أظهر تحقيق لوكالة رويترز احتدام سباق التسلح السيبراني المدعوم بالذكاء الاصطناعي بين المهاجمين والمدافعين، مع قدرة الباحثين على تحليل ثغرات أنظمة التحكم الصناعية في أقل من ساعة واحدة.
- تحقيق رويترز حول تكيف المدافعين والمهاجمين مع الذكاء الاصطناعي
- تجربة شركة كلاروتي لاختبار ثغرة في معدات التبريد الصناعية خلال أقل من ساعة
- مخاطر دمج الحواسيب التقليدية مع التكنولوجيا التشغيلية للمعدات المادية
- تحدي الإنذارات الكاذبة وتوازن الأتمتة بين الهجوم والدفاع
- قراءة تحليلية في الأبعاد الاستراتيجية والاقتصادية للحدث
- أسئلة شائعة
تحقيق رويترز حول تكيف المدافعين والمهاجمين مع الذكاء الاصطناعي
نشرت وكالة «رويترز» للأنباء يوم 5 نوفمبر 2026 تقريراً استقصائياً أصلياً يفحص كيف تتكيف فرق الأمن السيبراني والجهات المهاجمة على حد سواء مع أنظمة الذكاء الاصطناعي المتزايدة القدرة. ويتضمن التقرير مقابلات وأمثلة ميدانية بدلاً من الإعلان عن إصدار نموذج واحد جديد، مما يجعله متميزاً عن التغطية الخاصة بحملة «كرافتي فالكون» المسماة، رغم اندراجهما ضمن المظلة الأوسع للأمن السيبراني.
ووصف باحثون وشركات كيف يستخدمون الذكاء الاصطناعي لفهم الأكواد البرمجية، وتحديد مواقع نقاط الضعف، ودعم عمليات الكشف، وترتيب أولويات العمل الأمني؛ واستشهدت «رويترز» بأرقام الإبلاغ عن الثغرات التي توضح الحجم الكبير والمتنامي للعيوب البرمجية التي قد تحتاج فرق الأمن إلى التحقيق فيها، مع الإشارة إلى أن إحصاء الثغرات المبلغ عنها لا يمثل بالضرورة عدداً للاختراقات الفعلية الناتجة عن الذكاء الاصطناعي.
تجربة شركة كلاروتي لاختبار ثغرة في معدات التبريد الصناعية خلال أقل من ساعة
وفي أحد الأمثلة التجريبية المضبوطة التي أوردها التحقيق، استخدم باحثون في شركة الأمن الصناعي «كلاروتي» أساليب مدعومة بالذكاء الاصطناعي لاستكشاف نقطة ضعف تؤثر في معدات التبريد الصناعية.
ووصف التقرير عملية تجريبية منخفضة التكلفة أُنجزت في أقل من ساعة واحدة في ظل ظروف الاختبار المحددة؛ ولا ينبغي تفسير هذه التجربة على أنها ادعاء بأن كل نظام تحكم مادي يمكن اختراقه بنفس المبلغ المالي الضئيل أو خلال نفس الفترة الزمنية القصيرة.
مخاطر دمج الحواسيب التقليدية مع التكنولوجيا التشغيلية للمعدات المادية
تجمع البيئات الصناعية واللوجستية غالباً بين الحواسيب التقليدية وبين «التكنولوجيا التشغيلية» التي تتحكم مباشرة في المعدات والآلات المادية.
ونتيجة لذلك، قد يترتب على وجود خلل برمجي عواقب تتجاوز مجرد سرقة المعلومات لتصل إلى تعطيل المعدات المادية؛ ولذلك يحتاج المدافعون إلى فهم ليس فقط سلوك نماذج الذكاء الاصطناعي، بل أيضاً إعدادات الشبكة، وتحديثات الترقيع البرمجي، وصلاحيات الوصول، وإجراءات عزل الأنظمة المتأثرة فوراً.
