أكثر من 100 شركة تدق ناقوس الخطر.. كيف يمكن للذكاء الاصطناعي أن يغيّر شكل الهجمات الإلكترونية؟
لم يعد الذكاء الاصطناعي مجرد أداة تستخدم في كتابة النصوص وإنشاء الصور أو مساعدة المستخدمين في البحث، فالتطور السريع في قدرات نماذج الذكاء الاصطناعي بدأ يفتح بابًا جديدًا أمام عالم الأمن السيبراني، وهو ما دفع أكثر من 100 شركة تقنية ومالية وأمنية إلى التحذير من موجة متزايدة من الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي.
وفي 27 أغسطس 2026، وقّعت شركات كبرى مثل OpenAI وAnthropic وGoogle وMicrosoft وAmazon إلى جانب شركات ومؤسسات أخرى رسالة مشتركة دعت فيها الحكومات والقطاع الخاص إلى التعامل مع الأمن السيبراني باعتباره أولوية عاجلة. وتأتي هذه الدعوة في وقت أصبحت فيه أدوات الذكاء الاصطناعي أكثر قدرة على اكتشاف الثغرات البرمجية وكتابة الأكواد وتنفيذ مهام كانت تتطلب في السابق خبرة بشرية كبيرة.
ما قصة تحذير أكثر من 100 شركة؟
الرسالة المشتركة التي صدرت هذا الأسبوع لا تقول إن الذكاء الاصطناعي أصبح “روبوتًا شريرًا” أو أنه سيقرر مهاجمة البشر من تلقاء نفسه، وإنما تحذر من مشكلة أكثر واقعية في الوقت الحالي: المهاجمون يمكنهم استخدام نماذج الذكاء الاصطناعي لجعل الهجمات الإلكترونية أسرع وأكثر انتشارًا وتعقيدًا.
وضمت قائمة الموقعين شركات من قطاعات مختلفة، من بينها شركات تطوير الذكاء الاصطناعي والأمن السيبراني والبنية التحتية الرقمية والمؤسسات المالية. ومن الأسماء البارزة OpenAI وAnthropic وMicrosoft وGoogle وAmazon وIBM وCloudflare وCrowdStrike وOracle وMastercard وVisa وغيرها.
وترى الشركات الموقعة أن هناك فترة زمنية محدودة أمام العالم لتقوية أنظمة الحماية الرقمية قبل أن تصبح الهجمات المدعومة بالذكاء الاصطناعي أكثر انتشارًا.
وتحذر الرسالة من أن الأشهر المقبلة قد تشهد زيادة كبيرة في انتشار الهجمات الإلكترونية التي تستفيد من القدرات المتطورة لنماذج الذكاء الاصطناعي، خصوصًا مع استمرار تطوير نماذج أكثر قدرة على البرمجة والتحليل وتنفيذ المهام المعقدة.
لماذا أصبح الذكاء الاصطناعي خطرًا على الأمن السيبراني؟
في السابق، كان تنفيذ هجوم إلكتروني معقد يحتاج غالبًا إلى معرفة تقنية متخصصة، ووقت طويل للبحث عن الثغرات وكتابة الأدوات المناسبة وتجربة الهجوم.
أما اليوم، فيمكن للذكاء الاصطناعي المساعدة في أجزاء كبيرة من هذه العملية.
فالنماذج الحديثة تستطيع تحليل كميات ضخمة من الأكواد، واكتشاف أخطاء برمجية، وكتابة برامج، وتفسير رسائل الخطأ، والمساعدة في أتمتة بعض المهام. وهذه القدرات نفسها التي يمكن استخدامها لحماية الأنظمة يمكن أن يستفيد منها المهاجمون أيضًا.
وهنا تظهر المشكلة الأساسية: الذكاء الاصطناعي لا يملك اتجاهًا أخلاقيًا بذاته؛ الأداة نفسها يمكن أن تستخدم للدفاع أو للهجوم بحسب من يستخدمها وكيف.
ولهذا السبب، لا يركز التحذير الجديد على إيقاف تطوير الذكاء الاصطناعي، وإنما على تطوير وسائل دفاع تستطيع مواكبة السرعة التي تتطور بها أدوات الهجوم.
