توصلت دراسة إلى أن الذكاء الاصطناعي هو أكبر مخاوف المؤسسات في مجال الأمن السيبراني

أكثر من نصف المنظمات تُصنِّف الآن الذكاء الاصطناعي التوليدي كأكبر تهديد أمني لديها، متجاوزًا بيانات الاعتماد المسروقة. إن صعود الهجمات التي يقودها الذكاء الاصطناعي—من التزييف العميق إلى التصيّد الإلكتروني المُخصَّص بدقة—يقلب أمن السيبراني رأسًا على عقب، حيث تُفوق السرعة والحجم القدراتَ الدفاعية التقليدية.

وفقًا لـ The State of Passwordless Identity Assurance، وهي دراسة صادرة عن HYPR، فإن الذكاء الاصطناعي التوليدي والذكاء الاصطناعي العامل (agentic AI) يمكّنان من أشكال جديدة بالكامل من الهجمات، بما في ذلك التزييف العميق وانتحال شخصية الموظفين. وجدت الدراسة أن ما يقرب من ثلثي المنظمات التي شملها الاستطلاع تم استهدافها بالفعل برسائل تصيّد إلكتروني مُخصَّصة—رسائل مُولَّدة بالذكاء الاصطناعي مُصمَّمة لتقليد المديرين التنفيذيين—ما يبرز مدى سرعة تطور هذه التهديدات.

كان التصيّد الإلكتروني هو أكثر أنواع الهجمات الإلكترونية شيوعًا التي واجهتها المنظمات خلال الأشهر الـ12 الماضية، تليه البرمجيات الخبيثة وبرامج الفدية. تتوافق هذه النتائج مع دراسة من Cofense، والتي وجدت أن معدل هجمات التصيّد الإلكتروني يتسارع؛ إذ تقوم فلاتر البريد العشوائي بوضع علامة على رسالة تصيّد واحدة كل 19 ثانية في 2025، مقارنةً برسالة واحدة كل 42 ثانية في العام السابق.

السرعة هي الجوهر

أفاد ما يقرب من 40% من المشاركين بأنهم تعرضوا لِنوع ما من الحوادث الأمنية المرتبطة بالذكاء الاصطناعي التوليدي خلال الأشهر الـ12 الماضية. تزداد المخاوف، إذ حدّد 43% من المشاركين هجمات يقودها الذكاء الاصطناعي باعتبارها أهم تغيير في أمن السيبراني خلال العام الماضي.

ومع ذلك، ما زالت الكثير من المنظمات تتفاعل فقط بعد وقوع الضرر. قال ثلاثة من كل خمسة مشاركين إنهم تكبدوا «ضريبة الاستدراك»، عبر زيادة ميزانيات أمن السيبراني فقط بعد حدوث خرق كان قد وقع بالفعل.

في عصر الذكاء الاصطناعي، لم يعد هذا النهج كافيًا. لقد زاد الذكاء الاصطناعي من نطاق التصيّد الإلكتروني والهجمات الإلكترونية الأخرى وسرعتها وفعاليتهما. وفي حين يتم اكتشاف معظم الهجمات المعتمدة على الهوية خلال ساعات، يتيح الأتمتة التي يقودها الذكاء الاصطناعي سرقة البيانات قبل أن يحدث أي تدخل بشري.

تهديدات الذكاء الاصطناعي العامل

يُعد خطر ناشئ آخر، وهو التجارة التي يقودها الذكاء الاصطناعي (agentic commerce)، من بين العناوين البارزة أيضًا. ووفقًا لـ HYPR، فإن الوكلاء الآليون على المسار الصحيح لتسريب كلمات مرور أكثر هذا العام من البشر، بالتزامن مع تزايد التقارير عن انحراف بعض الوكلاء عن المسار.

أجرت شركة أمن ذكاء اصطناعي غير منتظمة (Irregular) مؤخرًا اختبارًا تم فيه تكليف وكلاء الذكاء الاصطناعي بإنشاء منشورات على LinkedIn باستخدام مواد من قاعدة بيانات داخلية لشركة. وتجنبت الوكلاء بروتوكولات مكافحة القرصنة وانتهى بها الأمر إلى نشر معلومات حساسة عن كلمات المرور. وفي حالة أخرى، تجاوزت وكلاء الذكاء الاصطناعي برامج مكافحة الفيروسات لتنزيل ملفات تحتوي على برمجيات خبيثة.

0

                    المشاركة

0

                المشاهدات
            

            

            

                شارك على Facebookشارك على Twitterشارك على LinkedIn

الوسوم: AIAI AgentsCybersecurityDeepfakesGenerative AIPhishing