يحمل تقرير قصير نشرته بلومبرغ في أواخر أكتوبر 2026 رسالة صريحة. وفقًا لمسؤول تنفيذي في شركة أنثروبيك (Anthropic PBC)، فإن الاضطرابات السيبرانية الجماعية سوف "تزداد سوءًا كثيرًا قبل أن تتحسن". المادة المصدرية موجزة، لكن التحذير يستحق أن يؤخذ على محمل الجد، وهو يطرح سؤالًا عمليًا على القارئ العادي: مع الهجمات السيبرانية المدعومة بالذكاء الاصطناعي، كيف تحمي نفسك دون أن تقع في الذعر أو تشتري الحل الخاطئ؟
يتناول هذا المقال ما يقوله التحذير، وما يعنيه على نحو معقول للتهديدات اليومية، وأي العادات لا تزال صامدة. كما ينظر في أين تندرج الشبكة الافتراضية الخاصة (VPN) وأين لا تندرج.
ما يقوله تحذير أنثروبيك فعليًا
يلخّص مقال بلومبرغ، الذي يحمل عنوان "الذكاء الاصطناعي والأمن السيبراني: لماذا تصبح الهجمات السيبرانية أصعب في الإيقاف"، ادعاءً واحدًا: مسؤول تنفيذي في أنثروبيك يتوقع أن تتفاقم الاضطرابات السيبرانية الجماعية قبل أن تتحسن الظروف. المقتطف المتاح لنا لا يتضمن حوادث محددة أو أرقامًا أو أطرًا زمنية أو تفاصيل تقنية، لذلك لن نخمّن بشأنها.
ما تخبرنا به التصريحات هو اتجاه المسار من شخص يعمل داخل شركة ذكاء اصطناعي. كما تجدر الإشارة إلى عبارة "قبل أن تتحسن". فهي تنطوي على فترة انتقالية، لا على حالة دائمة. ويوحي هذا التأطير بأنه يُتوقع من المدافعين أن يلحقوا بالركب، لكن ليس على الفور.
بالنسبة للقراء، فإن الخلاصة المفيدة ليست تنبؤًا بالكارثة. إنها تذكير بتشديد الدفاعات الأساسية الآن، بينما يجري الجدل حول الفجوة بين المهاجمين والمدافعين.
كيف يخفض الذكاء الاصطناعي كلفة التصيد وسرقة بيانات الاعتماد والبرمجيات الخبيثة
لا يتناول المقال المصدر الآليات بالتفصيل، لذا فإن ما يلي هو سياق عام حول كيفية فهم تأثير أدوات الذكاء الاصطناعي على المهاجمين على نطاق واسع، وليس ادعاءات مستمدة من تقرير بلومبرغ.
الفكرة الجوهرية هي الكلفة والنطاق. فالمهام التي كانت تتطلب وقتًا ومهارة يمكن أتمتتها جزئيًا:
- التصيد: يمكن كتابة الرسائل بسرعة، وبعدة لغات، ومصممة خصيصًا لهدف معين. النصيحة القديمة بالبحث عن قواعد لغوية ركيكة أصبحت أقل موثوقية مما كانت عليه.
- سرقة بيانات الاعتماد: يمكن إنتاج صفحات تسجيل دخول مزيفة وذرائع مقنعة بكميات كبيرة، مما يسهّل حصاد كلمات المرور المسروقة عبر العديد من الضحايا في آن واحد.
- البرمجيات الخبيثة: يمكن للأتمتة أن تساعد المهاجمين الأقل خبرة على تعديل أو تجميع تعليمات برمجية خبيثة بسرعة أكبر.
الخيط المشترك هو أن مهاجمًا واحدًا يمكنه المحاولة أكثر، بجهد أقل. ولهذا يتحدث التحذير عن اضطراب جماعي بدلًا من حوادث معزولة. يتتبع ملخص التهديدات الأسبوعي لدينا حول الثغرات اليومية ووكلاء الذكاء الاصطناعي وتسريبات البيانات كيف تستمر هذه الموضوعات في الظهور معًا.
خطوات عملية لا تزال فعّالة: المصادقة متعددة العوامل ومديرو كلمات المرور والتحديثات
الجزء المشجع هو أن الدفاعات التي تحدّ من الهجمات الآلية هي في معظمها الدفاعات المألوفة. فالهجمات الرخيصة واسعة النطاق تميل إلى الاعتماد على كلمات مرور ضعيفة، وبيانات اعتماد معاد استخدامها، وبرمجيات غير محدّثة. وإغلاق تلك الأبواب يزيل العديد من الأهداف السهلة.
فعّل المصادقة متعددة العوامل (MFA). حتى لو التقطت صفحة مزيفة مقنعة كلمة مرورك، فإن العامل الثاني يضيف حاجزًا. وحيثما أمكن، فضّل الأساليب القائمة على التطبيقات أو الأجهزة على الرسائل النصية.