تحدي الإنذارات الكاذبة وتوازن الأتمتة بين الهجوم والدفاع
ناقش التقرير المؤسسات التي تعمل على تحسين قدراتها الدفاعية، بما في ذلك أمثلة من الشركات الصناعية ومشغلي البنية التحتية؛ وتكمن المعضلة في أن كلاً من المهاجمين والمدافعين يستفيدون من الأتمتة، فالنموذج الأمني يمكنه المساعدة في فرز الأنماط غير العادية، غير أن النتائج الإيجابية الكاذبة قد ترهق كاهل الموظفين، بينما قد تخفي النتائج السلبية الكاذبة حوادث اختراق حقيقية.
ويوفر هذا التحقيق الاستقصائي حالات دراسية وتحليلات ميدانية مهمة، وستتمثل الأدلة الإضافية الأكثر فائدة مستقبلاً في بيانات الحوادث الموثقة بشكل مستقل، والفعالية المقاسة للأنظمة الدفاعية الجديدة، وآليات منع الإجراءات غير المصرح بها للوكلاء.
قراءة تحليلية في الأبعاد الاستراتيجية والاقتصادية للحدث
ويوضح التحقيق الاستقصائي الذي نشرته وكالة «رويترز» حول تسارع الهجوم والدفاع السيبراني بمساعدة الذكاء الاصطناعي كيف تغيرت قواعد الاشتباك التقني داخل المؤسسات الصناعية والمالية. فالتجربة المحكومة التي أجراها باحثو شركة «كلاروتي»، والتي مكنتهم بمساعدة الذكاء الاصطناعي من استكشاف ثغرة في معدات تبريد صناعية بتكلفة منخفضة وفي أقل من ساعة واحدة، تقدم مثالاً ملموساً على كيف تقلص الأدوات الذكية الزمن اللازم لتحليل الأنظمة المعقدة.
وتكتسب هذه المعطيات خطورة مضاعفة في البيئات التي تندمج فيها الحواسيب التقليدية مع «التكنولوجيا التشغيلية» المشغلة للمعدات المادية في المصانع وسلاسل التبريد والمرافق الحيوية، حيث يتجاوز أثر الاختراق سرقة البيانات إلى إحداث أضرار مادية مباشرة. وفي المقابل، ورغم استفادة فرق الدفاع من نماذج الذكاء الاصطناعي في قراءة الأكواد وفرز آلاف الثغرات المبلغ عنها، يظل التحدي التشغيلي قائماً في ضبط معدلات الإنذارات الكاذبة المرهقة للموظفين وتجنب إغفال الهجمات الحقيقية، مع تطبيق إجراءات صارمة لعزل الشبكات وتحديث الأنظمة.
أسئلة شائعة
السؤال: ماذا استعرض تحقيق وكالة رويترز حول الذكاء الاصطناعي والأمن السيبراني؟
الإجابة: فحص التحقيق عبر مقابلات وأمثلة ميدانية كيف يستخدم كل من المهاجمين وفرق الدفاع السيبراني أدوات الذكاء الاصطناعي لتسريع تحليل الأكواد واكتشاف الثغرات وترتيب أولويات الحماية.
السؤال: ما هي التجربة التي أجراها باحثو شركة كلاروتي وفق التقرير؟
الإجابة: استخدم باحثو كلاروتي أساليب مدعومة بالذكاء الاصطناعي في بيئة اختبار مضبوطة لاستكشاف ثغرة في معدات تبريد صناعية بتكلفة منخفضة وفي أقل من ساعة واحدة.
السؤال: لماذا تكتسب الثغرات في بيئات التكنولوجيا التشغيلية خطورة خاصة؟
الإجابة: لأن التكنولوجيا التشغيلية تتحكم مباشرة في المعدات والآلات المادية بالمصانع والمرافق اللوجستية، مما يجعل عواقب الاختراق تمتد لتعطيل المعدات المادية وليس سرقة البيانات فقط.
السؤال: ما هي أبرز التحديات التي تواجه فرق الدفاع عند استخدام نماذج الذكاء الاصطناعي؟
الإجابة: تتمثل في الموازنة بين سرعة فرز التهديدات وبين خطر الإرهاق الناتج عن الإنذارات الإيجابية الكاذبة أو خطورة إغفال هجمات حقيقية بسبب النتائج السلبية الكاذبة.
