يواجه الأمن الرقمي تحديات كبرى مع تسارع استغلال الثغرات الأمنية بفضل الذكاء الاصطناعي، مما يتطلب استراتيجيات دفاعية مبتكرة تتجاوز التحديثات التقليدية المعتادة في المؤسسات.
يشهد العالم حالياً تحولاً جذرياً في كيفية إدارة نقاط الضعف البرمجية. ووفقاً لتقرير تيكبامين، فإن النافذة الزمنية بين اكتشاف الثغرة وبدء استغلالها على نطاق واسع قد تقلصت لتصبح مجرد ساعات معدودة بدلاً من أيام، مما وضع الشركات في سباق خاسر ضد الزمن.
لماذا لم يعد "التحديث السريع" حلاً كافياً؟
لطالما كان الرد التقليدي على التهديدات هو "Patch Faster" أو سد الثغرات بسرعة أكبر. ومع ذلك، يوضح واقع العمليات التقنية أن هذا الأمر ليس مجرد زر يمكن الضغط عليه، بل هو عملية معقدة تتأثر بعوامل متعددة.
إليكم الأسباب التي تجعل التحديث السريع تحدياً صعباً للمؤسسات:
- متطلبات استقرار الأنظمة: ضرورة ضمان عدم توقف الخدمات الحيوية أثناء التحديث.
- اختبارات التوافق: الحاجة للتأكد من أن التحديث الجديد لا يتسبب في تعطل برمجيات أخرى.
- دورة الموافقات: الالتزامات التنظيمية والحاجة لموافقة الإدارة والامتثال القانوني.
- تعقيد البنية التحتية: اتساع نطاق الأنظمة المستخدمة في الشركات الكبرى وصعوبة تغطيتها بالكامل.
تأثير مشروع Glasswing واكتشافات الذكاء الاصطناعي
في مايو 2026، أحدث تحديث مشروع "Glasswing" من شركة أنثروبيك هزة في القطاع الأمني، حيث كشف عن مدى التفاوت بين قدرات المدافعين والمهاجمين في عصر الذكاء الاصطناعي.
أبرز ملامح هذا التحول تشمل ما يلي:
- استخدام نموذج Claude Mythos Preview المتطور لاكتشاف الثغرات.
- تحديد أكثر من 10,000 ثغرة أمنية عالية وخطيرة في شهر واحد فقط.
- استهداف البرمجيات ذات الأهمية النظامية التي تشكل عصب الإنترنت.
الفجوة المتزايدة بين الدفاع والهجوم
بينما يتحرك المهاجمون في جداول زمنية تُقاس بالساعات بفضل أدوات الذكاء الاصطناعي، تشير تقارير الأمن الرقمي لعام 2026 إلى أن متوسط وقت سد الثغرات في الشركات قد زاد من 32 يوماً إلى 43 يوماً. هذه الفجوة الزمنية هي المكان الذي تحدث فيه الهجمات الفعلية.
كيف تستعد الشركات للمستقبل الأمني الجديد؟
يشير خبراء تيكبامين إلى أن الاعتماد على التحديثات وحدها لم يعد كافياً. يجب على المؤسسات تبني استراتيجيات دفاعية استباقية تعتمد على الذكاء الاصطناعي نفسه لرصد التهديدات قبل وقوعها.
تتضمن استراتيجيات المواجهة المقترحة ما يلي:
- تبني أنظمة الكشف والاستجابة الآلية لتقليل الاعتماد على العنصر البشري في المهام الروتينية.
- تحسين وضوح الرؤية عبر كامل البنية التحتية التقنية لتحديد الأصول الأكثر عرضة للخطر.
- التركيز على تقليل أثر الاختراق بدلاً من محاولة منعه بنسبة 100% فقط.
في النهاية، يظل التعامل مع الثغرات الأمنية في عصر الذكاء الاصطناعي معركة وعي وتكنولوجيا في آن واحد، حيث تتطلب المرحلة القادمة مرونة تقنية عالية تتجاوز الأساليب التقليدية المتبعة منذ عقود.
