لم يعد الذكاء الاصطناعي مجرد أداة تساعد على كتابة النصوص أو تصميم الصور أو تسريع الأعمال اليومية، بل أصبح أيضًا عنصرًا مؤثرًا في عالم الأمن السيبراني. فمع تطور هذه التقنية، بدأ المحتالون في استغلالها لصناعة رسائل مزيفة أكثر إقناعًا، وتقليد الأصوات، وتحليل سلوك المستخدمين بهدف تنفيذ عمليات احتيال رقمية يصعب كشفها بسهولة.
وتُعد الهجمات السيبرانية بالذكاء الاصطناعي من أبرز التحديات الرقمية في عام 2026، لأنها لم تعد تستهدف المؤسسات الكبرى فقط، بل يمكن أن تطال المستخدمين العاديين عبر البريد الإلكتروني، تطبيقات المراسلة، مواقع التواصل الاجتماعي، وحتى المكالمات الصوتية المزيفة.
ما المقصود بالهجمات السيبرانية بالذكاء الاصطناعي؟
الهجمات السيبرانية بالذكاء الاصطناعي هي محاولات اختراق أو احتيال تستفيد من قدرات الذكاء الاصطناعي في إنتاج محتوى مقنع، أو تحليل البيانات، أو تقليد أسلوب الأشخاص، أو أتمتة بعض خطوات الهجوم. وبدل أن يعتمد المهاجم على رسائل تقليدية مليئة بالأخطاء، أصبح بإمكانه إنشاء رسالة تبدو طبيعية، مكتوبة بلغة سليمة، ومصممة خصيصًا لإقناع الضحية.
هذا التطور يجعل الهجمات أكثر خطورة، لأن المستخدم لم يعد قادرًا دائمًا على اكتشاف الاحتيال من خلال الأخطاء الإملائية أو الأسلوب الضعيف فقط. فالمحتوى الاحتيالي اليوم قد يظهر منظمًا، رسميًا، ومشابهًا تمامًا لرسائل البنوك أو الشركات أو حتى زملاء العمل.
كيف يستخدم المحتالون الذكاء الاصطناعي في التصيد الإلكتروني؟
يُعد التصيد الإلكتروني من أكثر الأساليب التي استفادت من الذكاء الاصطناعي. ففي السابق، كانت رسائل التصيد غالبًا واضحة بسبب ضعف اللغة أو الروابط المشبوهة. أما اليوم، فيمكن للذكاء الاصطناعي أن يساعد المهاجم على كتابة رسالة دقيقة، مخصصة، وخالية من الأخطاء تقريبًا.
على سبيل المثال، قد تصل رسالة إلى المستخدم تبدو وكأنها من خدمة بنكية أو منصة اجتماعية، تطلب منه تحديث كلمة المرور أو تأكيد بياناته. وقد تحتوي الرسالة على اسم المستخدم، نبرة رسمية، وتفاصيل تجعلها تبدو حقيقية. وهنا تكمن الخطورة: كلما أصبحت الرسالة أكثر شخصية وواقعية، زادت احتمالية وقوع الضحية في الفخ.
التزييف العميق: عندما يصبح الصوت والصورة وسيلة للاحتيال
من أخطر مظاهر الهجمات الحديثة استخدام تقنية التزييف العميق، أو ما يعرف باسم Deepfake. هذه التقنية تسمح بإنشاء مقاطع صوتية أو مرئية تبدو وكأنها صادرة عن شخص حقيقي. وقد يستغلها المحتالون في تقليد صوت مدير شركة، أو أحد أفراد العائلة، أو شخصية موثوقة لطلب تحويل مالي أو مشاركة بيانات حساسة.
الخطر هنا أن الضحية قد لا تشك في الأمر إذا سمعت صوتًا مألوفًا أو رأت صورة تبدو حقيقية. لذلك، لم يعد الاعتماد على الصوت أو الصورة وحدهما كافيًا لإثبات الهوية، خاصة في المعاملات المالية أو القرارات الحساسة داخل المؤسسات.
لماذا أصبحت رسائل الاحتيال أكثر إقناعًا؟
السبب الرئيسي هو قدرة الذكاء الاصطناعي على فهم اللغة وتقليد الأسلوب. يمكن للمهاجم أن يستخدم معلومات منشورة على الإنترنت، مثل منشورات مواقع التواصل أو البيانات العامة عن شركة معينة، ثم يوظفها لصناعة رسالة تبدو واقعية للغاية.
كما أن أدوات الذكاء الاصطناعي تتيح إنتاج عدد كبير من الرسائل في وقت قصير، مع تغيير الأسلوب حسب الضحية. وهذا يعني أن الهجوم لم يعد نسخة واحدة تُرسل للجميع، بل يمكن أن يصبح مخصصًا لكل شخص أو مؤسسة.
