الأمن السيبراني في عصر الذكاء الاصطناعي: صراع الخوارزميات بين الهجوم والدفاع إعداد: د. سهى عبد الحسين عبد الزهرة قسم الأمن السيبراني مقدمة في عالم أصبحت فيه البيانات أحد أهم الأصول الاستراتيجية، لم تعد الحروب تقتصر على الحدود الجغرافية والأسلحة التقليدية، بل امتدت إلى الفضاء السيبراني، حيث يمكن لهجوم رقمي واحد أن يعطل خدمات حيوية أو يهدد سرية معلومات مؤسسات بأكملها. ومع التطور المتسارع لتقنيات الذكاء الاصطناعي (Artificial Intelligence)، يشهد الأمن السيبراني تحولاً جذرياً في طبيعة التهديدات وآليات مواجهتها. فالخوارزميات التي طُورت لتعزيز الحماية الرقمية أصبحت في الوقت ذاته أدوات يمكن استغلالها لتطوير هجمات أكثر تعقيداً، مما يضع المؤسسات أمام تحدٍ جديد يتمثل في كيفية توظيف الذكاء الاصطناعي للدفاع عن الأنظمة دون أن يتحول إلى مصدر إضافي للمخاطر. الذكاء الاصطناعي يعيد تشكيل منظومة الدفاع السيبراني اعتمدت أنظمة الأمن السيبراني التقليدية على مجموعة من التقنيات، أبرزها جدران الحماية وأنظمة كشف التسلل وبرامج مكافحة البرمجيات الخبيثة. ورغم أهميتها، فإن بعض هذه الأنظمة يعتمد على قواعد وتواقيع معروفة مسبقاً، مما قد يحد من قدرته على اكتشاف التهديدات الجديدة. وقد أسهمت تقنيات التعلم الآلي (Machine Learning) في تطوير أنظمة دفاعية قادرة على تحليل كميات كبيرة من البيانات، واكتشاف الأنماط غير الطبيعية في حركة الشبكات وسلوك المستخدمين. فعلى سبيل المثال، عندما يحاول أحد الحسابات الوصول إلى ملفات حساسة بصورة غير معتادة، يمكن للنظام الذكي تحليل هذا النشاط ومقارنته بالسلوك الطبيعي، ثم إصدار تنبيه أمني عند رصد مؤشرات تستدعي التحقيق. ويمثل هذا التطور انتقالاً مهماً من الاعتماد على اكتشاف التهديدات المعروفة إلى تعزيز القدرة على التعرف المبكر على الأنشطة المشبوهة. الوجه الآخر للذكاء الاصطناعي: هجمات أكثر إقناعاً في المقابل، أتاح الذكاء الاصطناعي للمهاجمين إمكانات جديدة، خصوصاً في مجال الهندسة الاجتماعية والتصيد الاحتيالي. فقد أصبح بالإمكان إنتاج رسائل احتيالية بصياغة لغوية دقيقة، تحاكي المراسلات الرسمية للمؤسسات، مما يزيد صعوبة تمييزها بالاعتماد على المؤشرات اللغوية التقليدية. كما برزت تقنية التزييف العميق (Deepfake) بوصفها أحد التحديات الأمنية الحديثة، إذ يمكن استخدامها لتوليد أصوات أو مقاطع مرئية تحاكي أشخاصاً حقيقيين، الأمر الذي يفتح المجال أمام محاولات انتحال الهوية والاحتيال الرقمي. وتكشف هذه التطورات أن التهديد السيبراني لم يعد يعتمد فقط على استغلال الثغرات البرمجية، بل أصبح يستهدف أيضاً الثقة البشرية وآليات اتخاذ القرار داخل المؤسسات. عندما يصبح الذكاء الاصطناعي هدفاً للهجوم من أبرز التحديات الناشئة أن أنظمة الذكاء الاصطناعي نفسها قد تتعرض لهجمات تستهدف دقة نتائجها وموثوقية قراراتها. ومن أمثلة ذلك هجمات تسميم البيانات (Data Poisoning)، التي تسعى إلى التأثير في البيانات المستخدمة لتدريب النماذج الذكية، وهجمات حقن التعليمات (Prompt Injection)، التي تحاول توجيه سلوك الأنظمة المعتمدة على النماذج اللغوية من خلال محتوى غير موثوق. وهذا يعني أن حماية الأنظمة الذكية يجب ألا تقتصر على تأمين الخوادم والشبكات، بل ينبغي أن تشمل البيانات والنماذج والخوارزميات وواجهات التفاعل معها. مراكز العمليات الأمنية الذكية: مستقبل الاستجابة للهجمات يمثل دمج الذكاء الاصطناعي في مراكز العمليات الأمنية (Security Operations Centers – SOC) أحد الاتجاهات الواعدة في تطوير منظومات الدفاع السيبراني. إذ يمكن للأنظمة الذكية المساعدة في تحليل التنبيهات الأمنية، وربط الأحداث المتشابهة، وتحديد أولويات المخاطر، وتقليل الوقت اللازم للتحقيق في الحوادث. ومع ذلك، فإن الاعتماد الكامل على القرارات الآلية قد يسبب تحديات تتعلق بالإنذارات الكاذبة أو التفسيرات غير الدقيقة. ولذلك تبرز أهمية الجمع بين التحليل الذكي والخبرة البشرية لضمان اتخاذ قرارات أمنية موثوقة. نحو ثقافة أمن سيبراني أكثر وعياً إن مواجهة التهديدات الحديثة لا تتحقق من خلال اقتناء التقنيات المتقدمة وحدها، بل تتطلب بناء ثقافة أمنية شاملة تبدأ من المستخدم وتمتد إلى السياسات المؤسسية والبنية التحتية الرقمية. وتؤدي المؤسسات الأكاديمية دوراً محورياً في هذا المجال من خلال إعداد كوادر متخصصة، وتشجيع البحث العلمي، وتطوير المهارات العملية في تحليل التهديدات واكتشاف الثغرات والاستجابة للحوادث. كما أن تعزيز الوعي بمخاطر الذكاء الاصطناعي وأساليب استغلاله أصبح ضرورة علمية ومجتمعية، لا سيما مع التوسع المستمر في استخدام التطبيقات الذكية في مختلف القطاعات. الخاتمة إن العلاقة بين الذكاء الاصطناعي والأمن السيبراني تمثل واحدة من أكثر القضايا التقنية أهمية في العصر الرقمي، حيث تتطور أدوات الحماية والهجوم بصورة متزامنة.