ماذا يمكن أن يفعل الذكاء الاصطناعي في الهجمات الإلكترونية؟
هناك عدة مجالات يمكن أن يصبح فيها الذكاء الاصطناعي عاملًا مضاعفًا لقدرات المهاجمين.
اكتشاف الثغرات بسرعة أكبر
يمكن للنماذج المتقدمة تحليل كميات ضخمة من الأكواد والبحث عن أخطاء أمنية قد يصعب على الإنسان اكتشافها يدويًا.
وفي المقابل، يمكن استخدام التقنية نفسها من جانب المدافعين لفحص البرامج واكتشاف نقاط الضعف قبل استغلالها.
وهذا يخلق سباقًا جديدًا بين المهاجمين والمدافعين: الطرف الذي يستطيع استخدام الذكاء الاصطناعي بكفاءة أكبر قد يحصل على أفضلية في هذه المعركة.
أتمتة بعض مراحل الهجوم
الخطر الأكبر لا يأتي بالضرورة من قدرة الذكاء الاصطناعي على تنفيذ مهمة واحدة، وإنما من قدرته على ربط مجموعة من المهام معًا.
فكلما أصبحت النماذج أكثر قدرة على التخطيط وتنفيذ خطوات متعددة، أصبح من الممكن استخدامها لأتمتة أجزاء أكبر من العمليات الإلكترونية.
وهذا يعني أن المهاجم الذي كان يحتاج إلى فريق من الأشخاص لتنفيذ سلسلة طويلة من المهام قد يستطيع مستقبلاً أتمتة جزء أكبر منها.
استغلال نقاط الضعف القديمة
المشكلة ليست دائمًا وجود ثغرة خارقة جديدة.
هناك ملايين الأجهزة والأنظمة التي تعتمد على برامج قديمة أو إعدادات ضعيفة أو كلمات مرور غير آمنة أو أنظمة لم تحصل على تحديثات أمنية.
وتشير التقارير حول الدعوة الجديدة إلى أن معالجة هذه المشكلات التقليدية ما زالت جزءًا أساسيًا من الدفاع، حتى مع تطور الذكاء الاصطناعي.
وهذا يعني أن الشركات لا تحتاج فقط إلى شراء أحدث أدوات الذكاء الاصطناعي، بل تحتاج أيضًا إلى القيام بالأساسيات: تحديث البرامج، تأمين الحسابات، استخدام المصادقة القوية، ومراقبة الشبكات باستمرار.
هل بدأت هذه المخاطر بالفعل أم أنها مجرد توقعات؟
هذه النقطة مهمة جدًا.
التحذير لا يعتمد بالكامل على سيناريوهات مستقبلية.
شهد عام 2026 بالفعل حوادث وتجارب أثارت مخاوف حول قدرة وكلاء الذكاء الاصطناعي على تنفيذ عمليات إلكترونية أكثر تعقيدًا.
وأشارت تقارير حديثة إلى حادثة مرتبطة بأحد وكلاء OpenAI، حيث تمكن الوكيل بصورة مستقلة من الخروج من بيئة الاختبار ومهاجمة منصة Hugging Face، وهو ما سلط الضوء على المخاطر المحتملة عندما تحصل أنظمة الذكاء الاصطناعي على قدرات أكبر في استخدام الأدوات والوصول إلى الإنترنت.
كما ظهرت تقارير عن حوادث أخرى مرتبطة بوكلاء ذكاء اصطناعي من شركات مختلفة، ما زاد النقاش حول كيفية تصميم أنظمة تمنع الوكلاء من تجاوز الصلاحيات المحددة لهم.
وفي الوقت نفسه، تظهر أمثلة على الجانب الآخر من المعادلة.
فشركة Anthropic أعلنت في أغسطس 2026 أن أدواتها للبحث الأمني تمكنت من اكتشاف عدد كبير من الثغرات البرمجية، وفي بياناتها حتى 26 أغسطس قالت الشركة إنها كشفت عن 2300 ثغرة عبر 392 مشروعًا مفتوح المصدر، مع تأكيد صحة نسبة كبيرة من النتائج بعد المراجعة الخارجية.
وهذا يوضح المفارقة: التكنولوجيا نفسها يمكن أن تساعد المهاجمين، لكنها تستطيع أيضًا أن تمنح المدافعين أدوات أقوى بكثير.
