الأمن المدعوم بالذكاء الاصطناعي: سلاح ذو حدين.

يمثل تطور الذكاء الاصطناعي مفارقة كبيرة في صناعة الأمن: فالذكاء الاصطناعي هو أقوى درع دفاعي وأخطر سلاح هجومي في نفس الوقت.

يُعيد الذكاء الاصطناعي تشكيل جميع جوانب الحياة، والأمن السيبراني ليس استثناءً. مع ذلك، يُولّد التطور السريع لهذه التقنية مفارقةً كبيرة: فالذكاء الاصطناعي هو في آنٍ واحد أقوى درع دفاعي وأخطر سلاح هجومي. في فعالية BSides Hanoi 2025، التي حملت شعار "الذكاء الاصطناعي يخترقك"، قام خبراء بارزون بتحليل طبيعة هذا السلاح ذي الحدين، ورسموا صورةً شاملةً للحرب السيبرانية في العصر الجديد.

بحسب السيد فو دوي هين، نائب الأمين العام ورئيس مكتب الجمعية الوطنية للأمن السيبراني، يُعدّ الذكاء الاصطناعي حاليًا من التقنيات التي تلعب دورًا بالغ الأهمية، إذ يدعم الأفراد والشركات في العديد من المجالات، ويساعد على إنجاز العمل بسرعة وكفاءة أكبر. مع ذلك، في مجال الأمن السيبراني، يُمثّل الذكاء الاصطناعي سلاحًا ذا حدين.

الذكاء الاصطناعي - الحارس الشخصي الذكي

لا شك أن الذكاء الاصطناعي يُحدث تقدماً هائلاً في مجال الأمن السيبراني. وأكد السيد فو دوي هين قائلاً: "من الجوانب الإيجابية، يساعدنا الذكاء الاصطناعي على اكتشاف الهجمات مبكراً، وتحليل البيانات، وتعزيز دفاعات الشبكة. وقد ساهمت العديد من أدوات الأمان الذكية التي طُوّرت بفضل الذكاء الاصطناعي في تقليل أوقات الاستجابة للتهديدات بشكل ملحوظ" .

السيد فو دوي هين - نائب الأمين العام ورئيس المكتب، الرابطة الوطنية للأمن السيبراني - في المؤتمر.

تتجلى هذه القوة بوضوح من خلال مشاركة السيدة هوينه نغوك خان مينه، العضوة في شبكة مكافحة الاحتيال غير الربحية. وقالت إنه في السابق، عندما كان العمل على منع الاحتيال يعتمد بشكل أساسي على العمليات اليدوية، كان على الخبراء التحقق من كل رابط مشبوه على حدة، مما تسبب في تأخيرات كبيرة في معالجة عشرات الآلاف من البلاغات يوميًا.

للتغلب على هذا القيد، طوّر فريق مكافحة التصيّد الاحتيالي أداة ذكاء اصطناعي جديدة. وقالت السيدة خان مينه: "ببساطة، يقوم المستخدمون بلصق الرابط، وسيقوم الذكاء الاصطناعي تلقائيًا بفحصه وعرض النتائج في غضون 30 ثانية إلى دقيقة واحدة بدقة تصل إلى 98% ". وأضافت: " بفضل ذلك، انخفض وقت التحقق عشرات المرات مقارنةً بالسابق، مما يساعد المستخدمين على اكتشاف مخاطر الاحتيال الإلكتروني ومنعها بفعالية وبشكل مجاني تمامًا".

على الصعيد العالمي ، قامت منصات الأمن السيبراني الرائدة بدمج الذكاء الاصطناعي على نطاق واسع. يستخدم نظام دارك تريس الذكاء الاصطناعي ذاتي التعلم لبناء "نظام مناعة" للشركات، حيث يكشف تلقائيًا حتى أصغر الشذوذات التي قد تكون مؤشرات على هجوم غير معروف. وبالمثل، تستخدم منصة كراود سترايك فالكون التعلم الآلي وتحليل السلوك لمنع الهجمات المعقدة، بدلاً من الاعتماد فقط على توقيعات البرامج الضارة المعروفة.

توضح هذه الأدوات كيف يساعد الذكاء الاصطناعي متخصصي الأمن السيبراني على الانتقال من نهج سلبي إلى نهج استباقي، مما يمنع التهديدات قبل أن تتسبب في حدوث ضرر.

الذكاء الاصطناعي - سلاح في أيدي الأشرار.

لكن الجانب المظلم للعملة لا يقلّ إبهارًا. فالقدرات الفائقة للذكاء الاصطناعي هي التي جعلته أداةً مرغوبةً لدى مجرمي الإنترنت. وقد أشار السيد فو دوي هين إلى أن: "في المقابل، يستغل مجرمو الإنترنت الذكاء الاصطناعي لتطوير أساليب هجوم أكثر تعقيدًا، قادرة على تجاوز العديد من طبقات الدفاعات التقليدية. ولذلك، تتزايد سرعة الهجمات الإلكترونية ونطاقها ودقتها بشكلٍ كبير".

