صورة للمساعدة في فهم المقال
من خبر تقني إلى تحوّل استراتيجي
لم يعد السؤال في الأمن السيبراني يدور فقط حول من يمتلك أفضل أدوات الاختراق، بل حول من يستطيع تكرار الهجوم أسرع، وبتكلفة أقل، وعلى نطاق أوسع. هذا بالضبط ما يسلط الضوء عليه تقرير حديث صادر عن مؤسسة TeamT5 التايوانية المتخصصة في رصد التهديدات الإلكترونية، والذي يقول إن مجموعات قرصنة صينية مرتبطة بالدولة كثّفت استخدام نموذج الذكاء الاصطناعي الصيني «ديب سيك» في استهداف جهات خارجية، بما أدى إلى ارتفاع عدد الهجمات إلى أكثر من الضعف. أهمية هذه الخلاصة لا تكمن في الإثارة الإعلامية المعتادة المصاحبة لأي خبر يجمع بين «الذكاء الاصطناعي» و«الاختراق»، بل في أنها تكشف تحوّلاً أعمق: الذكاء الاصطناعي لم يعد مجرد أداة إضافية في صندوق القراصنة، بل صار ما يشبه «مضاعف القوة» الذي يرفع الإنتاجية، ويختصر الوقت، ويفتح المجال أمام تنفيذ محاولات أكثر بكثير من السابق.
في الصحافة العربية، اعتدنا أن نقرأ عن التهديدات السيبرانية كما لو أنها تقع في فضاء بعيد، بين شركات التكنولوجيا الكبرى أو بين قوى دولية متنافسة. لكن واقع المنطقة تغيّر. الحكومات العربية تسرّع التحول الرقمي، والبنوك والتطبيقات المالية تتوسع، والخدمات العامة تنتقل إلى المنصات السحابية، وسلاسل الإمداد والطاقة والطيران والإعلام باتت كلها متصلة بشبكات قابلة للاستهداف. لذلك فإن أي تطور يجعل الهجمات أرخص وأسرع وأكثر تكراراً ليس خبراً آسيوياً محضاً، بل مسألة تمسّ بنية الاقتصاد الرقمي العربي مباشرة.
اللافت في التقرير أن القصة ليست قصة نموذج خارق الذكاء يتفوق على الجميع، بل نموذج أقل كلفة وأضعف حواجز منعه من سوء الاستخدام. هنا تتبدل زاوية النظر. في أسواق التقنية عادةً ما يُحتفى بالأفضل أداءً، الأكثر دقة، والأسرع استجابة. أما في عالم الجريمة السيبرانية، فقد تكون المعايير مختلفة تماماً: كم مرة يمكن تشغيل الأداة؟ ما مدى سهولة الالتفاف على قيودها؟ وكم يبلغ ثمن استخدامها عندما يريد المهاجم إنتاج مئات أو آلاف المخرجات؟ هذه المفارقة هي قلب الخبر، وهي أيضاً ما يجعل القضية أبعد من اسم «ديب سيك» نفسه، وأقرب إلى نقاش عالمي حول كلفة الذكاء الاصطناعي وسلامته وحوكمته.
لماذا اختار القراصنة «ديب سيك» وليس الأقوى؟
بحسب ما أورده التقرير، فإن مجموعات القرصنة لم تتجه بالضرورة إلى النموذج الأعلى أداءً في السوق الصينية، رغم وجود نماذج أقوى مثل «كيمي K3». وهذا التفصيل بالغ الدلالة. في الاستخدام المشروع، يفضّل المطور أو الباحث أو الشركة النموذج القادر على تقديم أفضل استدلال أو أعلى دقة. أما المهاجم الإلكتروني فقد ينظر إلى المسألة بمنظار آخر: النموذج الجيد بالنسبة له ليس فقط من يعطي إجابة ذكية، بل من يتيح تكرار الأوامر بأقل تكلفة، ومن دون أن يوقفه كثيراً بحجة الأمان أو يمنعه من طلبات مشبوهة.
