نوع جديد من تقارير الاستخبارات عن التهديدات

أصدرت أنثروبيك تقريرها الاستخباراتي عن التهديدات لشهر سبتمبر 2026، وهو مستند من 154 صفحة بعنوان "اكتشاف إساءة استخدام الذكاء الاصطناعي ومواجهتها"، وهو أقرب في قراءته إلى تحذير من سرعة توسّع الهجمات الآلية منه إلى نشرة أمنية روتينية. يغطي التقرير عمليات خبيثة حدّدتها أنثروبيك وأحبطتها، وتشمل فاعلي تهديد يتراوحون بين مجموعات يُشتبه في رعايتها من دول، ومجرمين بدوافع مالية، وبائعي برمجيات تجسس تجارية، وعمليات دعاية دولية.

وما يميّز هذا التقرير عن الإفصاحات السابقة هو الاتساع الهائل لسوء الاستخدام الذي يوثّقه. فبدلًا من وصف تقنية هجوم واحدة أو نموذج واحد مخترق، يوضّح تقرير أنثروبيك كيف يُستخدم وكلاء الذكاء الاصطناعي الآن عبر دورة حياة الهجوم بأكملها: إعادة كتابة الشيفرة الخبيثة للتهرب من الاكتشاف، والبحث عن ثغرات برمجية غير معروفة سابقًا، وتوليد محتوى لحملات تأثير منسّقة. ويبني هذا على نمط سبق أن نبّهت إليه أنثروبيك. فقد أظهر إفصاح سابق، ورد تفصيله في تقرير عن قراصنة يسخّرون كلود للذكاء الاصطناعي في الهجمات الإلكترونية، مهاجمين يستخدمون نماذج الذكاء الاصطناعي لتنفيذ عمليات كاملة بأقل قدر من الإشراف البشري. ويشير تقرير سبتمبر 2026 إلى أن هذا الاتجاه لم يتباطأ. بل توسّع.

من إعادة كتابة البرمجيات الخبيثة إلى مصانع ثغرات يوم الصفر

من أبرز النتائج ما يصفه التقرير بوكلاء الذكاء الاصطناعي العاملين كـ"مصانع لثغرات يوم الصفر"، أي أنظمة قادرة على البحث التكراري عن عيوب قابلة للاستغلال في البرمجيات وصقلها بدلًا من الاعتماد على باحث بشري لاكتشافها يدويًا. وإذا أُضيف ذلك إلى قدرة الذكاء الاصطناعي على إعادة كتابة البرمجيات الخبيثة فوريًا للتهرب من الاكتشاف القائم على التوقيعات، فإنه يمثّل تحوّلًا ذا دلالة في سرعة تكيّف الحملات الخبيثة.

وهذا لا يحدث بمعزل عن غيره. فقد وجدت أنثروبيك سابقًا أن المهاجمين المدعومين بالذكاء الاصطناعي استهدفوا أكثر من 20 مؤسسة بتقنيات طمست الحدود بين مجرمين منخفضي المهارة وعمليات مدعومة من دول وبموارد كبيرة. وبشكل منفصل، وجد باحثون أمنيون يتتبعون عملية فدية أورورا أن شركاءها يقرنون أدوات البرمجة بالذكاء الاصطناعي السائدة ببرمجيات خبيثة مخصصة لاستهداف البنية التحتية للافتراضية. ومجتمعةً، تشير هذه التقارير إلى نمط ثابت: أدوات الذكاء الاصطناعي تخفض الحاجز التقني لبناء البرمجيات الخبيثة وتكييفها، ما يعني أن مزيدًا من الفاعلين، لا النخبة من مجموعات القرصنة فقط، باتوا قادرين الآن على تشغيل حملات متقدمة.

