anthropic أن عصابة إجرامية إلكترونية متطورة استخدمت Claude Code لابتزاز البيانات من منظمات الرعاية الصحية وخدمات الطوارئ والمؤسسات الدينية وحتى الكيانات الحكومية، كل ذلك في شهر واحد. يؤكد جاكوب كلاين، رئيس فريق استخبارات التهديدات في Anthropic، أن ما كان يتطلب "فريقاً من الفاعلين المتطورين، يمكن الآن لفرد واحد إجراؤه بمساعدة الأنظمة الوكيلة (agentic systems)".

على الجانب الدفاعي، يُفترض أن يحصن الذكاء الاصطناعي الدفاعات السيبرانية؛ فنموذج Anthropic’s Mythos يكتشف عدداً هائلاً من الثغرات الأمنية لدرجة أن Microsoft تكافح لإصلاحها بالسرعة الكافية. ومع ذلك، وبسبب المخاوف من المخاطر المحتملة، فإن كبرى مختبرات الذكاء الاصطناعي تتيح الوصول إلى نماذجها الأمنية الأكثر قوة، مثل Mythos وOpenAI’s Astra، لقائمة محدودة من المنظمات رفيعة المستوى فقط. تشمل هذه القائمة شركات مثل Nvidia وGoogle وApple، بالإضافة إلى "مقدمي البنية التحتية الأساسية" و"القائمين على صيانة البرمجيات مفتوحة المصدر الحيوية". حتى لو توفر الوصول على نطاق أوسع، فمن المرجح أن تكون التكلفة باهظة للعديد من المنظمات الصغيرة، مما يخلق تباينًا حادًا في القدرات الدفاعية.

السياق وتأثير السوق

تخشى المنظمات الصغيرة والمتوسطة، من عيادات الرعاية الصحية والبلديات إلى تجار التجزئة الصغار والمنظمات غير الربحية مثل Vivian’s Door، من تزايد اختلال توازن القوى. يشير ماريوس هوبهahn، الرئيس التنفيذي والمؤسس المشارك لـ Apollo Research، إلى أن "شخصًا واحدًا في قبو ما، باستخدام أحد النماذج مفتوحة المصدر، ربما يمكنه اختراق مستشفى وطلب فدية. هذا هو المكان الذي أتوقع أن يتركز فيه الكثير من الضرر. لن يكون في منطقة خليج سان فرانسيسكو... أتوقع أن يقع الضرر على مستشفى عشوائي في أيداهو." يشدد مايكل كلاينمان، رئيس السياسة الأمريكية في Future of Life Institute، على أن المؤسسات الصغيرة والمتوسطة معرضة بشكل خاص للخطر من وكلاء الذكاء الاصطناعي الذين يعززون عددًا محدودًا من المتسللين البشريين. ويشير إلى أن "Bank of America لديها الكثير من الموارد لمواجهة هذا – ماذا عن البنوك على مستوى المجتمع؟ ماذا عن قروض التوفير؟ ماذا عن الاتحادات الائتمانية؟ ماذا عن شبكات المستشفيات المحلية؟ ماذا عن شبكات الطاقة المحلية؟" كان العامل المقيد في السابق هو العدد المحدود من المتسللين الضارين في العالم، وهذا لم يعد هو الحال.

جانس مالون من Vivian’s Door تؤكد أنها، مثل معظم الشركات الصغيرة أو المنظمات غير الربحية، لا تملك الموارد اللازمة لفرق الأمن السيبراني على مدار الساعة أو موظفي تقنية المعلومات الذين يبحثون عن تهديدات غير معروفة. قالت: "لا أعرف كيف يمكنك كشركة صغيرة أن تكون محمية تمامًا في ظل الميزانيات المتاحة لتكنولوجيا المعلومات." لقد كانت فاتورة الـ 3,000 دولار لتصحيح نظام Vivian’s Door صعبة بالفعل، ناهيك عن تعطيل العمل لعدة أيام. وفي قطاع الرعاية الصحية، الذي يواجه ثاني أعلى معدل عالمي للهجمات السيبرانية بعد الحكومات في تقرير عام 2024، تزيد المطالبات الأولية بالفدية غالبًا عن 4 ملايين دولار. في مايو 2021، أدى هجوم برامج الفدية إلى إغلاق عمليات Scripps Health في كاليفورنيا. تقول ليندا ستيفنسون، رئيسة العمليات والمعلومات في Fisher-Titus Medical Center في أوهايو، إنها قلقة "بالطبع"، وأن مستشفاها "لا يزال لديه محلل أمن سيبراني واحد فقط" على الرغم من تعيينه قبل عامين. يصف شون كيلي، كبير المسؤولين الطبيين في Imprivata، الرعاية الصحية بأنها "عش عسل أكبر" لهجمات برامج الفدية بسبب ارتفاع المخاطر وانخفاض الميزانيات في كثير من الأحيان.