قادة التكنولوجيا يحذرون في بيان صناعي مشترك من تصاعد الهجمات السيبرانية المدعومة بالذكاء الاصطناعي

أصدرت أكثر من 100 شركة تكنولوجيا، بما في ذلك شركتا Google وOpenAI الرائدتان في هذا القطاع، بياناً مشتركاً في 27 أغسطس 2026، حذرت فيه من أن الهجمات السيبرانية المدعومة بالذكاء الاصطناعي تتجه للتصاعد بسرعة خلال الأشهر المقبلة، داعية إلى اتخاذ إجراءات عاجلة ومنسقة عبر القطاعين العام والخاص لتعزيز الدفاعات الرقمية العالمية. وحذر التحالف من أن دمج النماذج التوليدية والأدوات المؤتمتة في مسارات البرمجيات الخبيثة يقلل من الحواجز التقنية أمام مجرمي الإنترنت، مما يسمح بالاستطلاع المؤتمت، والهندسة الاجتماعية المعقدة، والاستغلال السريع للثغرات البرمجية على نطاق غير مسبوق.

## Key facts - وقعت أكثر من 100 مؤسسة تكنولوجية، بما في ذلك Google وOpenAI، بياناً مفتوحاً نُشر في 27 أغسطس 2026، يتناول مخاطر الأمن السيبراني للذكاء الاصطناعي. - حذر التحالف الصناعي من أنه من المتوقع أن تصبح الهجمات السيبرانية التي تستغل قدرات الذكاء الاصطناعي أكثر تكراراً بشكل ملحوظ خلال الأشهر المقبلة. - تدعو المبادرة المشتركة إلى تعزيز التعاون واتخاذ تدابير أقوى بين المطورين في القطاع الخاص والهيئات التنظيمية الحكومية للحد من التهديدات الناشئة. - تزيد أنظمة الذكاء الاصطناعي من مستويات المخاطر عبر تسهيل الفحص السريع للثغرات الأمنية، وحملات التصيد الاحتيالي الموجه المؤتمتة، والتكيف الديناميكي للبرمجيات الخبيثة. - يسلط الإعلان الضوء على قلق متزايد من أن القدرات الهجومية للذكاء الاصطناعي تتطور بسرعة أكبر من قدرة آليات الدفاع التقليدية في المؤسسات على التكيف.

## What happened وفقاً لتقرير أعده Bruce Gil، أصدر تحالف يضم أكثر من 100 شركة — بقيادة مطوري ذكاء اصطناعي بارزين من بينهم OpenAI وGoogle — رسالة مشتركة موثوقة تدق ناقوس الخطر بشأن التصاعد السريع للتهديدات السيبرانية الممكنة بالذكاء الاصطناعي. وتعد الرسالة، التي نُشرت في 27 أغسطس 2026، تحذيراً صريحاً لصناع السياسات العالميين والتنفيذيين في الشركات والممارسين الأمنيين من أن الجهات الخبيثة تستخدم أدوات التعلم الآلي بشكل متزايد لأتمتة الهجمات الرقمية وتوسيع نطاقها.

وأشار الموقعون إلى أن القطاع يقترب من مرحلة حاسمة. فخلال الأشهر المقبلة، يُتوقع أن يؤدي دمج نماذج اللغات المتقدمة، وأطر الوكلاء الذاتيين، وقدرات توليد الشيفرات المتخصصة في مجموعات الأدوات الهجومية إلى توسع هائل في الحوادث السيبرانية. وتتراوح هذه الحوادث بين حملات التصيد الاحتيالي فائقة التخصيص التي تُنفذ ضد ملايين الأهداف في وقت واحد، والتوليد المؤتمت لشغرات الاستغلال التي تستهدف ثغرات "اليوم صفر" غير المعالجة في برمجيات المؤسسات.

