الذكاء الاصطناعي يقلب مشهد الأمن السيبراني وسط تحذيرات من Stamos بشأن اضطراب القطاع

حذر خبير الأمن السيبراني المخضرم Alex Stamos من أن تقنيات الذكاء الاصطناعي أحدثت حالة من عدم الاستقرار الشديد في مشهد الدفاع الرقمي، وذلك في مقابلة معمقة نشرها الصحفي المتخصص في التكنولوجيا Nilay Patel في November 7, 2026. وتطرق Stamos، الذي يشغل منصب chief security officer في شركة تطوير الذكاء الاصطناعي Cognition، إلى الاحتكاك المتسارع بين القدرات المؤتمتة الناشئة وبنى الأمان التقليدية. وافتتح هذا النقاش الجزء الأول من سلسلة متخصصة تبحث في التأثيرات التشغيلية الواقعية لأنظمة الذكاء الاصطناعي، مع التركيز المباشر على الثغرات الأمنية الفورية، والضغوط التشغيلية، والخلل الهيكلي الذي يواجه المدافعين في المؤسسات.

## Key facts

- نشر الصحفي المتخصص في التكنولوجيا Nilay Patel تحليلاً مستفيضاً في November 7, 2026، تناول فيه الثغرات الهيكلية الناتجة عن الذكاء الاصطناعي. - شارك خبير الأمن السيبراني المخضرم Alex Stamos في النقاش بصفته المهنية كـ chief security officer في شركة هندسة الذكاء الاصطناعي Cognition. - يمثل هذا البث الحلقة التمهيدية من سلسلة تحريرية مركزة تتابع التطبيقات العملية للذكاء الاصطناعي. - وصف Stamos الوضع الراهن للدفاع الرقمي بأنه يعاني من اضطراب عميق تحت وطأة الدمج السريع لتقنيات تعلم الآلة. - يتمحور الحوار حول العجز الهيكلي للدفاعات المؤسسية التقليدية عن الصمود في وجه القدرات المؤتمتة المتسارعة.

## What happened

في November 7, 2026، نشر Nilay Patel الحلقة الافتتاحية من سلسلة استقصائية تقيم التداعيات العملية للذكاء الاصطناعي عبر البنية التحتية الحيوية والمؤسسات التجارية. ووفقاً لتقرير Nilay Patel، استضاف الجزء الافتتاحي Alex Stamos، أحد أبرز ممارسي الأمن في القطاع وchief security officer في Cognition، لتقييم ما وصفه Stamos بحالة فوضى عميقة تسود قطاع الأمن السيبراني بأكمله.

وتركز النقاش حول الكيفية التي تجاوز بها التشغيل السريع لأدوات الذكاء الاصطناعي خطط واستراتيجيات الدفاع المعتمدة، بحسب التقرير. وبدلاً من تناول المخاطر المستقبلية النظرية، ركزت المحادثة على الحقائق العملية: لقد غيرت برمجيات تعلم الآلة وتيرة تطوير البرمجيات، واكتشاف الثغرات الأمنية، وأتمتة حملات التهديد. وصاغ Patel النقاش حول السؤال الجوهري المتعلق بكيفية إعادة توجيه المؤسسات الدفاعية لمسارها في وقت تفقد فيه الافتراضات الأمنية الأساسية صلاحيتها بصورة متسارعة.

وبينما وثق التقرير التقييم الصريح الذي قدمه Stamos للتراجع الدفاعي الحالي، لم تقدم المواد المنشورة مبدئياً تحليلاً تفصيلياً للمقاييس الداخلية الخاصة بشركة Cognition أو بيانات القياس التشغيلي الدقيقة. وعوضاً عن ذلك، أرسى الحوار الأساس الموضوعي لسلسلة Patel متعددة الأجزاء، مقدماً الاحتكاك الحالي في الأمن السيبراني كمؤشر رئيسي حاد على اضطرابات صناعية أوسع نطاقاً تقودها أنظمة البرمجيات المستقلة.