استخدم مدير كلمات مرور. يولّد المدير كلمات مرور طويلة وفريدة لكل حساب، مما يحدّ من الضرر عند اختراق أحد المواقع. ويمكنه أيضًا مساعدتك في اكتشاف المنتحل: فالمدير عادةً لن يملأ بيانات الاعتماد تلقائيًا على نطاق مشابه.
ثبّت التحديثات فورًا. تتلقى أنظمة التشغيل والمتصفحات والتطبيقات تصحيحات أمنية بانتظام. وتفعيل التحديثات التلقائية يقلّص النافذة التي يمكن فيها استغلال العيوب المعروفة.
تمهّل مع الطلبات غير المتوقعة. لأن الرسائل المكتوبة بالذكاء الاصطناعي قد تبدو مصقولة، احكم عليها من السياق لا من الصقل. إذا أنشأت رسالة إلحاحًا، أو طلبت مالًا، أو طلبت تسجيل دخول، فتحقق منها عبر قناة منفصلة، مثل كتابة عنوان الموقع الرسمي بنفسك أو الاتصال برقم معروف.
أزل ما لم تعد تستخدمه. الحسابات القديمة والتطبيقات غير المستخدمة هي مساحة إضافية للهجوم. وحذفها يقلل ما يمكن اختراقه أو استغلاله.
أين تندرج الشبكة الافتراضية الخاصة في دفاع متعدد الطبقات، وأين لا تندرج
تشفّر الشبكة الافتراضية الخاصة حركة المرور بين جهازك وخادم الشبكة وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهذا مفيد حقًا على شبكات Wi-Fi العامة وللحد مما يمكن لمزود خدمة الإنترنت رؤيته.
لكنها أداة محدودة ضد التهديدات الموصوفة أعلاه. فالشبكة الافتراضية الخاصة لا تمنعك من إدخال كلمة مرورك على صفحة تصيد. ولا تمنعك من تنزيل برمجيات خبيثة، ولا تصحح البرمجيات المعرضة للخطر. وإذا أقنعك بريد إلكتروني مكتوب بالذكاء الاصطناعي بالنقر، فإن الشبكة الافتراضية الخاصة ستشفّر ذلك الاتصال بأمانة إلى موقع المهاجم.
فكّر في الشبكة الافتراضية الخاصة كطبقة واحدة تحمي البيانات أثناء النقل، لا كدرع ضد عمليات الاحتيال أو سرقة بيانات الاعتماد. وإذا استخدمتها، فتعامل معها كمكمل للمصادقة متعددة العوامل ومدير كلمات المرور والتحديثات المنتظمة، لا كبديل عنها.
ماذا يعني هذا بالنسبة لك
لا يغيّر تحذير أنثروبيك ما يبدو عليه الأمن الجيد، لكنه يرفع المخاطر المترتبة على تخطي الأساسيات. فإذا كان المهاجمون يستطيعون تنفيذ التصيد وسرقة بيانات الاعتماد بكلفة أقل، فإن الضحايا الأرجح هم الأشخاص الذين يعيدون استخدام كلمات المرور، ولا يملكون عاملًا ثانيًا، وأجهزتهم قديمة.
الخبر السار هو أن هذه الأمور قابلة للإصلاح في فترة ما بعد الظهر. لا تحتاج إلى فهم الذكاء الاصطناعي الكامن وراء ذلك لتستفيد من دفاعات تجعلك هدفًا أصعب وأقل ربحية.
الخلاصات: الهجمات السيبرانية بالذكاء الاصطناعي وكيف تحمي نفسك اليوم
إذا كنت تتساءل عن الهجمات السيبرانية بالذكاء الاصطناعي وكيف تحمي نفسك، فابدأ بهذه الخطوات اليوم:
- فعّل المصادقة متعددة العوامل على بريدك الإلكتروني وحساباتك المصرفية وحساباتك على وسائل التواصل أولًا.
- أعدّ مدير كلمات مرور واستبدل كلمات المرور المعاد استخدامها، بدءًا من أهم حساباتك.
- فعّل التحديثات التلقائية لهاتفك وحاسوبك ومتصفحك.
- تحقق من الطلبات غير المتوقعة عبر قناة منفصلة قبل النقر أو الدفع.
- استخدم شبكة افتراضية خاصة إذا كانت تناسب احتياجاتك، لكن لا تعتمد عليها وحدها.
لمزيد من المعلومات حول كيفية تطور المخاطر المدعومة بالذكاء الاصطناعي، اطّلع على ملخص التهديدات الأسبوعي لدينا، وراجع إعداداتك بانتظام مع تطور الوضع.