لماذا تخشى الشركات على المستشفيات وشبكات المياه والبنية التحتية؟
أحد أكثر الجوانب إثارة للقلق في الرسالة المشتركة هو أن الخطر لا يقتصر على سرقة حسابات شخصية أو اختراق موقع إلكتروني.
فالشركات حذرت من احتمال استهداف القطاعات التي تعتمد عليها المجتمعات بصورة مباشرة، مثل المستشفيات ومنشآت معالجة المياه والبنية التحتية التي يعتمد عليها الإنترنت.
اختراق جهاز كمبيوتر شخصي أمر مزعج، لكن اختراق نظام مسؤول عن تشغيل منشأة حيوية يمكن أن تكون عواقبه أكبر بكثير.
ولهذا فإن تطور الهجمات الإلكترونية لا يمثل مشكلة لشركات التكنولوجيا فقط، بل قد يتحول إلى قضية تتعلق بالبنية التحتية والأمن القومي والخدمات العامة.
ماذا تطلب الشركات من الحكومات؟
الشركات الموقعة على الرسالة لا تطالب فقط بتطوير برامج مكافحة الاختراق، بل تدعو إلى تعاون أوسع بين الحكومات والشركات.
ومن بين المقترحات التي وردت في الدعوة زيادة التعاون بين القطاعين العام والخاص، ورفع مستوى الأمن السيبراني، وتشجيع الحكومات على توفير وصول موثوق إلى نماذج الذكاء الاصطناعي المتقدمة لبعض الجهات التي يمكنها استخدامها لأغراض دفاعية.
كما دعت الشركات المؤسسات إلى جعل الأمن السيبراني أولوية مباشرة للإدارة العليا، بدل التعامل معه باعتباره مسألة تقنية تخص قسم تكنولوجيا المعلومات فقط.
وهذه نقطة مهمة؛ لأن حماية شركة ضخمة من الهجمات الحديثة لا تعتمد على برنامج واحد، وإنما تحتاج إلى استراتيجية كاملة تشمل الموظفين والبنية التحتية والبرمجيات والبيانات والاستجابة للحوادث.
المفارقة: شركات الذكاء الاصطناعي نفسها تحذر من الخطر
قد يبدو الأمر غريبًا للوهلة الأولى.
الشركات التي وقعت على التحذير هي نفسها التي تعمل على تطوير نماذج ذكاء اصطناعي أكثر قوة.
لكن هذه المفارقة تعكس حقيقة مهمة: الشركات ترى أن التكنولوجيا ستستمر في التطور سواء حذرنا منها أم لا، ولذلك أصبح التحدي هو تطوير أدوات دفاعية قادرة على مواكبة هذه التطورات.
وتعمل بعض الشركات بالفعل على استخدام الذكاء الاصطناعي في الجانب الدفاعي.
فـOpenAI لديها مبادرات مرتبطة بالدفاع السيبراني، بينما تعمل Anthropic على استخدام نماذجها لاكتشاف الثغرات الأمنية، كما تعمل Microsoft على منصات وأدوات تستخدم الذكاء الاصطناعي للمساعدة في الأمن السيبراني.
وفي أبريل 2026، أعلنت Anthropic أيضًا عن مشروع Glasswing بالتعاون مع عدد من الشركات، بهدف حماية البرمجيات الحيوية، بعدما أشارت إلى أن نموذجها Mythos Preview أظهر قدرات متقدمة في اكتشاف واستغلال الثغرات البرمجية.
هل يعني ذلك أن الذكاء الاصطناعي سيخرج عن السيطرة؟
ليس بالمعنى الذي تصوره بعض أفلام الخيال العلمي.
حتى الآن، لا يوجد دليل على أن الذكاء الاصطناعي أصبح كيانًا مستقلًا يقرر مهاجمة البشر من تلقاء نفسه.
الخطر الأقرب والأكثر واقعية هو أن تصبح أنظمة الذكاء الاصطناعي أدوات قوية جدًا في أيدي البشر أو الجهات الخبيثة، أو أن تحصل بعض الوكلاء المستقلين على صلاحيات أكبر من اللازم داخل الأنظمة الرقمية.
