تتبع التحولات الكبرى في التكنولوجيا نمطًا معروفًا، حيث تبدأ بوعد واضح، ثم يتسارع اعتمادها، ويزداد الضغط التنافسي، وتتأخر الجهود الأمنية في مواكبتها. لقد شهدنا هذا الأمر مع السحابة العامة، التي كانت مفهومًا واسعًا وغير محدد بشكل دقيق، وسبب قلقًا وفرصًا في آنٍ واحد. كانت المؤسسات الكبيرة غالبًا ما تقع في فخ الجهل أو تتعرض لمخاطر من قبل المنافسين الأذكى أو من خلال مبادرات تكنولوجيا الظل التي تتجاوز السيطرة المركزية، مما أدى إلى حالة من الخوف والغموض واستجابة أمنية تفتقر إلى المبادرة.
### الذكاء الاصطناعي يتبع نفس المسار بسرعة أكبر
اليوم، يتكرر نفس السيناريو مع الذكاء الاصطناعي، لكن بشكل أسرع وأكثر اتساعًا، ومع مخاطر أعلى بكثير. فالذكاء الاصطناعي ليس مجرد تقنية واحدة، بل هو موجة تطور متتابعة، وفهمها بشكل خاطئ يعد أحد أكبر المخاطر التي تواجه المؤسسات حالياً.
### الموجات الثلاث للذكاء الاصطناعي وأهميتها للأمان
الموجة الأولى من الذكاء الاصطناعي ركزت على التحليلات التنبئية، حيث كانت البيانات تُجمع وتحلل بشكل كبير، وكان التعلم الآلي يعمل في الخلفية. غالبًا ما كانت هذه العمليات تتم بشكل هادئ، دون مراقبة عالية من قبل الإدارة العليا، وكان التركيز الأمني ينصب على حماية البيانات الحساسة من التسريب أو سوء الاستخدام.
أما الموجة الثانية، فهي الذكاء الاصطناعي التوليدي، الذي أحدث تحولًا جذريًا عندما دخل أدوات قادرة على إنتاج نصوص، رموز، وصور شبيهة بالبشر إلى السوق. ومع ذلك، جاءت هذه الشفافية مع تحديات أمنية، إذ أصبح من الصعب التمييز بين المحتوى الحقيقي والمزيف، وتزايدت المخاطر المرتبطة بانتشار أدوات الذكاء الاصطناعي غير المصرح بها.
وتفاعل فرق الأمن بشكل تقليدي، بالتركيز على ما هو مرئي فقط، من خلال التحكم في الأدوات والتقنيات المتاحة، دون إعادة التفكير في المفاهيم الأمنية من الأساس. لكن الموجة الثالثة، وهي الذكاء الاصطناعي الوكيل، تُغير قواعد اللعبة بشكل جذري.
### الذكاء الاصطناعي الوكيل: عندما تتصرف الأنظمة بدلًا من المساعدة فقط
الذكاء الاصطناعي الوكيل لا يقتصر على تحليل أو توليد المحتوى، بل يتخذ إجراءات مباشرة. يربط نفسه بأنظمة الأعمال، ويتخذ قرارات، ويشغل عمليات سير العمل بشكل شبه مستقل، مع إشراف محدود من الإنسان. هذه ليست تقنية مستقبلية، بل واقع يُختبر حاليًا، حيث أظهرت دراسة أن 42% من المؤسسات تجاربها مع الذكاء الاصطناعي الوكيل، و34% قامت بنشره بشكل ما، إلا أن نصف تلك العمليات تفتقر إلى إدارة صارمة أو ضوابط أمنية واضحة.
### مخاطر الانتقال إلى أنظمة أكثر تفاعلًا
الانتقال من أنظمة تعتمد على البيانات إلى أنظمة تتصرف بشكل مستقل يوسع نطاق التهديدات بشكل كبير، خاصة عندما تتفاعل مع أنظمة ERP، والمالية، وسلاسل التوريد، وخدمات العملاء. ويشبه الأمر الانتقال من مواقع ثابتة إلى تطبيقات ديناميكية تعتمد على قواعد البيانات، حيث أصبحت ثغرات SQL والبرمجيات الآلية تهديدات رئيسية.
### السيطرة الداخلية مقابل الواقع الخارجي
واحدة من نتائج دراسة “تأثير الأمواج” المخيفة هي الثقة المفرطة، حيث أن 90% من المؤسسات زادت إنفاقها على تعزيز أمنها السيبراني خلال السنة الماضية، و96% عدلوا استراتيجياتهم لمواجهة التحديات الخارجية. ومع ذلك، فإن 61% منهم يعتقدون أن استراتيجياتهم تركز بشكل مفرط على الداخل، متجاهلين البيئة الخارجية المتزايدة من شركاء، ومنصات، وسلاسل إمداد تعتمد على الذكاء الاصطناعي.
### التهديدات تتسع مع انتشار أنظمة الوكيل
عندما تتجاوز أنظمة الوكيل حدود المنظمة، يصبح من الصعب فرض السيطرة، وتزداد احتمالات الانتشار والهجمات. فالفشل الأمني لم يعد حادثًا عابرًا، بل يصبح موجة من الأضرار التي تتصاعد وتنتشر بسرعة أكبر.
### كيف نواجه تهديدات الذكاء الاصطناعي المتطورة؟
مواجهة التهديدات التي يسببها الذكاء الاصطناعي تتطلب تحديث المفاهيم الأمنية، وليس التخلي عنها. يجب معاملة أنظمة الوكيل مثل المستخدمين البشر، من خلال تطبيق مبادئ الثقة الصفرية، وتحديد الهوية، وتطبيق أقل حقوق ممكنة، ورصد السلوك بشكل مستمر. عند ظهور أي سلوك غير معتاد، يجب أن يكون واضحًا وقابلًا للتعامل معه بسرعة.
التقسيم الشبكي ضروري لتقليل نطاق الضرر، خاصة لمنع تحرك الأنظمة المخترقة بشكل جانبي بسرعة هائلة. والأهم، أن الشركات يجب أن تتوقف عن اعتبار أمن الذكاء الاصطناعي مجرد إضافة جانبية، إذ يقول 52% من قادة تكنولوجيا المعلومات إن أنظمتهم الحالية غير كافية لمواجهة التهديدات المتقدمة.
### من الأمان التفاعلي إلى الأمان المصمم على أساس المرونة
الدروس المستفادة من تطور السحابة والذكاء الاصطناعي تشير إلى أن الأمن التفاعلي لا يتناسب مع وتيرة الابتكار الحالية. فانتظار وضع الأطر القانونية أو التشريعية بعد وقوع الحوادث لم يعد خيارًا ممكنًا. يجب أن يُبنى الأمان منذ البداية بشكل مرن وقادر على التكيف مع تطور قدرات الذكاء الاصطناعي، لأنه لن يتوقف عن النمو والتعقيد.
### الختام: هل الشركات مستعدة للدفاع عن نفسها؟
الذكاء الاصطناعي غير متوقف، وسيصبح أكثر قدرة واتصالًا واستقلالية. المؤسسات التي لا تعتبر أمن الذكاء الاصطناعي أولوية ستكرر أخطاء عصر السحابة، لكن بنتائج أكثر سرعة وانتشارًا. السؤال الحقيقي هو: هل الشركات جاهزة لمواجهة تلك التحديات قبل أن تتسبب في تأثيرات مدمرة تمتد عبر الشبكة؟