المركز الوطني للأمن السيبراني يحذر من احتمال استهداف البنية التحتية البريطانية ببرمجيات فدية مدعومة بالذكاء الاصطناعي بحلول 2028

حذرت وكالة الأمن السيبراني البريطانية من أن الذكاء الاصطناعي قد يساعد المجرمين قريباً على تعطيل الخدمات الأساسية. في 3 نوفمبر، حذر المركز الوطني للأمن السيبراني (NCSC) قالتأن البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي يمكن استخدامها في هجمات الابتزاز الإلكتروني ضد البنية التحتية الحيوية في المملكة المتحدة بحلول عام 2028.

لم يتم تأكيد هذا التحذير بعد. يغطي التحذير مدى سرعة استغلال المجرمين للثغرات التي كانت صعبة الإصلاح بالنسبة للمشغلين.

لماذا تكمن الخطورة في السرعة وليس في نوع جديد من الهجمات

تساعد الذكاء الاصطناعي المخترقين على تنفيذ هجمات مألوفة بسرعة أكبر. وتصف الوكالة الوطنية لأمن الفضاء السيبراني (NCSC) ذلك بأنه مضاعف للقوة. إذ يتيح للمهاجمين تحديد الأهداف، وإنشاء رسائل التصيد الاحتيالي، واكتشاف الثغرات الأمنية، وتطوير استغلالات البرمجيات الخبيثة بشكل أسرع. لكن البشر لا يزالون يوجهون هذه العمليات. ويؤكد التقرير الدولي لسلامة الذكاء الاصطناعي أنه لم يتم توثيق أي هجوم سيبراني ذاتي التشغيل بالكامل، من بدايته إلى نهايته دون تدخل بشري.

أشار رئيس المركز الوطني للأمن السيبراني، ريتشارد هورن، إلى سنوات من إهمال الأمن السيبراني:

«يمكن الآن اكتشاف الثغرات التي تم التسامح معها لفترة طويلة جداً واستغلالها على نطاق كان غير قابل للتصور في السابق.»

لقد التزمت بريطانيا بـ 60 مليون جنيه إسترليني لمشروع "درع الأمن السيبراني" و70 مليون جنيه إسترلاري لمركز NERV لفحص الثغرات الأمنية. ومن المخطط إنشاء مركز تميز جديد للأمن السيبراني القائم على الذكاء الاصطناعي في مانشستر. كما ترى الوكالة الوطنية لأمن الفضاء السيبراني أن الصين تتمتع بموقع خاص ومتميز لاستهداف البنية التحتية الاستراتيجية باستخدام الذكاء الاصطناعي.

تم توثيق حالات اختراق مدعومة بالذكاء الاصطناعي بالفعل

هناك بالفعل مؤشرات على شكل الهجمات الأسرع. في أكتوبر، وثّق CrowdStrike مجموعة Vapor Panda المرتبطة بالصين وهي تستخدم ARTEX ضد أكثر من 200 منظمة في 14 دولة على الأقل. لكن التأكيد كان على الاستغلال اللاحق للهجوم في تسع حالات فقط. أن تكون هدفاً لا يعني بالضرورة اختراقك، كما أفاد Cryptopolitan.

تتجه مجموعات برامج الفدية أيضاً نحو الذكاء الاصطناعي لتنفيذ هجماتها. وجدت أن مشغّلي Aur0ra استخدموا Cursor ونماذج ذكاء اصطناعي أخرى لاكتساب وصول أعمق إلى الشبكات المخترقة. وقد زوّد المهاجرون أنفسهم بالبيانات المسروقة وحددوا أهدافهم، وساعدهم الذكاء الاصطناعي بعد ذلك في استكشاف الشبكات واكتساب صلاحيات المسؤول مع إشراف بشري ضئيل.

تشير النتائج إلى قدرة الذكاء الاصطناعي على تحسين أساليب الاختراق الحالية. وتوصل Red Canary إلى نفس الاستنتاج، مشيراً إلى أن المهاجمين أصبحوا قادرين على اختراق الأنظمة بطرق معروفة وبسرعة أكبر باستخدام الذكاء الاصطناعي بدلاً من تطوير أساليب جديدة. ووفقاً لـ تقرير التهديدات لعام 2026 الصادر عن CrowdStrike، تزداد المشكلة سوءاً إذ ارتفع عدد الهجمات التي نفذها مخترعون بمساعدة الذكاء الاصطناعي بنسبة 89% خلال عام 2025.

من يبيع المعاول عندما يبدأ الجميع بالحفر؟

يأتي هذا التهديد المتزايد في وقت تستعد فيه الشركات لإنفاق مبالغ أكبر على أمن السيبراني القائم على الذكاء الاصطناعي. يتوقع Gartner إنفاقاً عالمياً يبلغ 51.3 مليار دولار في عام 2026، ليصل إلى 86 مليار دولار في عام 2027. وتُظهر حساباتنا أن أمن السيبراني المعتمد على الذكاء الاصطناعي يمثل فقط 1.9% من إجمالي الإنفاق المتوقع على الذكاء الاصطناعي في عام 2026، مقارنة بـ 1.5% في عام 2025.

تتزايد المخاوف المتعلقة بالأمن السيبراني على مستوى العالم. أظهر استطلاع لمنتدى الاقتصاد العالمي أن 87% من المشاركين رأوا الثغرات المرتبطة بالذكاء الاصطناعي كأخطر تهديد سيبراني يتسارع نموه في عام 2025. كما توقع 94% أن يكون للذكاء الاصطناعي أكبر تأثير على الأمن السيبراني في العام المقبل. تُظهر هذه النتائج مدى جدية نظر المنظمات إلى هذا التهديد، رغم أنها لا تقيس الهجمات الفعلية. كما تم نشر توقعات الإنفاق الخاصة بـ Gartner قبل تحذير NCSC الصادر في 3 نوفمبر.

هل يمكن للمدافعين إصلاح الثغرات أسرع من استغلال المهاجمين لها؟

لكن زيادة الإنفاق على الأمن السيبراني لا تجعل البنية التحتية الحيوية أكثر أماناً تلقائياً. يمكن لمركز Britain’s Cyber Shield وNERV مساعدة المنظمات على تحديد الثغرات مبكراً. لكن إصلاحها يمثل تحدياً آخر. لا يزال المشغلون بحاجة إلى الأموال والكوادر المؤهلة والوقت لترقية الأنظمة القديمة. يحذر مركز NCSC من أن البنى التحتية القديمة قد تبقى عرضة للثغرات مع تسريع الذكاء الاصطناعي للهجمات وتقليل تكلفتها. بالنسبة للخدمات الأساسية التي تعاني بالفعل من ميزانيات محدودة، يخلق ذلك مشكلة خطيرة. والسؤال الآن هو ما إذا كانت قادرة على إصلاح الثغرات قبل أن يستغلها المهاجمون.