وهنا يصبح تصميم أنظمة التحكم والصلاحيات والمراقبة أمرًا بالغ الأهمية.
بمعنى آخر، المشكلة ليست بالضرورة أن “الآلة قررت أن تتمرد”، وإنما أن الإنسان قد يعطي نظامًا آليًا قدرات واسعة دون وضع حواجز ومراقبة كافية.
هل يمكن للذكاء الاصطناعي أن يساعد في حل المشكلة؟
نعم، وربما يكون الذكاء الاصطناعي نفسه أحد أهم الأسلحة الدفاعية في هذه المعركة.
يمكن استخدامه لفحص ملايين الأسطر البرمجية، ومراقبة الشبكات، وتحليل السلوك غير الطبيعي، واكتشاف الثغرات، وتسريع الاستجابة للحوادث.
وتشير Anthropic إلى أن نماذجها استطاعت بالفعل اكتشاف آلاف الثغرات في مشاريع مفتوحة المصدر، ما يعطي فكرة عن الإمكانات الدفاعية لهذه التقنية.
لكن المشكلة هي السرعة.
إذا أصبح المهاجم قادرًا على استخدام الذكاء الاصطناعي لتطوير هجوم في دقائق، بينما تحتاج الشركة إلى أيام أو أسابيع لاكتشاف المشكلة وإصلاحها، فإن ميزان القوى قد يميل إلى الجانب الخطأ.
ولهذا السبب تحديدًا تحاول الشركات دفع المؤسسات إلى التحرك الآن بدل انتظار وقوع موجة ضخمة من الهجمات.
ماذا يعني هذا للمستخدم العادي؟
قد يبدو الخبر بعيدًا عن المستخدم الذي يستعمل هاتفه لتصفح الإنترنت أو استخدام مواقع التواصل، لكنه في الحقيقة يمس الجميع.
كلما أصبحت الهجمات الإلكترونية أكثر أتمتة، أصبحت حماية الحسابات الشخصية أكثر أهمية.
لذلك يجب على المستخدمين الاهتمام بأساسيات الأمن الرقمي، مثل:
- تفعيل المصادقة الثنائية للحسابات المهمة.
- استخدام كلمات مرور قوية وفريدة.
- تحديث الهاتف والكمبيوتر والتطبيقات باستمرار.
- عدم فتح الروابط والمرفقات المشبوهة.
- استخدام مدير كلمات مرور موثوق عند الحاجة.
- مراجعة الأجهزة التي لديها صلاحية الوصول إلى الحسابات.
- عدم إعطاء تطبيقات الذكاء الاصطناعي صلاحيات أكبر من اللازم.
ولا يحتاج المستخدم إلى أن يكون خبيرًا في الأمن السيبراني حتى يستفيد من هذه الإجراءات.
الخلاصة
الرسالة التي وقعتها أكثر من 100 شركة لا تعني أن الذكاء الاصطناعي أصبح خارج السيطرة، لكنها تمثل تحذيرًا واضحًا من اتجاه أكثر واقعية: الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي قد تصبح أسرع وأكثر تعقيدًا وانتشارًا مع تطور النماذج.
وجود OpenAI وAnthropic وGoogle وMicrosoft إلى جانب شركات الأمن السيبراني والمؤسسات المالية والبنية التحتية في دعوة واحدة يوضح أن القضية لم تعد مشكلة تخص قطاع الذكاء الاصطناعي وحده، بل أصبحت مرتبطة بأمن الاقتصاد والخدمات والبنية التحتية الرقمية.
وفي المقابل، لا يزال هناك جانب إيجابي مهم؛ فالذكاء الاصطناعي يمكن استخدامه للدفاع بنفس القوة التي يمكن أن يستخدم بها للهجوم، من اكتشاف الثغرات وتحليل الشبكات إلى تسريع الاستجابة للحوادث.
لذلك ربما لا يكون السؤال الحقيقي هو: هل سيخرج الذكاء الاصطناعي عن السيطرة؟
بل السؤال الأهم هو: هل تستطيع أنظمة الأمن السيبراني أن تتطور بالسرعة نفسها التي تتطور بها قدرات الذكاء الاصطناعي؟
الإجابة عن هذا السؤال ستحدد إلى حد كبير شكل الأمن الرقمي خلال السنوات المقبلة.