من هذه الزاوية، يصبح الذكاء الاصطناعي أقرب إلى «العمالة الآلية» في الهجوم. يمكن تكليفه بمهام متكررة ومملة لكنها أساسية: فرز البيانات، توليد صيغ متعددة لرسائل التصيّد، تلخيص نتائج جمع المعلومات، كتابة أجزاء من الشيفرات، أو المساعدة في تعديل برمجيات خبيثة. وإذا كان القراصنة ذوو خبرة كافية لمراجعة المخرجات وتنقيحها، فإنهم لا يحتاجون بالضرورة إلى نموذج مثالي. يكفيهم نموذج «جيد بما فيه الكفاية» ورخيص، ويمكن الضغط عليه مراراً بلا قيود صارمة. هذه نقطة مهمة لأن كثيراً من النقاش العام حول الذكاء الاصطناعي ما زال أسير فكرة أن الخطر يأتي من «الأقوى». بينما تشير هذه الحالة إلى أن الخطر قد يأتي أيضاً من «الأكثر سهولة» و«الأقل تكلفة» و«الأضعف حوكمة».
التقرير يذهب أبعد من ذلك حين يربط بين استخدام الذكاء الاصطناعي وبين مضاعفة عدد الهجمات. هنا ينبغي التمييز مهنياً بين أمرين: التقرير لا يقول إن كل هجوم صار أكثر فتكاً تلقائياً، ولا يقدّم دليلاً على تضاعف الأضرار أو نسب النجاح بالضرورة. لكنه يقول شيئاً لا يقل خطورة: وتيرة الهجوم نفسها ارتفعت. وفي عالم الدفاع السيبراني، الكثرة بحد ذاتها عبء ثقيل. لأن الجهة المدافعة لا تواجه «هجوماً واحداً ممتازاً» فحسب، بل سيلاً من المحاولات التي تستنزف الوقت والكوادر وأنظمة الرصد والتحليل. وكما يعرف العاملون في غرف العمليات الأمنية، فإن الضجيج الكثيف قد يكون أحياناً أخطر من الرصاصة الدقيقة، لأنه يرهق القدرة على التمييز بين الإنذار الحقيقي والإنذار الكاذب.
من جودة الهجوم إلى اقتصاد الهجوم
أهم ما تكشفه هذه الواقعة هو أن ساحة الأمن السيبراني دخلت أكثر فأكثر في منطق «اقتصاد الهجوم». أي أن المسألة لم تعد مرتبطة فقط بمهارة المخترق الفردية أو بتفوقه التقني، بل بمعادلة الكلفة والعائد والسرعة والحجم. عندما يستطيع المهاجم أن يفوض للذكاء الاصطناعي الأعمال المتكررة، فإنه يحرر العنصر البشري للتركيز على المهام الأعقد: اكتشاف المسارات الأقل تحصيناً، تحسين البرمجيات الخبيثة، تجاوز الدفاعات، أو دراسة سلوك الضحايا. بهذا المعنى، لا يحل الذكاء الاصطناعي محل المخترق المحترف، بل يجعله أكثر إنتاجية. وإذا صح التعبير، فهو لا يصنع العبقرية الإجرامية من الصفر، لكنه يرفع مردودها.
هذا التحول يغيّر كذلك طريقة قياس الخطر. طوال سنوات، انشغل كثير من النقاش الأمني بمستوى تعقيد الهجوم: هل هو متقدم؟ هل يستخدم ثغرة صفرية؟ هل يقف وراءه لاعب مدعوم من دولة؟ هذه الأسئلة تظل مهمة، لكنها لم تعد كافية وحدها. فالهجوم الذي يعتمد على أدوات متوسطة الجودة قد يكون شديد الإزعاج والخطورة إذا نُفذ على نطاق واسع، وبصيغ متكررة، وبتكلفة هامشية منخفضة. في الاقتصاد يقال إن انخفاض تكلفة النسخة الإضافية يفتح الباب أمام التوسع السريع؛ وهذا ما يحدث الآن تقريباً في بعض أنماط الهجوم الرقمي.