شبكات الدعاية والكلفة على خصوصية المستخدمين العاديين

يظهر التضمين الذي أدرجه التقرير لعمليات الدعاية الدولية الجانب الأكثر مباشرةً من حيث تداعيات الخصوصية على مستخدمي الإنترنت العاديين. فالمحتوى المولَّد بالذكاء الاصطناعي والمستخدم في حملات التأثير يعتمد على البيانات والأنماط السلوكية والتفضيلات اللغوية والسياق الاجتماعي لجعل الرسائل مقنعة وموجَّهة. وعندما يُستخدم وكلاء الذكاء الاصطناعي لتشغيل هذه الشبكات على نطاق واسع، فإن العمليات التي تقف خلفها تؤتمت فعليًا رسم ملفات الجماهير والتلاعب بها، وغالبًا من دون أن يدرك هؤلاء الجماهير أنهم يتفاعلون مع حملة تُدار ببوتات لا مع نقاش عام حقيقي.

ويفاقم هذا مشكلة خصوصية قائمة أصلاً. فقد أظهرت نماذج الذكاء الاصطناعي التي تشغّل إضافات المتصفح والمساعدات الرقمية ثغرات أمنية يمكن للمهاجمين استغلالها. فعلى سبيل المثال، حدّد باحثون في زينيتي عيوبًا بنقرات صفرية تؤثر في كلود داخل كروم وChatGPT Atlas، ما يعني أن المستخدم لم يكن بحاجة إلى النقر على أي شيء خبيث لاختراق جلسته. وعندما تجمع هذا النوع من السطح القابل للاستغلال مع الاكتشاف الآلي لثغرات يوم الصفر وتوليد الدعاية، تكون النتيجة بيئة تهديد تصبح فيها البيانات الشخصية وسلوك التصفح وحتى الرأي العام أهدافًا للتلاعب الآلي بدلًا من هجمات معزولة يقودها بشر.

ما الذي يعنيه هذا لك

معظم القراء لن يكونوا هدفًا مباشرًا لمجموعة مدعومة من دولة أو بائع برمجيات تجسس تجارية. لكن الأدوات والتقنيات الموثّقة في تقرير أنثروبيك الاستخباراتي عن التهديدات تميل إلى الانتشار لتصل إلى الأسفل. فالبرمجيات الخبيثة التي يصقلها وكلاء الذكاء الاصطناعي للتهرب من الاكتشاف تظهر في نهاية المطاف في أدوات تصيّد يومية وحزم الفدية كخدمة. وقد استُخدم محتوى مزيف متعلق بالذكاء الاصطناعي بالفعل كطُعم، كما ظهر في حملات تستخدم نتائج بحث مزيفة لكلود للذكاء الاصطناعي لاستدراج مستخدمي ماك إلى تثبيت برمجيات خبيثة. والدرس ليس أن الذكاء الاصطناعي بحد ذاته خطير، بل إن نطاق الهجمات الآلية وسرعتها يتزايدان، ما يعني أن خطوات النظافة الرقمية الأساسية التي كانت تبدو اختيارية أصبحت الآن ضرورية.

خلاصات قابلة للتنفيذ

حافظ على تحديث نظام التشغيل والمتصفح وأي إضافات مدمجة بالذكاء الاصطناعي، لأن دورات ثغرات يوم الصفر والترقيع السريع أصبحت أكثر شيوعًا. وكن متشككًا تجاه أي مطالبات عاجلة بـ"إصلاح" شيء ما عبر أداة تُنزَّل، خصوصًا تلك التي تظهر عبر نتائج بحث تشير إلى علامات ذكاء اصطناعي معروفة. واستخدم مدير كلمات مرور موثوقًا وفعّل المصادقة متعددة العوامل حتى لا يتوسّع اختراق بيانات اعتماد واحدة إلى خرق أكبر. وأخيرًا، تعامل مع المحتوى المقنع أو المتكرر بشكل غير معتاد على الإنترنت، خصوصًا حول الموضوعات الخلافية، بقدر صحي من التشكك، لأن شبكات الدعاية تُبنى بشكل متزايد لتبدو عضوية. وتقرير أنثروبيك تذكير بأن الذكاء الاصطناعي يعيد تشكيل طرفي معادلة الأمن، وأن البقاء على اطلاع بكيفية تطور هذه التهديدات هو أحد أبسط السبل للبقاء متقدمًا عليها.