لم يعد السؤال اليوم ما إذا كان الذكاء الاصطناعي يحقق قيمة للأعمال، بل كيف يمكن تبنيه على نطاق واسع بشكل آمن وسريع في المؤسسات، وسط ضغوط متزايدة من مجالس الإدارة لتحقيق مكاسب فورية دون التفريط في السيطرة على المخاطر السيبرانية. تقرير Sygnia CISO Survey 2026 أظهر أن ثلث المؤسسات تستخدم الذكاء الاصطناعي بالفعل في الكشف عن التهديدات والاستجابة لها، بينما يتوقع 63% أن يصبح جزءًا لا يتجزأ من بنيتها بحلول 2027. ومع ذلك، فإن 73% من قادة الأمن السيبراني يرون أن مؤسساتهم غير جاهزة لمواجهة هجوم كبير إذا وقع غدًا.
الفجوة الأمنية في الذكاء الاصطناعي
يدخل الذكاء الاصطناعي إلى المؤسسات بطرق متعددة: منصات معتمدة، إضافات SaaS، أدوات الموردين، أو حتى تجارب داخلية غير خاضعة للرقابة. هذا التوسع السريع يخلق فجوة أمنية واضحة، حيث تتجاوز وتيرة التبني قدرة فرق الأمن على فرض الضوابط. ومع وجود 38% فقط من المؤسسات التي وضعت سياسة شاملة للذكاء الاصطناعي، فإن المخاطر تتضاعف مع انتشار ما يُعرف بـ”الذكاء الاصطناعي الظلي” الذي يوسع سطح الهجوم ويتيح للمهاجمين استغلال الثغرات بسرعة أكبر وبكلفة أقل.
المخاطر الخفية للذكاء الاصطناعي
الافتراض بأن الاستخدام المحدود للذكاء الاصطناعي يعني مخاطر محدودة هو افتراض خاطئ. فسطح الهجوم يتوسع مع كل عملية دمج أو تطوير. 67% من التنفيذيين يعتقدون أن مؤسساتهم تعرضت بالفعل لاختراق بسبب أدوات ذكاء اصطناعي غير معتمدة. أبرز نقاط الضعف تشمل: الذكاء الاصطناعي غير الخاضع للحوكمة، التكاملات العشوائية، والوكلاء الآليين ذوي الصلاحيات المفرطة. في المقابل، يستفيد المهاجمون من هذه الثغرات لتسريع هجماتهم وتوسيع نطاقها، كما أظهرت حادثة حديثة تعاملت معها فرق الاستجابة في Sygnia.
الحاجة إلى نهج دورة حياة شاملة
الأمن في الذكاء الاصطناعي يجب أن يُعالج عبر دورة حياة الأداة كاملة: من تحديد الاستخدام، وتصنيف المخاطر، وتعيين المسؤوليات، إلى اختبار الضوابط والاستعداد للحوادث قبل أن يصبح النظام جزءًا من سير العمل الحيوي. التحديات تتنوع بين غياب تعريف واضح للملكية والمسؤولية في مرحلة الاستراتيجية، مرورًا بتجاهل متطلبات الأمن أثناء التصميم والتطوير، وصولًا إلى نشر أنظمة بامتيازات مفرطة دون مراجعة رسمية.
مكونات خطة أمنية فعّالة للذكاء الاصطناعي
لتحويل الأمن إلى ممارسة عملية، يقترح الخبراء ستة محاور رئيسية:
- مواءمة القيادة التنفيذية: إشراك مجالس الإدارة بشكل مباشر في تبني الذكاء الاصطناعي مع تحديد المسؤوليات بوضوح.
- حوكمة الذكاء الاصطناعي: وضع سياسات ومعايير استخدام، وتحديد الملكية والمساءلة، وربطها بالمتطلبات التنظيمية.
- ضوابط أمنية وتشغيلية: تطبيق معايير الهوية وإدارة الوصول، حماية البيانات، المراقبة والتدقيق، وضبط تكاملات الطرف الثالث.
- توعية القوى العاملة: تدريب الموظفين والمطورين على الاستخدام المسؤول والتصميم الآمن، مع توفير إرشادات عملية حسب الدور الوظيفي.
- التحقق المستمر: إجراء اختبارات اختراق وتقييمات أمنية دورية للتأكد من أن الضوابط تواكب التغيرات في الاستخدام والتكامل.
- الاستجابة للحوادث: تحديث خطط الاستجابة لتشمل سيناريوهات خاصة بالذكاء الاصطناعي مثل حقن الأوامر أو تسرب البيانات أو إساءة استخدام النماذج.
إن المؤسسات التي تنتظر وقوع تهديد لاكتشاف ثغراتها الأمنية في الذكاء الاصطناعي تكون قد تأخرت بالفعل. المطلوب هو نهج استباقي يدمج الأمن والحوكمة وإدارة المخاطر عبر دورة حياة الذكاء الاصطناعي كاملة، بدءًا من الاستراتيجية وحتى الاستجابة للحوادث.