وفي حين تنافست شركات التكنولوجيا تاريخياً بشدة على الحصة السوقية والملكية الفكرية في نماذج الذكاء الاصطناعي المتقدمة، فإن البيان المشترك يمثل جبهة موحدة بشأن المخاطر الأمنية النظامية التي تشكلها التقنيات مزدوجة الاستخدام. وحث التحالف أصحاب المصلحة في الوكالات الحكومية وقطاع التكنولوجيا على الإسراع في تنفيذ الضمانات الدفاعية، وتعزيز تبادل المعلومات الاستخباراتية في الوقت الفعلي بشأن أساليب الجهات المهددة، ووضع أطر تشغيلية أكثر وضوحاً لتحديد التهديدات السيبرانية المبتكرة بالذكاء الاصطناعي وتحييدها قبل أن تضر بالبنية التحتية الحيوية والأنظمة المالية.

## Why it matters يؤكد التحذير الجماعي المقدم من أكثر من 100 شركة لتطوير البرمجيات والذكاء الاصطناعي حدوث تحول جذري في مشهد التهديدات العالمي. وتاريخياً، كانت العمليات السيبرانية المعقدة تتطلب مهارات تقنية متقدمة، أو ميزانيات ضخمة مدعومة من الدول، أو جهداً يدوياً مكثفاً. إلا أن الانتشار السريع للذكاء الاصطناعي التوليدي والتحليل المؤتمت للشيفرات قد اختصر بشكل كبير الوقت والخبرة التقنية اللازمتين لتنفيذ هجمات معقدة. وبناءً على ذلك، بات بإمكان الجهات المهددة، حتى من ذوي الخبرة المبتدئة، نشر برمجيات خبيثة تتكيف ديناميكياً للتخفي من أنظمة كشف التوقيعات الثابتة، أو إعداد عمليات احتيال مالي مقنعة مصممة خصيصاً لتنفيذيي الشركات باستخدام سياقات صوتية ونصوص مخلّقة.

بالنسبة للمؤسسات والوكالات الحكومية، يهدد التصاعد المتوقع في الهجمات الموجهة بالذكاء الاصطناعي بإغراق مراكز عمليات الأمن الرقمي التقليدية. إذ يعاني المحللون البشريون بالفعل من الإجهاد الناتج عن كثرة التنبيهات والأحجام الضخمة للبيانات الشبكية؛ ومن شأن تدفق ثغرات الاستغلال المنشأة آلياً والتي تعمل بسرعات مؤتمتة أن يجعل الدفاعات اليدوية التفاعلية غير مجدية. وتواجه قطاعات البنية التحتية الحيوية — مثل شبكات الكهرباء المحلية، وشبكات الرعاية الصحية، ومقاصات المعاملات المالية، ومراكز البيانات السحابية — تعرضاً متزايداً لأدوات الفحص المؤتمتة القادرة على اكتشاف ثغرات "اليوم صفر" عبر مساحات هجوم شاسعة خلال دقائق معدودة.

علاوة على ذلك، تتجاوز التداعيات الاقتصادية للانتهاكات السيبرانية الواسعة النطاق بالذكاء الاصطناعي التكاليف المباشرة للتعافي ومدفوعات الفدية. إذ يمكن أن تتفاقم ثغرات سلاسل التوريد بسرعة إذا استخدم الفاعلون الخبثاء أدوات الإكمال المؤتمت للشيفرات أو المستودعات البرمجية المقرصنة لحقن أبواب خلفية في مكتبات البرمجيات واسعة الانتشار. ويهدف التحالف من خلال الدعوة إلى اتخاذ إجراءات فورية إلى منع التدهور النظامي للثقة العامة في الأنظمة الرقمية، وهو ما قد يؤدي بخلاف ذلك إلى تعطيل نشر تطبيقات الذكاء الاصطناعي المفيدة عبر القطاعات الاقتصادية الحيوية.

## The background احتدم الجدال حول الذكاء الاصطناعي الهجومي مقابل الدفاعي منذ الإطلاق العام لنماذج اللغات الكبيرة ومساعدات كتابة الشيفرات البرمجية ابتداءً من أواخر عام 2022. وأوضحت أبحاث السلامة المبكرة أنه بينما يمكن للنماذج المتقدمة مساعدة الباحثين الأمنيين في إصلاح العيوب البرمجية وكتابة قواعد الكشف، يمكن عكس هذه القدرات نفسها من قبل الجهات الخبيثة لبناء برمجيات خبيثة متعددة الأشكال، وتحليل الملفات الثنائية للبحث عن ثغرات "اليوم صفر"، وصياغة حيل هندسة اجتماعية مقنعة.