## Why it matters

بالنسبة للمؤسسات التجارية والوكالات الحكومية والمستهلكين العاديين، يحمل زعزعة استقرار البنى الأمنية الرقمية تداعيات مالية وقانونية وتشغيلية مباشرة. وتعتمد العمليات الأمنية التقليدية بشكل كبير على محللين بشريين لفرز التنبيهات، وتحديد الاختلالات في الإعدادات، ومعالجة الثغرات المكتشفة يدوياً. إلا أن انتشار أدوات الذكاء الاصطناعي التوليدي والمستقل يقلب هذه المعادلة التشغيلية رأساً على عقب. إذ يمكن للجهات الفاعلة في مجال التهديد نشر أنظمة مؤتمتة لفحص أسطح الهجوم باستمرار، وصياغة طُعم هندسة اجتماعية مخصص للغاية على نطاق واسع، وإنتاج شيفرات استغلال للثغرات المنشورة حديثاً في غضون دقائق من الكشف العلني عنها.

وتنذر هذه الديناميكية بإرهاق مراكز العمليات الأمنية (SOCs) في المؤسسات، حيث يعاني الموظفون بالفعل من إجهاد حاد جراء تدفق التنبيهات ونقص مزمن في الكوادر. وعندما يتجاوز تفوق أدوات الاكتشاف المؤتمتة قدرة الفرق الدفاعية، يزداد متوسط الوقت اللازم لاكتشاف الاختراقات ومعالجتها، مما يترك البيانات الحساسة للمؤسسات، والملكية الفكرية، والخدمات الحيوية عرضة للخطر. وبالنسبة لمجالس الإدارة ومسؤولي الامتثال، يصطدم هذا الانهيار التشغيلي مباشرة بالمتطلبات التنظيمية الصارمة. ففي اختصاصات قضائية مثل United States، تلزم القواعد الصادرة عن Securities and Exchange Commission في July 2023 الشركات العامة بالإفصاح عن حوادث الأمن السيبراني الجوهرية خلال 4 أيام عمل من تحديدها عبر Form 8-K. ولا تواجه المؤسسات التي تنهار دفاعاتها أمام محاولات التسلل المؤتمتة انقطاعاً كارثياً في الأعمال ومطالبات فدية فحسب، بل تواجه أيضاً إجراءات إنفاذ تنظيمي سريعة، ودعاوى قضائية من المساهمين، وانهياراً في السمعة.

## The background

شغل Alex Stamos مناصب دفاعية عليا خلال العديد من أهم التحولات الأمنية في تاريخ الحوسبة الحديث. فقد عمل سابقاً كـ chief information security officer في Yahoo من 2014 إلى 2015، حيث قاد جهود معالجة تداعيات اختراقات تاريخية، قبل انضمامه إلى Facebook بصفته chief security officer من 2015 إلى 2018. وخلال فترة عمله في Facebook، أدار Stamos الوضع الدفاعي للمنصة أثناء الكشوفات المثيرة للجدل المحيطة بعمليات التضليل الأجنبية خلال الانتخابات الرئاسية في United States عام 2016. وأسس لاحقاً Stanford Internet Observatory، وأنشأ شركة الاستشارات الخاصة Krebs Stamos Group إلى جانب مدير Cybersecurity and Infrastructure Security Agency (CISA) السابق Chris Krebs، وتولى لاحقاً مسؤوليات القيادة الأمنية في SentinelOne قبل انضمامه إلى Cognition.

وحققت شركة Cognition، التي تأسست في 2023 ويقودها الرئيس التنفيذي Scott Wu، شهرة عالمية في March 2024 عقب إطلاقها Devin، وهو مهندس برمجيات ذكاء اصطناعي مستقل قادر على كتابة المشاريع البرمجية المعقدة وتصحيحها ونشرها مباشرة من توجيهات لغة طبيعية عالية المستوى. وأثار ظهور وكلاء البرمجة المستقلين نقاشات فورية في الأوساط التقنية حول أمان قواعد التعليمات البرمجية الاصطناعية. وأشار مراقبون في القطاع إلى أنه بينما يمكن للأنظمة المستقلة تسريع خطوط تطوير البرمجيات بشكل كبير، فإنها قد تُدخل أيضاً عيوباً هيكلية دقيقة دون قصد، أو تولد حزم برمجية وهمية غير موجودة تجعلها عرضة لهجمات التباس التبعيات (dependency confusion)، أو تصبح عرضة للتلاعب عبر هجمات حقن التعليمات التنافسية.

