الذكاء الاصطناعي الوكيل يدخل مرحلة أخطر في الأمن الرقمي، بعدما أصبح قادراً على تنفيذ الاستطلاع والتصيد ونشر البرمجيات الخبيثة شبه ذاتياً وبسرعة كبيرة.
ما هو الذكاء الاصطناعي الوكيل ولماذا يثير القلق؟
المقصود بـالذكاء الاصطناعي الوكيل هو أنظمة لا تكتفي بكتابة نص أو اقتراح كود، بل تستطيع تقسيم الهدف إلى خطوات، ثم تنفيذها ومراجعة النتائج وتعديل السلوك تلقائياً. هنا يكمن التحول الحقيقي في مشهد التهديدات.
بدلاً من أن يعتمد المهاجم على أوامر يدوية في كل مرحلة، يمكن لهذه الأنظمة أن تتولى جمع المعلومات، صياغة الرسائل، اختبار أساليب الهجوم، وحتى تحسين الحملة أثناء سيرها. وهذا يعني خفض حاجز الدخول أمام المهاجمين وتسريع وتيرة الهجمات لدى المحترفين.
كيف يستخدم المهاجمون الذكاء الاصطناعي الوكيل في الهجمات؟
من الاستطلاع إلى التنفيذ
المرحلة الأولى تبدأ غالباً بجمع البيانات المفتوحة من الشبكات الاجتماعية، صفحات الشركات، والعناوين العامة للبريد الإلكتروني. بعد ذلك، تبني الأنظمة الوكيلة ملفاً سياقياً عن الهدف يساعدها على تخصيص الهجوم بشكل أكثر إقناعاً.
- تنفيذ الاستطلاع الرقمي بشكل آلي وسريع
- إنشاء رسائل تصيد مخصصة بحسب المنصب أو اللغة أو السياق
- اختيار القناة الأنسب مثل البريد أو الرسائل أو المنصات المهنية
- تعديل الرسائل لاحقاً وفق معدل الفتح أو النقر أو الرد
الأخطر أن بعض السيناريوهات لم تعد تقف عند الرسالة الأولى. إذ يمكن للوكيل متابعة الردود، إعادة الصياغة، أو الانتقال إلى خطوة تالية مثل تنزيل ملف ضار أو سرقة بيانات اعتماد.
ما أخطر قدرات الذكاء الاصطناعي الوكيل في الأمن الرقمي؟
وفقاً لما تتابعه تيكبامين، الخطر لا يتعلق فقط بجودة المحتوى، بل بقدرة النظام على إدارة سلسلة هجوم كاملة مع تدخل بشري محدود جداً. هذا يمنح المهاجمين سرعة أعلى وقدرة أكبر على التوسع والاستمرارية.
- التصيد الاحتيالي الموجّه برسائل أكثر واقعية
- تطوير شيفرات أو وظائف خبيثة بسرعة أكبر
- إدارة حملات متعددة بالتوازي على أكثر من هدف
- اختبار النتائج وتحسين الهجوم في الزمن الفعلي
- تقليل الحاجة إلى خبرة تقنية عميقة لدى المهاجم
لماذا يصعب اكتشافه؟
لأن هذا النوع من الأنظمة لا يعمل بطريقة جامدة، بل يتكيّف مع ردود الفعل. فإذا تجاهل الضحية رسالة بريدية، قد يعيد صياغتها أو يغيّر التوقيت أو ينتقل إلى قناة أخرى، ما يجعل أنظمة الحماية التقليدية أقل فاعلية.
هل أصبح المبتدئون أخطر بفضل هذه الأدوات؟
نعم، وهذه واحدة من أبرز النقاط المثيرة للقلق. فالأدوات الوكيلة تمنح المهاجم الأقل خبرة قدرة تشغيلية كانت تحتاج سابقاً إلى فريق أو خبرة متقدمة، ما يرفع عدد الهجمات المقبولة تقنياً حتى لو لم ترتفع مهارة منفذيها.
في المقابل، يستفيد المهاجم المحترف من عامل السرعة. عمليات كانت تحتاج أياماً أو أسابيع قد تُضغط إلى ساعات، خصوصاً في مراحل الاستطلاع، كتابة الرسائل، وإدارة البنية التشغيلية للحملة.
كيف يمكن للشركات تقليل المخاطر الآن؟
أفضل استجابة حالياً هي التعامل مع التهديد على أنه تطور عملي في أساليب الهجوم، لا مجرد موجة دعائية حول AI. وهذا يتطلب تحديث الدفاعات، وتدريب الموظفين، وربط الرصد الأمني بتحليل سلوكي أكثر ذكاءً.
- تقوية حماية البريد والهوية متعددة العوامل
- مراقبة السلوك غير المعتاد بدلاً من الاعتماد على التواقيع فقط
- تقييد الصلاحيات وتقسيم الوصول إلى الأنظمة الحساسة
- تدريب الفرق على كشف الرسائل المخصصة وعالية الإقناع
الخلاصة أن الذكاء الاصطناعي الوكيل لا يغيّر شكل التهديدات فقط، بل يغيّر سرعتها وكلفتها وقابليتها للتوسع. ولهذا ترى تيكبامين أن الأمن الرقمي يدخل مرحلة تحتاج دفاعات أكثر مرونة قبل أن تصبح هذه الهجمات معياراً يومياً.