وحاولت الحكومات ومنظمات المعايير معالجة هذه المخاطر من خلال إرشادات غير ملزمة وأطر تنفيذية. ففي الولايات المتحدة، أصدر المعهد الوطني للمعايير والتكنولوجيا (NIST) إطار إدارة مخاطر الذكاء الاصطناعي في يناير 2023، متضمناً معايير طوعية لنشر ذكاء اصطناعي موثوق. وفي وقت لاحق، أصدرت إدارة بايدن الأمر التنفيذي رقم 14110 في أكتوبر 2023، والذي وجه الوكالات الفيدرالية لإنشاء بروتوكولات اختبار، وفرض متطلبات محاكاة الهجمات (red-teaming) للنماذج المتقدمة، ومعالجة الاستخدام الخبيث المحتمل للذكاء الاصطناعي في التهديدات الكيميائية والبيولوجية والإشعاعية والنووية بالإضافة إلى العمليات السيبرانية الهجومية.

وعلى الصعيد الدولي، أقرت اتفاقيات مثل "إعلان بليتشلي" (Bletchley Declaration) — الذي وقعته 28 دولة في قمة أمان الذكاء الاصطناعي بالمملكة المتحدة في نوفمبر 2023 — بإمكانية تسبب نماذج الذكاء الاصطناعي المتقدمة في أضرار كارثية إذا تم تجاوز ضوابط السلامة. كما أقر المشرعون الأوروبيون "قانون الذكاء الاصطناعي للاتحاد الأوروبي"، الذي يصنف تطبيقات الذكاء الاصطناعي حسب مستويات المخاطر ويفرض واجبات صارمة للشفافية ومراجعة الأمان على النماذج التأسيسية عالية المخاطر.

ورغم هذه التدخلات التنظيمية، غالباً ما تواجه آليات الإنفاذ صعوبة في مواكبة النماذج مفتوحة الأوزان وتقنيات الضبط الدقيق. فبمجرد إتاحة النموذج التأسيسي كمصدر مفتوح، يمكن للجهات المهددة إزالة تدريبات الرفض المدمجة وفلاتر المحاذاة، مما يحول النماذج البحثية الدفاعية إلى أدوات هجومية غير مقيدة. وقد أظهرت جهود محاكاة الهجمات من قبل المطورين الكبار مراراً وتكراراً أن تقنيات كسر الحماية (jailbreaking) يمكنها تجنب فلاتر الأمان، مما يتيح للمستخدمين غير المصرح لهم طلب حمولات خبيثة أو شفرات استغلال مستهدفة.

## Reaction يعكس التوافق الواسع المتمثل في الرسالة المشتركة اعترافاً واسع النطاق داخل القطاع بالهشاشة الأمنية المشتركة، رغم أن استراتيجيات التنفيذ المحددة لا تزال محل نقاش بين الخبراء الأمنيين، والمنظمين الحكوميين، والمدافعين عن الحريات المدنية.

وفي حين يدعو كبار مطوري التكنولوجيا إلى تعزيز التنظيم الذاتي للقطاع، ومحاكاة الهجمات المنظمة، وشبكات تبادل المعلومات الطوعية، تؤكد مجموعات مراقبة المستهلك والمدافعون عن الخصوصية مراراً وتكراراً أن التعهدات الطوعية غير كافية دون رقابة فيدرالية إلزامية ومساءلة قانونية لمزودي البرمجيات. ومن المتوقع أن تستجيب الوكالات التنظيمية، بما في ذلك وكالة أمن البنية التحتية والأمن السيبراني الأمريكية (CISA) ونظيراتها الدولية مثل المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC)، عبر الإسراع في إصدار توجيهات رسمية بشأن مرونة الذكاء الاصطناعي وتشجيع مشاركة أوسع في التبادلات المشتركة لمعلومات التهديدات.