والأمر لا يقتصر على الأدوات المغلقة أو التجارية. يشير التقرير إلى استخدام نماذج مفتوحة المصدر في أنشطة تستهدف جهات خارجية. وهذه بدورها مسألة معقدة. فالمصادر المفتوحة من جهة توسّع دائرة الابتكار وتمنح الجامعات والشركات الناشئة والمطورين مرونة كبيرة، لكنها من جهة أخرى تجعل ضبط إساءة الاستخدام أكثر صعوبة، لأن النموذج يمكن تشغيله في بيئات كثيرة وبطرق لا تخضع دائماً لرقابة مركزية. وهنا يظهر التحدي الحقيقي لصانعي السياسات: كيف نحافظ على دينامية الابتكار، من دون أن نترك السوق يكافئ النماذج التي تخفف الحواجز أمام الاستغلال الخبيث؟
إذاً، نحن لسنا أمام قصة «آلة شريرة» بقدر ما نحن أمام بنية تشغيلية جديدة للهجوم. في الأدب العربي القديم كان الفارق بين الفارس الشجاع والجيش المنظم فاصلاً في الحروب؛ أما في الفضاء الرقمي اليوم، فالفارق بين المخترق الماهر منفرداً والمجموعة التي تستخدم الذكاء الاصطناعي لتوسيع قدرتها التشغيلية هو الفارق ذاته تقريباً. ما يتغير أولاً ليس دائماً نوع السلاح، بل حجمه وسرعة دورانه في الميدان.
ماذا يعني ذلك للعالم العربي؟
بالنسبة إلى المنطقة العربية، تأتي هذه الإشارات في لحظة حساسة. العالم العربي ليس مجرد متلقٍّ للتكنولوجيا، بل صار سوقاً نشطة للتحول الرقمي والاستثمار في السحابة والذكاء الاصطناعي والخدمات المالية الرقمية والحكومة الإلكترونية. وكلما توسعت هذه البنية، ارتفعت قيمة الأهداف بالنسبة إلى القراصنة، سواء كانوا يسعون إلى التجسس أو الابتزاز أو التخريب أو سرقة البيانات. ومع انتقال المنطقة من نموذج «رقمنة الخدمات» إلى نموذج «اقتصاد البيانات»، تصبح قابلية التعرض للهجمات أكثر ارتباطاً بالحياة اليومية للمواطن: حساباته البنكية، ملفاته الصحية، هويته الرقمية، حجوزاته، وتعاملاته الحكومية.
وللعالم العربي خصوصية إضافية. فعدد من اقتصادات المنطقة يقوم على قطاعات استراتيجية شديدة الحساسية مثل الطاقة والنقل البحري والطيران والاتصالات والإعلام. وهذه القطاعات لا تتعامل فقط مع المستخدمين المحليين، بل مع شبكات عالمية وموردين دوليين وعقود عابرة للحدود. أي أن أي تصاعد في وتيرة الهجمات المدعومة بالذكاء الاصطناعي قد يفرض كلفة متراكمة لا تُقاس فقط بالخسائر المباشرة، بل أيضاً بتأخير العمليات، وارتفاع نفقات الحماية، وزيادة الحاجة إلى الخبرات النادرة، وتضخم عبء الامتثال التنظيمي.
إلى جانب ذلك، تنمو في المنطقة شهية قوية لاعتماد أدوات الذكاء الاصطناعي في المؤسسات والشركات وفرق التطوير. وهذه شهية مفهومة ومطلوبة اقتصادياً، لكنها تجعل السؤال الأمني أكثر إلحاحاً: ما النماذج التي نسمح بإدخالها إلى بيئات العمل؟ كيف نقيّم ضوابطها؟ وما المعايير التي نفرضها على موردي الذكاء الاصطناعي، ليس من حيث الأداء فقط، بل من حيث مقاومة سوء الاستخدام وإدارة المخاطر وسجلات التدقيق؟ إن الخبر الآتي من شرق آسيا يذكّر المؤسسات العربية بأن المقارنة بين النماذج لا ينبغي أن تقوم على السرعة والدقة والسعر وحدها، بل على «أمان الاستخدام تحت الضغط» أيضاً.
ومن الناحية الجيوسياسية، ترتبط دول عربية عدة بعلاقات اقتصادية وتجارية متنامية مع كوريا الجنوبية والصين معاً، كما تستورد المنطقة تقنيات ومعدات وبرمجيات من أسواق متعددة. وهذا التداخل يعني أن النقاش الكوري أو الصيني حول سلامة الذكاء الاصطناعي ليس معزولاً عن مصالحنا. فعندما يتبين أن نموذجاً منخفض الكلفة وضعيف الضبط قد يُستخدم في مضاعفة وتيرة الهجمات، فإن المسألة تمس سلاسل التوريد الرقمية التي تصل الشركات العربية بآسيا، وتمس كذلك كيفية تقييم المخاطر في الشراء الحكومي والخاص على السواء.
