تقرير بريطاني يحذر من مخاطر الذكاء الاصطناعي السيبرانية
حذر المركز الوطني للأمن السيبراني البريطاني (NCSC) من تصاعد مخاطر الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي، في ظل تزايد قدرة القراصنة على تحليل الأنظمة واكتشاف الثغرات الأمنية وتنفيذ عمليات اختراق بوتيرة أسرع وعلى نطاق أوسع، وسط مخاوف من تعرض قطاعات حيوية لهجمات أكثر تعقيدًا خلال العامين المقبلين.
وأوضح التقرير السنوي للمركز لعام 2026، الصادر الثلاثاء، أن المؤسسات البريطانية تواجه حجمًا متزايدًا من التهديدات الإلكترونية، مشيرًا إلى أن الذكاء الاصطناعي أصبح أداة مهمة للمهاجمين، إذ يساعدهم على تسريع مراحل الهجوم وتحسين قدرتهم على استغلال نقاط الضعف الموجودة بالفعل في الأنظمة، دون الحاجة بالضرورة إلى ابتكار طرق اختراق جديدة.
وبحسب البيانات الواردة في التقرير، تلقى المركز 1831 بلاغًا عن هجمات إلكترونية استهدفت مؤسسات بريطانية خلال الفترة من سبتمبر 2025 إلى أغسطس 2026. واستدعت 337 واقعة منها تدخل فرق إدارة الحوادث السيبرانية، بينما صُنفت 80 حادثة باعتبارها ذات أهمية وطنية، بالنظر إلى طبيعة المخاطر المرتبطة بها والتأثيرات المحتملة.
كما أرسل المركز تحذيرات مبكرة إلى نحو 8500 مؤسسة، بعدما رصد مؤشرات على احتمال تعرض أنظمتها للاختراق، في خطوة تستهدف مساعدة الجهات المعنية على التعامل مع التهديدات قبل تحولها إلى حوادث فعلية.
كيف يساعد الذكاء الاصطناعي القراصنة؟
وأشار التقرير إلى أن أدوات الذكاء الاصطناعي باتت تتيح للمهاجمين تحليل الأنظمة المستهدفة بسرعة أكبر، وتحديد الثغرات التي يمكن استغلالها، فضلًا عن تسهيل بعض مراحل تنفيذ الهجمات الإلكترونية.
ولا تقتصر المخاطر على اكتشاف نقاط الضعف التقنية، بل تمتد إلى زيادة كفاءة هجمات الفدية وأساليب الهندسة الاجتماعية، التي تعتمد على خداع الموظفين ودفعهم إلى الكشف عن معلومات حساسة أو تنفيذ إجراءات تتيح للمهاجمين الوصول إلى الأنظمة.
وتكمن خطورة هذه التقنيات في أنها قد تساعد المجرمين الإلكترونيين على تنفيذ عمليات أوسع بتكاليف أقل، مع استغلال ثغرات أمنية ظلت موجودة لفترات طويلة دون أن تحظى بالمعالجة اللازمة.
البنية التحتية الحيوية ضمن القطاعات المهددة
وحذر المركز من احتمال استخدام برمجيات خبيثة مدعومة بالذكاء الاصطناعي في هجمات فدية تستهدف البنية التحتية الوطنية الحيوية، بما يشمل شبكات الكهرباء والمياه والمنشآت الصناعية والخدمات الأساسية.
وقد يؤدي اختراق هذه القطاعات أو تعطيل أنظمتها إلى خسائر اقتصادية واضطرابات تشغيلية واسعة، نظرًا لاعتماد قطاعات متعددة على استمرار عملها دون انقطاع.
وتناول التقرير سيناريو افتراضيًا لعام 2028، يتصور ظهور هجمات إلكترونية أكثر استقلالية في تنفيذ بعض المهام، لكنه شدد على أن هذا السيناريو ليس تنبؤًا حتميًا بما سيحدث، وإنما تصور يستهدف توضيح طبيعة المخاطر المحتملة والاستعداد لها.
ضعف تحديث الأنظمة يزيد فرص الاختراق
وبحسب ما نقلته وكالة «رويترز»، حذر ريتشارد هورن، الرئيس التنفيذي للمركز الوطني للأمن السيبراني، من أن ضعف الاستثمارات التكنولوجية وتأخر تحديث الأنظمة يجعلان المؤسسات أكثر عرضة للهجمات.
وأشار هورن إلى أن الذكاء الاصطناعي قد يمنح المهاجمين قدرة أكبر على استغلال ثغرات ظلت قائمة لسنوات، ولكن على نطاق غير مسبوق، وهو ما يزيد أهمية التعامل مع نقاط الضعف المعروفة وعدم تأجيل معالجتها.
ورغم تصاعد استخدام التقنيات الحديثة، أكد المركز أن غالبية الاختراقات الناجحة لا تزال تعتمد على وسائل معروفة، من بينها استغلال ثغرات أمنية لم تُعالج، واستخدام بيانات دخول مسروقة، وخداع الموظفين للحصول على صلاحيات أو معلومات تتيح الوصول إلى الأنظمة.
توصيات بريطانية لتعزيز الحماية من الهجمات الإلكترونية
ودعا المركز المؤسسات إلى اتخاذ إجراءات وقائية مستمرة، تشمل تحديث الأنظمة والبرمجيات، وتعزيز إدارة صلاحيات الوصول، ومراقبة الشبكات لرصد الأنشطة غير المعتادة، إلى جانب تأمين الموردين ومراجعة مستوى الحماية لدى الجهات الخارجية المرتبطة بالبنية التشغيلية للمؤسسات.
وشددت التوصيات كذلك على أهمية وضع خطط واضحة للاستجابة للحوادث الإلكترونية، بما يضمن سرعة التعامل مع الاختراقات والحد من آثارها، خاصة في القطاعات التي تعتمد على أنظمة رقمية لتقديم خدمات أساسية.
وتعكس التحذيرات البريطانية تحول الأمن السيبراني إلى جزء أساسي من إدارة المخاطر داخل المؤسسات، فلم يعد التعامل مع الهجمات الإلكترونية مسؤولية فرق تكنولوجيا المعلومات وحدها، بل أصبح مرتبطًا بحماية الاستثمارات وضمان استمرارية الأعمال والحفاظ على الخدمات الحيوية، في وقت يفرض فيه تطور الذكاء الاصطناعي تحديات جديدة على المؤسسات والجهات المسؤولة عن تأمينها.