تقرير جديد من NTT DATA يضع رقمًا قاطعًا على ما حذّر منه فرق الأمن لسنوات: المهاجمون يزدادون سرعة، والذكاء الاصطناعي هو السبب. وجد تقرير الشركة لعام 2026 أن بعض الاختراقات المدعومة بالذكاء الاصطناعي تنتقل الآن من الوصول الأولي إلى سرقة البيانات الكاملة في مدة لا تتجاوز 72 دقيقة. وفي الوقت نفسه، يستمر نشاط برامج الفدية في الارتفاع، مما يُظهر أن السرعة والحجم يرتفعان معًا بدلاً من أن يحل أحدهما محل الآخر.
بالنسبة لمستخدمي الإنترنت اليوميين والشركات على حد سواء، هذا التحول مهم. تضييق نافذة الهجوم يعني وقتًا أقل لاكتشاف الاختراق، ووقتًا أقل للاستجابة، ووقتًا أقل للحد من الضرر قبل أن تختفي البيانات الحساسة بالفعل.
تضييق النافذة بين الوصول وسرقة البيانات
تقليديًا، كانت الهجمات الإلكترونية تتكشف على مراحل أتاحت للمدافعين مجالًا للرد. كان المتسلل يحصل على الوصول، ويستكشف الشبكة بهدوء، ويرفع الصلاحيات، وفقط لاحقًا ينتقل لسرقة البيانات. كانت تلك العملية قد تستغرق ساعات أو أيامًا أو أكثر، مما يمنح فرق الأمن فرصة لاكتشاف النشاط غير المعتاد قبل حدوث الضرر الفعلي.
تشير نتائج NTT DATA إلى أن هذا الجدول الزمني ينهار. عندما تكون الأتمتة المدعومة بالذكاء الاصطناعي جزءًا من سلسلة الهجوم، وجد التقرير أن البيانات يمكن تحديدها وتجميعها وسرقتها في حوالي 72 دقيقة. هذا ضغط هائل مقارنةً بأنماط الاختراق الأبطأ والأكثر يدوية التي خططت فرق الأمن حولها تاريخيًا.
هذا النوع من التسارع يتوافق مع التقارير الصناعية الأوسع حول الاختراقات المدعومة بالذكاء الاصطناعي. التغطية الأخيرة، بما في ذلك تقارير عن وكلاء ذكاء اصطناعي استخدموا لاختراق العشرات من الشركات بتكلفة ضئيلة، أظهرت أن الأتمتة لا تجعل الهجمات أسرع فحسب، بل تجعلها أيضًا أرخص وأسهل في التوسع.
برامج الفدية لا تتباطأ
من النقاط الأكثر بروزًا في تقرير NTT DATA أن برامج الفدية ما تزال في ارتفاع حتى مع تبني المهاجمين لتكتيكات أسرع مدعومة بالذكاء الاصطناعي. السرعة والابتزاز ليسا اتجاهين متنافسين؛ بل يبدو أنهما يعززان بعضهما البعض. المسار الأسرع إلى البيانات المسروقة يمنح مشغلي برامج الفدية نفوذًا أكبر قبل أن تدرك المؤسسة الضحية حتى ما حدث.
هذا يتوافق مع بيانات حديثة أخرى حول مسار برامج الفدية. وجد تقرير منفصل أن هجمات برامج الفدية ارتفعت بنسبة 87% عالميًا، مع تعرض بعض المناطق لآلاف محاولات الهجوم أسبوعيًا. وبدمج ذلك مع رقم 72 دقيقة من NTT DATA، تتضح صورة تظهر فيها مجموعات برامج الفدية ليست أكثر تكرارًا فحسب، بل أيضًا أكثر كفاءة في استخراج القيمة بمجرد دخولها.
