الهجمات المعتمدة على الذكاء الاصطناعي ارتفعت بنسبة 89% العام الماضي، وفقًا لـ CrowdStrike

يضع تقرير الصيد التهديدي لعام 2026 الصادر حديثًا عن CrowdStrike رقمًا صعبًا على شيء كان باحثو الأمن يحذرون منه منذ أشهر: لم يعد الذكاء الاصطناعي مجرد أداة دفاعية. لقد أصبح سلاحًا أساسيًا للمهاجمين، وبشكل متزايد، هدفًا بحد ذاته. وفقًا للتقرير، ارتفع نشاط الخصوم بمساعدة الآلة بنسبة 89 في المئة خلال عام 2025، وهي قفزة تعكس مدى سرعة تبني المهاجمين للأدوات التوليدية والآلية لتسريع كل مرحلة من مراحل التسلل، من الاستطلاع إلى الاستغلال.

إن إطار التقرير، القائل بأن البنية التحتية للذكاء الاصطناعي تعمل الآن كأداة هجوم وسطح تحكم عالي القيمة، يلتقط تحولًا يهم ما هو أبعد من فرق أمن المؤسسات. عندما يتمكن المهاجمون من استخدام الذكاء الاصطناعي للعثور على الثغرات الأمنية وتسليحها بشكل أسرع، يستمر الجدول الزمني المتاح للمدافعين للاستجابة في التقلص، وهذا له عواقب مباشرة على أي شخص يدير شبكة منزلية، أو جهاز توجيه مكتبي، أو حاسوبًا محمولًا غير مُحدّث.

لماذا تُعتبر نافذة التصحيح البالغة 48 ساعة مهمة للمستخدمين العاديين

واحدة من أكثر النتائج أهمية في بحث CrowdStrike هي تقلص نوافذ التصحيح. تاريخيًا، كان لدى المنظمات والأفراد أيام أو أسابيع لتطبيق تحديث أمني قبل أن يبدأ المهاجمون في استغلال ثغرة مكشوفة على نطاق واسع. هذه الوسادة تختفي. مع الأدوات المدعومة بالذكاء الاصطناعي التي تساعد الخصوم على هندسة التصحيحات عكسيًا وبناء استغلالات عاملة تقريبًا بمجرد الكشف عن الثغرة، انخفضت النافذة الفعالة لتطبيق الإصلاح قبل بدء الاستغلال الجماعي إلى ما يقارب 48 ساعة في العديد من الحالات.

يؤثر هذا الجدول الزمني المضغوط على الأجهزة ذات الجودة الاستهلاكية بشكل خاص. أجهزة التوجيه المنزلية، ومراكز المنزل الذكي، ومعدات الشبكات المكتبية الصغيرة هي غالبًا آخر الأجهزة التي يتم تصحيحها، إن تم تصحيحها على الإطلاق. الكثير منها يعمل ببرامج ثابتة يتم تحديثها بشكل غير متكرر، والكثير من المستخدمين لا يتحققون أبدًا من التحديثات ما لم يُطلب منهم ذلك. عندما تصبح ثغرة تؤثر على البرامج الثابتة لأجهزة التوجيه واسعة الانتشار علنية، فإن زيادة بنسبة 89 في المئة في نشاط الهجمات بمساعدة الآلة تعني أن منحنى الاستغلال أكثر انحدارًا وأسرع مما كان عليه. الجهاز الذي كان لديه أسبوع من الأمان النسبي بعد الكشف قد يكون لديه الآن يومان.

هذا أيضًا هو المكان الذي تصبح فيه حالة الحماية متعددة الطبقات أكثر واقعية بدلاً من كونها نظرية. الشبكة الخاصة الافتراضية (VPN) لن تقوم بتصحيح جهاز توجيه ضعيف، ولكن خلال النافذة بين الكشف والتصحيح، فإن تشفير حركة المرور الخاصة بك يقلل من قيمة أي بيانات يتمكن المهاجم من اعتراضها إذا تمكن من الحصول على موطئ قدم على الشبكة. إنه ليس بديلاً عن تحديث البرامج الثابتة على الفور، ولكنه جزء معقول من استراتيجية دفاع متعمق أثناء طرح التصحيحات.