ويمتد الصراع الأوسع بين القدرات الهجومية المؤتمتة وعمليات الترقيع الدفاعي المؤتمتة عبر تاريخ مؤسسي طويل. ففي August 2016، نظمت Defense Advanced Research Projects Agency (DARPA) مسابقة Cyber Grand Challenge في مؤتمر DEF CON بمدينة Las Vegas، مقدمة أول بطولة مؤتمتة بالكامل في العالم للعبة الاستيلاء على العلم بين أنظمة الدفاع السيبراني المستقلة. وفي August 2023، أطلقت إدارة Biden مبادرة مسابقة الذكاء الاصطناعي السيبرانية (AIxCC) الممتدة لعامين، بإشراف DARPA بالتعاون مع Advanced Research Projects Agency for Health (ARPA-H) ومطوري النماذج الرائدة بما في ذلك Anthropic وGoogle وMicrosoft وOpenAI. وبجوائز بلغت نحو $20 million، دعت AIxCC المتنافسين لتطوير أنظمة ذكاء اصطناعي مستقلة قادرة على اكتشاف العيوب الأمنية ومعالجتها في قواعد التعليمات البرمجية مفتوحة المصدر التي تدعم البنية التحتية الأمريكية الحيوية، وصولاً إلى العروض النهائية في DEF CON 33 في August 2025.

وتزامناً مع ذلك، سعت السلطات الفيدرالية إلى وضع معايير رسمية لأمن الذكاء الاصطناعي؛ حيث أصدر الرئيس Joe Biden الأمر التنفيذي 14110 بشأن الذكاء الاصطناعي الآمن والموثوق في October 30, 2023، موجهاً National Institute of Standards and Technology (NIST) لصياغة بروتوكولات اختبار صارمة وإرشادات لاختبارات الفرق الحمراء للنماذج الرائدة، لا سيما ما يتعلق بنماذج الأساس ثنائية الاستخدام التي تمتلك قدرات هجومية سيبرانية. ورغم هذه الأطر التنظيمية، استمر حجم العيوب الأمنية المرصودة في التصاعد؛ إذ سجلت National Vulnerability Database أكثر من 29,000 ثغرة مصنفة ضمن Common Vulnerabilities and Exposures (CVEs) في عام 2023 وتجاوزت 30,000 في 2024، مما شكل عبئاً متراكماً هائلاً على المدافعين حتى قبل التسويق التجاري واسع النطاق لوكلاء الاستغلال المستقلين.

## Reaction

تعكس الرؤية التي طرحها Stamos انقساماً متزايداً داخل المجتمع التقني حول ما إذا كان الذكاء الاصطناعي يخدم في نهاية المطاف مهندسي الدفاع أم الجهات الخبيثة. ورغم أن الملخص الأولي المنشور لم يتضمن ردوداً رسمية من مسؤولين تنفيذيين منافسين في قطاع التكنولوجيا، أو جهات حكومية، أو مختبرات ذكاء اصطناعي منافسة، إلا أن المواقف التاريخية الموثقة ترسم بوضوح أبعاد هذا الجدل الناشئ.

ويجادل مشغلو منصات الحوسبة السحابية الكبرى ومقدمو الخدمات الأمنية المدارة—بما في ذلك Microsoft وGoogle Cloud وAmazon Web Services—بشكل روتيني بأن الذكاء الاصطناعي سيفيد المدافعين بصورة غير متكافئة من خلال أتمتة ربط القياسات، وتكثيف عمليات استخلاص معلومات التهديدات، وإجراء إعادة هيكلة فورية للشيفرات البرمجية لتحييد الثغرات. في المقابل، أعرب باحثون أمنيون مستقلون ومنظمات للحريات المدنية ومسؤولون في الدفاع الوطني عن قلق مستمر بشأن إتاحة أدوات وأساليب الهجوم المتطورة للجميع. ومن المتوقع أن تدقق السلطات التنظيمية، بما فيها CISA وهيئات دولية مثل European Union Agency for Cybersecurity (ENISA) التابعة لـ European Union، في ملاحظات Stamos بدقة، نظراً لأن الشهادات العامة الصادرة عن الممارسين الميدانيين داخل مختبرات الذكاء الاصطناعي التجارية الرائدة غالباً ما توجه جلسات الاستماع التشريعية ومجموعات العمل المعنية بوضع المعايير.