وفي المجالس التشريعية، من المرجح أن يستشهد المشرعون بالرسالة كدليل يدعم مشاريع قوانين الأمن السيبراني المعلقة التي تتطلب الإبلاغ الإلزامي عن الحوادث الأمنية المدعومة بالذكاء الاصطناعي ورقابة أشد على توزيع النماذج مفتوحة المصدر. ورحب مزودو الحلول الأمنية المتخصصون في تقنيات الذكاء الاصطناعي الدفاعية بالتحذير، مشيرين إلى أن اعتماد المؤسسات لأساليب صيد التهديدات المؤتمتة والمراقبة الشبكية المدعومة بالذكاء الاصطناعي يجب أن يوضع على رأس الأولويات لمواكبة سرعة الهجمات القادمة.

## What we don't know yet رغم النبرة الخطيرة للتحذير المشترك، لا تزال عدة عناصر حاسمة غير واضحة في التقارير المتاحة. إذ لا يكشف البيان العام عن مقاييس كمية محددة بشأن الحجم الأساسي الحالي للهجمات السيبرانية المدعومة بالذكاء الاصطناعي مقارنة بالوسائل التقليدية، كما أنه لا يحدد الفاعلين المهددين أو الجماعات المدعومة من دول بعينها والتي تقود هذه العمليات بنشاط.

فضلاً عن ذلك، تترك الرسالة الباب مفتوحاً بشأن الآليات التشريعية أو التقنية الدقيقة التي يعتقد التحالف أنها يجب أن تحظى بالأولوية. ولا يزال من غير الواضح ما إذا كان الموقعون يفضلون رقابة فيدرالية مركزية، أم معاهدات دولية تحد من نشر الذكاء الاصطناعي الهجومي، أم معايير صناعية طوعية تتعلق بمحاكاة الهجمات لتقييم السلامة. وتعد مدى استجابة مزودي النماذج مفتوحة المصدر لدعوات ضبط النفس هذه مسألة أخرى غير مؤكدة، حيث يعمل المطورون اللامركزيون خارج السيطرة التشغيلية للمنصات الكبرى مثل Google أو OpenAI. وأخيراً، يظل الحد التقني الدقيق الذي يُصنف عنده الحادث السيبراني على أنه "مدعوم بالذكاء الاصطناعي" غامضاً، مما يعقد استجابات السياسات العامة وتعقب التهديدات.

## What to watch في الأسابيع والأشهر المقبلة، ستكشف عدة مؤشرات رئيسية عما إذا كان هذا النداء الصناعي سيؤدي إلى تحولات سياسية وتقنية ملموسة:

- استجابات الوكالات التنظيمية الحكومية: مراقبة الإعلانات الرسمية الصادرة عن CISA، وNIST، والهيئة الأوروبية لحماية البيانات، أو سلطات الأمن السيبراني الوطنية التي تفصل إرشادات أو توجيهات إبلاغ جديدة تتناول تحديداً التهديدات السيبرانية المبتكرة بالذكاء الاصطناعي. - التحديثات الدفاعية التقنية للشركات: متابعة ما إذا كان مطورو نماذج الذكاء الاصطناعي البارزون سيصدرون منهجيات محدثة لمحاكاة الهجمات، أو تقنيات العلامات المائية للشيفرات التوليدية، أو ضوابط محاذاة معززة مصممة لمنع إنتاج البرمجيات الهجومية. - جلسات الاستماع اللجانية التشريعية: ترقب جلسات الاستماع البرلمانية أو الكونغرس التي تستدعي التنفيذيين في مجال التكنولوجيا والخبراء الأمنيين للإدلاء بشهاداتهم حول إدارة ثغرات الذكاء الاصطناعي وأمن أوزان النماذج. - مقاييس الحوادث: رصد تقارير معلومات التهديدات الفصلية القادمة من كبرى شركات الأمن السيبراني لمعرفة ما إذا كانت الارتفاعات الملحوظة في حملات التصيد الاحتيالي الموجه بالذكاء الاصطناعي واستغلال الشيفرات المؤتمتة ستتحقق كما هو متوقع. - مخرجات القمم الدولية لأمان الذكاء الاصطناعي: ملاحظة ما إذا كانت القمم الدبلوماسية العالمية القادمة ستدمج معايير أمن سيبراني ملزمة في اتفاقيات حوكمة الذكاء الاصطناعي الدولية المستقبلية.

يعتمد هذا التقرير على تغطية صحفية أصلية أعدها Bruce Gil.