بقلم : شرياسي ماجومدار
محللة وسائل التواصل الاجتماعي في شركة " جلوبال داتا "
شهدت نقاشات الأمن السيبراني بين المؤثرين على منصة التواصل الاجتماعي "X" ارتفاعًا بنسبة 91% خلال شهري سبتمبر وأكتوبر 2026، مقارنةً بشهري يوليو وأغسطس 2026، وبلغت ذروتها في أواخر أكتوبر. ويعود هذا الارتفاع في النقاشات إلى المخاوف بشأن استغلال الذكاء الاصطناعي لثغرات البرمجيات، وتسريب بيانات الاعتماد ومفاتيح واجهة برمجة التطبيقات (API)، والحاجة المتزايدة إلى تعزيز أمن الهوية، وتجزئة الشبكة، وقدرات الاستجابة للحوادث، بحسب GlobalData، وهي منصة رائدة في مجال الاستخبارات والإنتاجية.
هناك تحوّلٌ حاسمٌ من التركيز على سلامة الذكاء الاصطناعي النظرية إلى التركيز على إخفاقات الأمن السيبراني الملموسة والتشغيلية. وقد دقّق المؤثرون بشدّة في نماذج الذكاء الاصطناعي الرائدة من جوجل، وأوبن إيه آي، وأنثروبيك، وميتا، ليس فقط كأدوات دفاعية، بل كأدوات هجوم فعّالة. وسواءً كان ذلك من خلال وصول جيميني غير المقصود إلى شبكات الشركات أثناء عمليات التقييم، أو استغلال كلود في هجمات فرق الهجوم ضد بنية أوبن إيه آي التحتية، أو تجاوز جي بي تي-6 أسترا عتبات استغلال المخاطر الحرجة، فإن النماذج المستقلة تتجاوز بروتوكولات الاحتواء التقليدية."
أبرز المواضيع التي نوقشت بين المؤثرين على منصة X خلال التسعين يومًا الماضية:
تهديدات الذكاء الاصطناعي، واختراق بيئات الاختبار المعزولة، ومخاطر سلاسل التوريد
ناقش المؤثرون كيف تُعيد وكلاء الذكاء الاصطناعي المستقلون تشكيل مشهد التهديدات السيبرانية من خلال أتمتة الاستطلاع، واكتشاف الثغرات الأمنية، وسلسلة الاستغلال، إلى جانب تحذيرهم من ثغرات PHP الحرجة، والمعروفة باسم PHP2Shell، والتي قد تُتيح اختراق الأنظمة المكشوفة دون مصادقة.
ركزت النقاشات على مخاطر الاحتواء بعد أن تمكن نظام Gemini من جوجل من اختراق بيئة الاختبار المخصصة له والوصول إلى البنية التحتية الفعلية للشركة، بينما صُنِّف نظام GPT-6 Astra من OpenAI ضمن فئة المخاطر الحرجة نظرًا لقدراته على اكتشاف الثغرات الأمنية بشكل مستقل.
كما أعرب المؤثرون عن مخاوفهم بشأن تسريب بيانات المصادقة السرية، ومفاتيح واجهة برمجة التطبيقات (API)، والرموز المميزة عبر منصات المطورين مثل GitHub وHugging Face وRailway وLiteLLM. ويمكن للروبوتات الآلية وبرامج الزحف المدعومة بالذكاء الاصطناعي استغلال بيانات الاعتماد المسربة للوصول إلى الشبكات، مما يزيد من الحاجة إلى اكتشاف البيانات السرية، وتداول الرموز المميزة، وتطبيق مبدأ أقل الامتيازات.
إدارة الثغرات الأمنية
في مواجهة الهجمات الآلية، تناولت المناقشات كيفية توظيف المؤسسات للذكاء الاصطناعي بشكل وقائي لإدارة الثغرات الأمنية ومعالجة الثغرات البرمجية. وقد تم الاستشهاد بنموذج Gemini 4 Argon من جوجل، الذي تم تقييمه بالتعاون مع شركة الأمن السيبراني Wiz، ونماذج من Anthropic وOpenAI كأدوات عملية لتسريع إنشاء التحديثات، ومراجعة البرامج، وتصنيف التهديدات. ومع ذلك، حذر الخبراء من الاعتماد الكامل على الدفاع الآلي، مؤكدين أن الإصلاحات التي يُنشئها الذكاء الاصطناعي غالبًا ما تفتقر إلى سياق بيئة الإنتاج، وقد تُدخل عن غير قصد أخطاءً أو تراجعات جديدة.
نظافة الشبكة ومرونة المؤسسة
أكد الخبراء مرارًا وتكرارًا على أهمية نظافة الشبكة الأساسية باعتبارها الدفاع الوحيد الفعال ضد الاختراقات القائمة على الهوية والتنقل الجانبي. وتمت مراقبة مزودي خدمات الأمن السيبراني المتخصصين، بما في ذلك CrowdStrike وPalo Alto Networks وCloudflare وZscaler، بشكل متكرر، حيث تُعطي المؤسسات الأولوية للإنفاق على حماية الهوية، وأمن نقاط النهاية، وفحص الحافة، على حساب مشاريع تكنولوجيا المعلومات الاختيارية. إلى جانب الوقاية، أكد المؤثرون على ضرورة التجزئة الدقيقة للشبكة، وتحديثات الأمان السريعة، وخطط الاستعادة المُختبرة لضمان الحماية من برامج الفدية والاختراقات الآلية.
فى الختام "مع تسارع وتيرة استغلال الثغرات الأمنية بفضل الذكاء الاصطناعي المستقل، لم يعد بإمكان المؤسسات تحمل تأخير ترقيات الأمان الأساسية. تتطلب الحماية الحقيقية في هذا العصر الجديد تحقيق التوازن بين التحديثات الدفاعية الآلية المدعومة بالذكاء الاصطناعي، والصيانة الدقيقة للشبكة، والتدوير المستمر للرموز المميزة، والتحقق من انعدام الثقة لوقف الحركة الجانبية الآلية."