## What we don't know yet

يترك التقرير الأولي لـ Nilay Patel عدة أسئلة تجريبية حاسمة دون إجابة. وفي مقدمتها ما إذا كان تقييم Stamos يستند في المقام الأول إلى قياسات تشغيلية داخلية واتجاهات ثغرات جديدة لوحظت مباشرة داخل خطوط تطوير Cognition، أم أنه يمثل إجماعاً تحليلياً أوسع استخلصه من شبكة علاقاته المؤسسية الواسعة. ولا يفصل الملخص المتاح ثغرات برمجية بعينها، أو حملات تهديد موثقة، أو حوادث واقعية مثبتة تجاوزت فيها أنظمة الذكاء الاصطناعي النطاقات الدفاعية الحديثة.

علاوة على ذلك، يترك التقرير الأولي دون تحديد الحلول التقنية أو التنظيمية المحددة التي يتصورها Stamos لاستعادة التوازن في الدفاع الرقمي. كما يظل مدى نجاح مطوري النماذج الرائدة في تطبيق ضمانات ضد التوليد المؤتمت لشيفرات الاستغلال موضع خلاف، حيث يكتشف باحثو الفرق الحمراء المستقلون بانتظام طرقاً للالتفاف على حواجز الحماية الموضوعة للنماذج. ويبقى إقبال مستهلكي البرمجيات في المؤسسات على رفض الأكواد البرمجية المولدة عبر الذكاء الاصطناعي المستقل بسبب المسؤوليات الأمنية، أو تبنيهم لها بقوة رغم المخاطر المعروفة، متغيراً غير محسوب في التقرير.

## What to watch

سيعتمد تطور هذه الأزمة على عدة محطات صناعية ملموسة واستحقاقات تنظيمية في الأشهر المقبلة. ويتعين على المراقبين متابعة الحلقات التالية في سلسلة التقارير المتخصصة لـ Patel لمعرفة ما إذا كان المشاركون اللاحقون سيقدمون منهجيات تقنية محددة، أو دراسات حالة تجريبية، أو خططاً دفاعية قابلة للتنفيذ.

وفي المجال التنظيمي، يجب على الممارسين مراقبة التحديثات الإرشادية الصادرة عن Artificial Intelligence Safety Institute التابع لـ NIST بشأن معايير اختبارات الفرق الحمراء المؤتمتة وشروط الإبلاغ عن الثغرات الأمنية. فضلاً عن ذلك، يتعين على المتخصصين في الأمن السيبراني ترقب الإفصاحات التجريبية الناشئة في التقارير الفصلية للشركات، وتحديداً مراقبة ما إذا كان مسؤولو أمن المعلومات سيبدؤون بالإبلاغ رسمياً عن اضطرابات تشغيلية جوهرية ناجمة عن أدوات تطوير البرمجيات المؤتمتة أو عمليات الاستطلاع المدفوعة بالذكاء الاصطناعي. وسيتضح مزيد من التفاصيل خلال المنتديات الصناعية الكبرى، مثل RSA Conference السنوي في San Francisco وBlack Hat USA في Las Vegas، حيث من المقرر أن يستعرض موردو الأمن كلاً من محركات المعالجة المؤتمتة وأطر المحاكاة الهجومية المتقدمة.

يستند هذا التقرير إلى تغطية أصلية نشرها Nilay Patel في November 7, 2026، توثق مقابلة مع Chief Security Officer في Cognition، Alex Stamos، بشأن التأثير المزعزع للذكاء الاصطناعي على الأمن السيبراني.