الذكاء الاصطناعي كسلاح وهدف في آنٍ واحد

ما يجعل هذه الموجة من الهجمات مميزة هو الدور المزدوج الذي يلعبه الذكاء الاصطناعي الآن. على جانب، يستخدم المهاجمون الذكاء الاصطناعي لتوسيع نطاق العمليات التي كانت تتطلب فرقًا كبيرة: محتوى تصيد آلي، وفحص أسرع للثغرات، وتوليد أكواد لتطوير الاستغلالات. على الجانب الآخر، أصبحت أنظمة الذكاء الاصطناعي نفسها، النماذج، بيانات التدريب، والبنية التحتية التي تشغلها، أهدافًا جذابة. اختراق خط أنابيب الذكاء الاصطناعي يمكن أن يسمح للمهاجم بالتلاعب بالمخرجات، أو تسميم بيانات التدريب، أو اختطاف موارد الحوسبة، كل ذلك دون لمس نقطة نهاية تقليدية.

هذا النمط يردد ما وثقه الباحثون بالفعل في الواقع. مجموعات الفدية مثل JadePuffer تجاوزت استخدام الذكاء الاصطناعي كأداة إنتاجية وبدأت في بناء برامج فدية مصممة خصيصًا لاستهداف نماذج الذكاء الاصطناعي نفسها، معاملة البنية التحتية لتعلم الآلة كممتلكات قيّمة قابلة للاستغلال بدلاً من مجرد خادم آخر على الشبكة. مع تضمين أنظمة الذكاء الاصطناعي بشكل أعمق في عمليات الأعمال وحتى العمليات القانونية وعمليات إنفاذ القانون، أصبح فصل الأسئلة حول نزاهة وشفافية مخرجاتها عن الأمن السيبراني نفسه أكثر صعوبة. بدأ محامو الدفاع بالفعل في الطعن في كيفية إنتاج أدلة الذكاء الاصطناعي والتحقق منها في المحكمة، وهي إشارة مبكرة على كيف أن دور الذكاء الاصطناعي المتزايد كأداة وهدف في آنٍ واحد يمتد إلى زوايا غير متوقعة من المساءلة والرقابة، كما رأينا في جهود محامي الدفاع في ماساتشوستس لفحص أنظمة المراقبة المعتمدة على الذكاء الاصطناعي.

ماذا يعني هذا بالنسبة لك

لست بحاجة إلى إدارة بنية تحتية للمؤسسات لتتأثر بهذا التحول. الزيادة بنسبة 89 في المئة في الهجمات بمساعدة الآلة هي إلى حد كبير قصة عن السرعة، والسرعة تضر بأي شخص بطيء في تحديث البرامج، أو يعيد استخدام كلمات المرور، أو يترك الإعدادات الافتراضية على أجهزة الشبكة. إذا لم يتم لمس البرامج الثابتة لجهاز التوجيه الخاص بك منذ الإعداد، أو إذا كان حاسوبك المحمول يؤجل إشعار تحديث ويندوز لأسابيع، فأنت بالضبط نوع الهدف السهل الذي يستفيد منه المهاجمون عندما يتسارع تطوير الاستغلالات.

الاستجابة العملية ليست الذعر، بل الروتين. التصحيح الأسرع من جهتك هو الرد المباشر على الاستغلال الأسرع من جهتهم.

خلاصات قابلة للتنفيذ

  • قم بتشغيل التحديثات التلقائية للبرامج الثابتة لجهاز التوجيه، ونظام التشغيل، والمتصفح حيثما أمكن، لأن الفحص اليدوي بطيء جدًا مقابل نافذة استغلال مدتها 48 ساعة.
  • أعد تشغيل وافحص لوحة إدارة جهاز التوجيه المنزلي شهريًا بحثًا عن تحديثات البرامج الثابتة؛ العديد من الأجهزة لا تقوم بالتحديث التلقائي بشكل افتراضي.
  • استخدم شبكة خاصة افتراضية (VPN) على الشبكات العامة أو المشتركة كطبقة حماية إضافية أثناء انتظار طرح التصحيحات، وليس كبديل عن تحديث البرامج.
  • انتبه لإشعارات الأمان الصادرة عن البائعين للأجهزة التي تعتمد عليها يوميًا، وعامل أي إشعار تصحيح حرج بإلحاح بدلاً من تأجيله.
  • راقب كيف تتطور الحوادث الأمنية المتعلقة بالذكاء الاصطناعي، حيث من المرجح أن تصبح الهجمات التي تستهدف البنية التحتية للذكاء الاصطناعي والنماذج أكثر شيوعًا مع انتشار هذه التكنولوجيا في المزيد من المنتجات الاستهلاكية والمؤسسية.

نتائج CrowdStrike هي تذكير بأن الأدوات التي يستخدمها المهاجمون تتطور بسرعة، لكن أساسيات النظافة الأمنية الجيدة لم تتغير. البقاء محدثًا بالتحديثات وطبقات دفاعاتك يظل الطريقة الأكثر موثوقية للبقاء متقدمًا على مشهد تهديدات يتحرك بسرعة أكبر.