الذكاء الاصطناعي يجعل الهجمات السيبرانية أسرع. فهل شركتك الصغيرة مستعدة لمواكبتها؟

في أواخر أغسطس 2026، حدث شيء حذّر منه خبراء الأمن منذ سنوات. مهاجم واحد استخدم مئات من وكلاء الذكاء الاصطناعي، تعمل وحدها إلى حد كبير، ليخترق 395 مؤسسة في 48 دولة خلال ساعات. وفي دفعة واحدة، تم اختراق 11 مؤسسة في 26 ثانية. ومدرسة واحدة انتقلت من أول اختراق إلى السيطرة الكاملة على شبكتها في سبع دقائق.

كانت هذه واحدة من أوائل الحالات الموثّقة بوضوح التي يدير فيها الذكاء الاصطناعي هجومًا إلكترونيًا كاملًا، من البداية إلى النهاية، دون أن تلمس يد بشرية لوحة المفاتيح تقريبًا. إذا كنت تدير شركة صغيرة، فهذا يبدو مقلقًا، وهو مهم فعلًا. لكن الرد العملي أهدأ وأكثر طمأنة مما توحي به العناوين. إليك ما حدث فعلًا، وماذا يعني لك، والأساسيات التي ما زالت تحميك.

غالبًا ما تبدو أخبار الأمن السيبراني موجّهة للشركات الكبيرة التي لديها فرق أمن. لكن هذه القصة مختلفة، لأنها توضّح لماذا يجب على الشركات الصغيرة، التي كثيرًا ما تظن أنها أصغر من أن تكون هدفًا، أن تأخذ الأساسيات بجدية. لنفكّكها بدون مصطلحات معقّدة.

ما الذي حدث فعلًا؟

وجد مهاجم ماهر ثغرتين في أحد برامج الأعمال (أداة لإدارة الطباعة تستخدمها مؤسسات كثيرة). في العادة، استغلال هاتين الثغرتين عبر مئات الأهداف يحتاج فريق قراصنة وأسابيع من العمل اليدوي المُمِلّ. لكن هذا المهاجم أعدّ وكلاء ذكاء اصطناعي للقيام بذلك: البحث في الإنترنت عن أنظمة مكشوفة، والاختراق، وتوسيع الصلاحيات، والتنقّل داخل الشبكات، بشكل تلقائي إلى حد كبير.

كانت النتائج لافتة، لا لأن الأسلوب جديد، بل بسبب السرعة والحجم. مئات المؤسسات أُصيبت في ساعات بدل أسابيع. والمدارس والجامعات كانت الأكثر تضررًا. وانتقل المهاجم من مساحة عمل فارغة إلى اختراق هدف حقيقي في أقل من أربع ساعات، وحين انطلقت الحملة، اخترقت مؤسسات في ثوانٍ.

ماذا يعني هذا للشركة الصغيرة؟

الخلاصة غير المريحة أن مقولة «نحن أصغر من أن نستحقّ الهجوم» لم تعد صحيحة. فحين تكون الهجمات آلية ورخيصة، لا يختار المهاجمون أهدافهم يدويًا، بل يتركون البرنامج يمسح الإنترنت كله ويضرب كل ما هو مكشوف. لم يعد الصِّغَر تمويهًا؛ بل عدم التحديث هو ما يوقعك. المؤسسات التي أُصيبت في هذه الحملة لم تُستهدف لأنها ذات قيمة، بل لأنها كانت قابلة للوصول ومكشوفة.

لكن إليك الجانب المطمئن، وهو أهم نقطة في هذا المقال. نجح الهجوم باستغلال نقاط ضعف معروفة في أنظمة مكشوفة على الإنترنت، وغير محدّثة في كثير من الحالات. والدفاعات ضده ليست غريبة ولا مكلفة. هي الأساسيات نفسها التي يوصي بها خبراء الأمن منذ سنوات، وما زالت تعمل. الذكاء الاصطناعي رفع كلفة تجاهلها، لا كلفة تطبيقها.

الأساسيات التي ما زالت تحميك

لست بحاجة إلى فريق أمن كبير لتكون أكثر أمانًا بوضوح. ركّز على قائمة قصيرة من الأساسيات، وطبّقها باستمرار.

لماذا هذا سبب للتصرّف لا للذعر؟

من السهل أن تقرأ قصة كهذه فتشعر أن الذكاء الاصطناعي جعل الدفاع ميؤوسًا منه. لكن هذا غير صحيح. فالتقنية نفسها التي تسرّع الهجمات تسرّع الدفاع أيضًا، إذ صارت أدوات الأمن تستخدم الذكاء الاصطناعي للكشف والاستجابة بسرعة أكبر. والأهم أن هذه الحملة لم تعتمد على سلاح جديد لا يُقاوَم. بل اعتمدت على بطء المؤسسات في التحديث وترك أنظمتها مكشوفة. وهذه أمور قابلة للإصلاح. والخلاصة الصادقة أن الذكاء الاصطناعي رفع أهمية إتقان الأساسيات، وقلّل هامش الأمان لمن يهملها. فالشركة التي تحدّث بسرعة، وتحدّ من انكشافها، وتستخدم تسجيل الدخول بخطوتين، وتحتفظ بنسخ احتياطية، في موقع قوي فعلًا، مهما كانت سرعة المهاجمين.

ما الذي عليك فعله هذا الأسبوع؟

اختر ما يخصّك أكثر وافعله الآن. تأكّد أن برامجك المهمة، خصوصًا أي شيء يمكن الوصول إليه من الإنترنت، محدّثة بالكامل، واضبط التحديثات لتحدث بسرعة من الآن. فعّل تسجيل الدخول بخطوتين لبريدك الإلكتروني وحساباتك المهمة وأدوات الإدارة إن لم تكن فعّلته. وتأكّد أن لديك نسخة احتياطية حديثة لبياناتك المهمة، وأنها محفوظة منفصلة. لا شيء من هذا يتطلب مهارة تقنية عالية، ومعًا تسدّ هذه الخطوات النوع نفسه من الثغرات التي اعتمد عليها هذا الهجوم المدعوم بالذكاء الاصطناعي. صار التهديد أسرع؛ لكن أساسياتك ما زالت تصمد، ما دمت تطبّقها فعلًا.