النمط الأوسع يظهر أيضًا في التتبع المستمر للهجمات على الشركات الأمريكية. حافظت وكالات الأنباء على عدادات جارية للحوادث طوال العام، والتقارير الموجزة عن تصاعد هجمات الذكاء الاصطناعي الإلكترونية على الشركات الأمريكية تعكس نفس الاتجاه الذي يصفه NTT DATA: الهجمات أصبحت أكثر تكرارًا، وأكثر أتمتة، وأصعب في التنبؤ باستخدام الافتراضات القديمة حول سلوك المهاجمين.
لماذا يضغط الذكاء الاصطناعي على الجدول الزمني للهجوم
السبب الجوهري وراء تقصير الذكاء الاصطناعي لدورة حياة الهجوم واضح. المهام التي كانت تتطلب مشغلًا بشريًا ماهرًا يعمل يدويًا، مثل البحث عن الملفات القيمة، أو اختبار بيانات الاعتماد، أو تحديد الأنظمة التي تحتوي على بيانات حساسة، يمكن الآن أتمتتها وتشغيلها بشكل مستمر. هذا يزيل الكثير من التأخير القائم على التجربة والخطأ الذي كان يبطئ المهاجمين سابقًا.
هذا له آثار مباشرة على الخصوصية. كلما كانت البيانات أسرع في التحديد والإخراج من الشبكة، قلّ التحذير الذي يحصل عليه الأفراد قبل أن تتعرض معلوماتهم الشخصية للكشف أو البيع. أدوات الكشف المبنية على أنماط الهجوم الأقدم والأبطأ قد لا يكون لديها ببساطة الوقت الكافي لتنبيه أي شيء قبل اكتمال سرقة البيانات.
ماذا يعني هذا بالنسبة لك
بالنسبة لمعظم الأفراد، هذا الاتجاه لا يعني أن أجهزتهم الشخصية أصبحت فجأة أكثر عرضة لاستهداف شخصي من قبل مهاجمين مدفوعين بالذكاء الاصطناعي. المنظمات التي تواجه هذه الاختراقات الأسرع هي عادةً الشركات والمستشفيات والمؤسسات الأخرى التي تحتفظ بكميات كبيرة من البيانات. لكن هذا هو بالضبط موطن القلق: تلك هي نفس المنظمات التي تحتفظ بسجلاتك الشخصية وتفاصيلك المالية ومعلومات حسابك.
نافذة سرقة بيانات مدتها 72 دقيقة تعني أنه بحلول وقت إصدار إشعار الاختراق، بعد أسابيع أو أشهر من الواقعة، قد تكون البيانات قد اختفت تقريبًا فور التعرض الأولي للاختراق. هذا يعزز قيمة افتراض أن أي حساب مرتبط بمنظمة تحتفظ بالبيانات قد يتعرض في النهاية للكشف، والتصرف وفقًا لذلك مسبقًا بدلاً من الانتظار حتى وصول إشعار الاختراق.
اتخاذ الإجراء الآن
ارتفاع هجمات الذكاء الاصطناعي الإلكترونية لا يتطلب الذعر، لكنه يستدعي عادات عملية تفترض أن الاختراقات ستحدث بشكل أسرع وبتنبيه أقل مما سبق:
- استخدم كلمات مرور فريدة وقوية لكل حساب، ويفضل إدارتها عبر مدير كلمات مرور، حتى لا يتسبب اختراق تسجيل دخول واحد في سلسلة اختراقات أخرى.
- فعّل المصادقة متعددة العوامل حيثما كانت متاحة، لأنها يمكن أن توقف المهاجم حتى بعد سرقة بيانات الاعتماد.
- راقب البيانات المالية وكشوف الحسابات بانتظام بدلاً من انتظار إشعار الاختراق، نظرًا لسرعة سرقة البيانات الآن.
- كن حذرًا مع المنظمات التي تخزن بيانات شخصية حساسة، وانتبه إلى سجلها الأمني عندما يكون ذلك ممكنًا.
تقرير NTT DATA لعام 2026 هو تذكير بأن الجدول الزمني لهجمات الذكاء الاصطناعي الإلكترونية يتقلص بسرعة، وكل من المنظمات والأفراد يستفيدون من تعديل توقعاتهم، ودفاعاتهم، لتتناسب مع ذلك.