ما الذي يعنيه هذا لبلدنا: السعودية نموذجاً للزاوية المحلية
إذا أخذنا السعودية بوصفها مثالاً محلياً واضحاً داخل العالم العربي، فإن دلالة هذا التطور تصبح أكثر مباشرة. المملكة تمضي بسرعة في مشاريع التحول الرقمي، وتوسيع الخدمات الحكومية الإلكترونية، وبناء اقتصاد أكثر اعتماداً على البيانات والتطبيقات والمنصات الذكية، بالتوازي مع استثمارات كبيرة في الذكاء الاصطناعي والحوسبة السحابية والبنية التحتية الرقمية. وفي بيئة بهذا الحجم والطموح، لا يُقاس الخطر فقط بإمكانية وقوع اختراق نوعي، بل أيضاً بإمكانية تعرض المؤسسات إلى موجات كثيفة من المحاولات منخفضة الكلفة وعالية التكرار.
هذا مهم للسوق السعودية من زاويتين. الأولى تتعلق بالشركات والجهات المشغلة للبنية الرقمية: عليها أن تنظر إلى نماذج الذكاء الاصطناعي، سواء المستوردة أو المدمجة في البرمجيات والخدمات، باعتبارها جزءاً من سطح المخاطر، لا مجرد أدوات إنتاجية. والثانية تتعلق بقطاع الأمن السيبراني المحلي نفسه، وهو قطاع مرشح للاستفادة من تزايد الطلب على حلول كشف السلوك الشاذ، وأتمتة الاستجابة، وتحليل الأنماط المتكررة، والتعامل مع «فيض المحاولات» وليس فقط مع الاختراقات المؤكدة. فإذا كان المهاجم يستخدم الذكاء الاصطناعي لتوسيع الحجم، فمنطقياً أن يضطر المدافع هو الآخر إلى الاستثمار في أتمتة الدفاع وتحسين الترشيح وتقليل الإنذارات الكاذبة.
كما أن العلاقات الاقتصادية المتزايدة بين السعودية وكوريا الجنوبية في مجالات الصناعة والتقنية والبنية التحتية تضيف بعداً آخر. الخبر ليس كورياً من حيث المصدر فحسب، بل هو جزء من حوار أوسع بين الأسواق الآسيوية والشركاء الدوليين حول معايير السلامة الرقمية. ومن مصلحة بلد مثل السعودية، الذي يوازن بين الانفتاح على التكنولوجيا العالمية وحماية بنيته الاستراتيجية، أن يراقب باهتمام كيف ستتعامل الحكومات والشركات الكورية والآسيوية مع هذا النوع من التقارير: هل ستتجه إلى تشديد ضوابط النماذج؟ هل سترفع معايير التدقيق؟ هل ستعيد تعريف المسؤولية على مطوري الذكاء الاصطناعي ومقدميه؟
الأمر يهم الجمهور أيضاً. فالمستهلك العربي، والسعودي خصوصاً، يعيش اليوم داخل منظومة رقمية متشعبة: شراء، دفع، تعليم، صحة، ترفيه، وخدمات عامة. لذلك فإن أي زيادة في وتيرة الهجمات تعني عملياً مزيداً من محاولات الاحتيال والتصيّد والتنكر في قنوات تبدو مألوفة. والدرس هنا ليس الهلع، بل الوعي بأن الذكاء الاصطناعي قد يجعل الرسائل الخبيثة أكثر كثافة وأسرع تكيّفاً مع السياق المحلي واللغة والأسلوب. أي أن المسألة لا تخص خبراء الأمن وحدهم، بل تمس الثقافة الرقمية العامة للمجتمع.