تتميز هجمات التصيد الاحتيالي بأنها شخصية للغاية: باستخدام نماذج اللغة الكبيرة (LLMs)، يمكن للمتسللين إنشاء عدد كبير من رسائل البريد الإلكتروني والرسائل النصية بلغة وسياق طبيعيين مصممين خصيصًا لكل هدف، مما يجعل من الممكن حتى للمستخدمين الأكثر حذرًا أن يتم خداعهم.

صعود تقنية التزييف العميق: يستطيع مجرمو الإنترنت انتحال صوت أو فيديو الرئيس التنفيذي لطلب تحويلات مالية عاجلة. ومن أشهر الحالات استخدام مجرمين للذكاء الاصطناعي لانتحال صوت رئيس تنفيذي لشركة طاقة بريطانية، ما مكّنهم من الاحتيال عليهم بمبلغ 243 ألف دولار.

البرامج الضارة متعددة الأشكال: يمكن استخدام الذكاء الاصطناعي لإنشاء برامج ضارة تغير شفرتها المصدرية تلقائيًا بعد كل إصابة، مما يجعل برامج مكافحة الفيروسات التقليدية غير فعالة.

أتمتة عملية الهجوم: يمكن للمتسللين نشر الذكاء الاصطناعي لفحص ملايين الأنظمة تلقائيًا بحثًا عن نقاط الضعف، وتنفيذ هجمات حجب الخدمة (DDoS) أو اختراق كلمات المرور بسرعة فائقة، مما يضخم نطاق الهجوم عدة مرات.

العامل البشري والسباق الذي لا ينتهي.

في ضوء هذا الواقع، يتفق الخبراء على أن حرب الأمن السيبراني في عصر الذكاء الاصطناعي هي سباق بين "الذكاء الاصطناعي الجيد" و"الذكاء الاصطناعي السيئ". وفي قلب هذا السباق، يصبح العنصر البشري أكثر أهمية.

السيد ترونغ دوك لونغ - رئيس مجلس إدارة VSEC - في الندوة.

صرح السيد ترونغ دوك لونغ، رئيس مجلس إدارة شركة فيتنام للأمن السيبراني المساهمة (VSEC)، أنه من خلال خبرته التي تمتد لـ 22 عامًا، لاحظ نقصًا في فرص التعاون وتبادل المعرفة المتعمقة بين المتخصصين الفيتناميين في مجال الأمن السيبراني والعالم، في حين أن مجتمع الأمن السيبراني الدولي نشط للغاية. وهذا يُبرز الحاجة المُلحة لبناء مجتمع قوي.

ورداً على هذا القلق، صرح السيد فو دوي هين قائلاً: "إن الذكاء الاصطناعي اتجاه لا رجعة فيه، لذلك بدلاً من القلق، يحتاج مجتمع الأمن السيبراني إلى التعاون وتبادل الخبرات وبناء نظام دفاعي آمن يتكيف مع العصر الجديد".

علاوة على ذلك، لا تقتصر التحديات على الجوانب التقنية فحسب. فبحسب المحامية نهي فام، على الرغم من وجود وثائق قانونية في فيتنام، إلا أن التحقيق والملاحقة القضائية لا يزالان يواجهان العديد من التحديات، لأن الانتهاكات غالباً ما تكون عابرة للحدود، مما يجعل تتبع الأصول واستردادها أمراً صعباً. وتعتقد أن التعاون الوثيق والتفاهم المتبادل بين الفريقين التقني والقانوني أمران أساسيان للحد من المخاطر.

في نهاية المطاف، يكمن مفتاح النجاح في التطوير المستمر للقدرات. وقد أكد السيد هين أن مكافحة الجرائم الإلكترونية في عصر الذكاء الاصطناعي تتطلب من كل مستخدم وكل شركة تحديث تقنياتها باستمرار، وعلى وجه الخصوص، يحتاج خبراء الأمن السيبراني إلى تحسين مهاراتهم المهنية وتطوير حلول جديدة بشكل استباقي.

لقد مثّل الذكاء الاصطناعي سلاحًا ذا حدين، إذ شكّل تحديًا كبيرًا وفرصة غير مسبوقة في مجال الأمن السيبراني. ويتوقف مستقبل الفضاء السيبراني على كيفية استخدامنا لهذه الأداة القوية والتحكم بها. وستكون المواجهة بين الذكاء الاصطناعي الدفاعي والهجومي بمثابة سباق تسلح لا ينتهي، ولن يكون النصر حليفًا إلا للجانب الأكثر استعدادًا، والأكثر تعاونًا، والأكثر تعلمًا وابتكارًا.

هوي كوانغ

المصدر: https://vtcnews.vn/bao-mat-bang-ai-con-dao-hai-luoi-ar970604.html