أصدر خبراء شركة كاسبرسكي (Kaspersky) تقريراً استشرافياً يكشف عن تحولات جذرية في مشهد الأمن السيبراني لعام 2026
يشير التقرير إلى أن التطور المتسارع للنماذج اللغوية الكبيرة (LLMs) خلق “صراع عقول” بين المدافعين والمهاجمين، حيث يتم استغلال الذكاء الاصطناعي لتعزيز القدرات الدفاعية وتطوير هجمات أكثر تعقيداً في آن واحد.
عصر “التزييف العميق”: من الصور إلى الصوت الواقعي
يتوقع الخبراء أن يصبح التزييف العميق (Deepfakes) عنصراً ثابتاً في جداول أعمال الأمن السيبراني للمؤسسات.
تحول الصوت: سيكون النمو القادم في الواقعية الصوتية، حيث ستصبح التسجيلات المزيفة أكثر إقناعاً وسهولة في الإنشاء للأفراد غير المتخصصين.
التزييف في الوقت الفعلي: بدأت تقنيات تبديل الوجوه والأصوات أثناء البث المباشر في التحسن، ورغم حاجتها لمهارات تقنية عالية حالياً، إلا أنها تمثل تهديداً خطيراً في الهجمات المستهدفة (Spear Phishing).
تحدي التصنيف: لا توجد حتى الآن معايير عالمية لتمييز المحتوى المولد بالذكاء الاصطناعي، مما يجعل “العلامات المائية” الحالية سهلة التجاوز.
تلاشي الفجوة بين النماذج المفتوحة والمغلقة
يشير التقرير إلى تحول تقني في طبيعة النماذج المستخدمة:
النماذج المفتوحة (Open-Weights): ستقترب كفاءتها من النماذج المغلقة الرائدة (مثل GPT-4 أو Gemini)، مما يتيح للمهاجمين استخدامها دون القيود الصارمة التي تفرضها الشركات الكبرى على نماذجها الخاصة.
صعوبة التمييز: سيصبح من المستحيل تقريباً على المستخدم العادي أو حتى الأنظمة الآلية التمييز بين رسائل البريد الإلكتروني أو الصفحات الاحتيالية وبين المحتوى الحقيقي.
الذكاء الاصطناعي كـ “شريك” في الهجوم والدفاع
وفقاً للتقرير، لن يظل الذكاء الاصطناعي مجرد أداة جانبية، بل سيتم دمجه في كافة مراحل الهجوم:
الإعداد: كتابة النصوص البرمجية الخبيثة وتطوير البنية التحتية للهجوم.
التنفيذ: أتمتة مهام تجميع المكونات الخبيثة واستكشاف الثغرات.
التخفي: إخفاء آثار الهجوم لجعل عملية التحليل الجنائي أكثر صعوبة.
الجانب المضيء: ثورة في مراكز عمليات الأمان (SOC)
على الجانب الدفاعي، يؤكد فلاديسلاف توشكانوف، مدير تطوير الأبحاث في كاسبرسكي، أن الذكاء الاصطناعي سيغير طريقة عمل فرق الأمان:
“ستنتقل فرق الأمان من البحث اليدوي الروتيني إلى اتخاذ القرارات بناءً على سياق جاهز توفره الأنظمة الذكية. ستتحول أدوات الأمن إلى واجهات لغة طبيعية، حيث يمكن للمحلل إصدار أوامر نصية بسيطة بدلاً من كتابة استعلامات تقنية معقدة.”
أقرأ أيضا: تحذير من “كاسبرسكي”: أكثر من 6 ملايين محاولة تصيد احتيالي تستهدف المتسوقين في 2025
توصيات كاسبرسكي للمؤسسات لعام 2026
التدريب المنظم: وضع سياسات داخلية لتدريب الموظفين على اكتشاف المحتوى المزيف (صوت وصورة).
تبني وكلاء الذكاء الاصطناعي: استخدام أنظمة فحص آلية تفحص البنية التحتية باستمرار وتحدد الثغرات الأمنية قبل استغلالها.
الحذر من المصادر المفتوحة: تشديد الرقابة على استخدام النماذج المفتوحة داخل بيئة العمل لتجنب تسرب البيانات أو إساءة الاستخدام.