كيف يجب أن يتغيّر معيار السلامة في عصر الذكاء الاصطناعي؟
الاستنتاج الأهم من هذه القضية هو أن معايير الأمان في الذكاء الاصطناعي يجب أن تتغير. في السابق، كانت شركات التقنية تميل أحياناً إلى التعامل مع ضوابط المنع والاستخدام المسؤول على أنها طبقة إضافية يمكن تحسينها لاحقاً. لكن عندما يتحول ضعف هذه الضوابط إلى ميزة تنافسية في نظر المهاجمين، يصبح الإهمال مكلفاً على الجميع. النموذج الرخيص وغير المحصن لا يهدد سمعته فقط، بل قد يهدد بيئة رقمية كاملة تمتد عبر الحدود.
هذا يفرض على المطورين والهيئات التنظيمية والشركات المستخدمة جملة من الأسئلة العملية: هل تكفي آليات الرفض التقليدية لطلبات ضارة؟ كيف تُراقب محاولات الالتفاف المتكرر على الحواجز؟ هل توجد حدود استخدام وأنماط رصد تكشف السلوك الممنهج؟ كيف تُوثق سجلات التفاعل بما يساعد في التحقيقات من دون الإخلال بالخصوصية؟ والأهم: هل يجري تقييم النماذج من منظور «سوء الاستخدام واسع النطاق» أم فقط من منظور جودة الإجابة في الاستخدام الطبيعي؟
في العالم العربي، هذا النقاش لا ينبغي أن يأتي متأخراً. كما دخلت المنطقة سباق المدن الذكية والتحول الرقمي والخدمات المؤتمتة، عليها أن تدخل مبكراً في نقاش الحوكمة التقنية بلغتها ومصالحها وأولوياتها. لسنا مضطرين إلى استيراد كل نموذج حوكمة كما هو، لكننا أيضاً لا نملك ترف الانتظار حتى تقع الأزمات. المعيار الجديد يجب أن يوازن بين تشجيع الابتكار، وحماية السوق، ورفع كلفة الإساءة عمداً، وتطوير قدرات محلية على التدقيق والاختبار المستقل.
ما الذي ينبغي مراقبته بعد هذا التقرير؟
من السابق لأوانه القفز إلى استنتاجات مبالغ فيها حول أن الذكاء الاصطناعي «أحدث ثورة نهائية» في القرصنة. التقرير نفسه، كما فُهم من خلاصاته، يركز على ارتفاع وتيرة الهجمات واستخدام الذكاء الاصطناعي في تطوير البرمجيات الخبيثة والمهام المتكررة، لكنه لا يقدّم حكماً نهائياً على نجاح كل هجوم أو حجم كل ضرر. وهذه نقطة ضرورية في التناول المهني، لأن المبالغة قد تضلل القارئ تماماً كما يفعل التهوين.
لكن ما يستحق المتابعة فعلاً هو ثلاثة مسارات. أولاً، هل سترد شركات الذكاء الاصطناعي بتشديد ضوابط الاستخدام، أم أن المنافسة السعرية ستدفع بعض اللاعبين إلى التساهل؟ ثانياً، هل ستطوّر المؤسسات الدفاعية، في كوريا وآسيا والعالم العربي، أدوات تركّز على قياس «حجم المحاولات» و«وتيرة التكرار» بدلاً من الانشغال فقط بتصنيف كل عينة على حدة؟ وثالثاً، هل ستتحول هذه القضية إلى مادة تنظيمية وتشريعية تؤثر في المشتريات الحكومية ومعايير الامتثال للشركات؟
بالنسبة إلى القارئ العربي، تكمن قيمة الخبر في أنه ينبه إلى تحوّل هادئ لكنه عميق: الخطر لا يصدر فقط عن النموذج الأذكى، بل أحياناً عن النموذج الأرخص والأسهل والأقل انضباطاً. وفي زمن يشبه فيه الأمن السيبراني سباقاً مستمراً بين السهم والدرع، فإن تقليل كلفة السهم وتسريع إطلاقه قد يغيّر ميزان المعركة حتى لو لم يتغيّر رأس السهم نفسه كثيراً. هذه هي الرسالة الأوضح في قصة «ديب سيك»: الذكاء الاصطناعي لا يحتاج إلى أن يكون خارقاً حتى يكون خطيراً؛ يكفي أحياناً أن يكون متاحاً، رخيصاً، وسهل الاستغلال.
0 تعليقات