من هم الأكثر عرضة لهذه الهجمات؟
لا تقتصر الهجمات السيبرانية بالذكاء الاصطناعي على فئة واحدة، لكنها تكون أكثر خطورة على بعض المستخدمين والقطاعات، مثل:
- الموظفون الذين يتعاملون مع البريد الإلكتروني بشكل يومي.
- أصحاب الحسابات البنكية والمحافظ الإلكترونية.
- الشركات الصغيرة التي لا تمتلك فريق أمن معلومات قوي.
- المسؤولون عن الموارد البشرية والمالية داخل المؤسسات.
- المستخدمون الذين ينشرون معلومات كثيرة عن حياتهم أو عملهم على الإنترنت.
كيف تحمي نفسك من الهجمات السيبرانية بالذكاء الاصطناعي؟
رغم تطور أساليب الاحتيال، يمكن تقليل الخطر باتباع مجموعة من الخطوات البسيطة والفعالة.
1. لا تضغط على الروابط بسرعة
إذا وصلتك رسالة تطلب منك تسجيل الدخول أو تحديث بياناتك، لا تضغط على الرابط مباشرة. افتح الموقع الرسمي بنفسك من المتصفح وتحقق من حسابك.
2. تحقق من عنوان البريد الإلكتروني
قد يبدو اسم المرسل حقيقيًا، لكن عنوان البريد قد يحتوي على اختلاف بسيط. لذلك، راجع البريد كاملًا قبل الثقة في الرسالة.
3. لا تعتمد على الصوت أو الصورة وحدهما
إذا وصلك طلب مالي أو إداري عبر مكالمة صوتية أو فيديو، تأكد من الشخص عبر قناة أخرى، مثل الاتصال المباشر برقم معروف أو استخدام رسالة داخلية موثوقة.
4. فعّل المصادقة الثنائية
المصادقة الثنائية تضيف طبقة حماية إضافية للحسابات. حتى إذا حصل المهاجم على كلمة المرور، سيحتاج إلى رمز تحقق آخر للدخول.
5. لا تشارك معلوماتك الحساسة
لا ترسل كلمات المرور، رموز التحقق، أو بيانات البطاقات البنكية عبر البريد أو الرسائل، حتى لو بدا الطلب رسميًا.
كيف يمكن للشركات مواجهة هجمات الذكاء الاصطناعي؟
تحتاج الشركات إلى تحديث أساليب الحماية، لأن الهجمات الحديثة لم تعد تعتمد فقط على البرمجيات الخبيثة، بل على خداع الإنسان نفسه. لذلك، من المهم تدريب الموظفين على اكتشاف رسائل التصيد، ووضع سياسات واضحة للتحقق من التحويلات المالية، واستخدام حلول أمنية قادرة على رصد السلوك غير الطبيعي.
كما ينبغي على المؤسسات اعتماد مبدأ التحقق المتعدد، خاصة في العمليات الحساسة. فإذا وصل طلب لتغيير بيانات دفع أو تحويل أموال، يجب ألا يتم تنفيذه بناءً على بريد إلكتروني أو مكالمة فقط، بل عبر أكثر من وسيلة تحقق.
هل الذكاء الاصطناعي خطر فقط؟
رغم أن الذكاء الاصطناعي يُستخدم في الهجمات، فإنه يُستخدم أيضًا في الدفاع. فشركات الأمن السيبراني تعتمد عليه لتحليل ملايين الأحداث، كشف الأنماط المشبوهة، التعرف على محاولات الاحتيال، وتسريع الاستجابة للحوادث.
بمعنى آخر، المشكلة ليست في الذكاء الاصطناعي نفسه، بل في طريقة استخدامه. فهو أداة قوية يمكن أن تخدم الأمن الرقمي، كما يمكن أن يستغلها المهاجمون إذا غابت الرقابة والوعي.
خلاصة
تثبت الهجمات السيبرانية بالذكاء الاصطناعي أن عالم الأمن الرقمي يدخل مرحلة جديدة، حيث لم يعد الخطر مقتصرًا على الفيروسات والروابط المشبوهة، بل أصبح يشمل رسائل ذكية، أصواتًا مزيفة، وصورًا يصعب تمييزها عن الحقيقة.
لذلك، فإن أفضل وسيلة للحماية هي الجمع بين الوعي والتقنيات الأمنية. لا تتسرع في الضغط على الروابط، تحقق من هوية المرسل، فعّل المصادقة الثنائية، ولا تثق في أي طلب حساس قبل التأكد منه عبر قناة موثوقة. في زمن الذكاء الاصطناعي، أصبحت الحماية تبدأ من سؤال بسيط: هل هذا الطلب حقيقي فعلًا؟
بقلم: فريق فلسطين الآن - قسم التكنولوجيا