يشهد مجال الأمن الهجومي تحولاً كبيراً مع دخول أدوات الذكاء الاصطناعي، التي باتت قادرة على قراءة الأكواد بسرعة، توليد الحزم الهجومية، تلخيص مساحات الهجوم، وشرح واجهات برمجية معقدة. هذه القدرات تمنح فرق الأمن ميزة واضحة، لكنها تخلق ضغطاً جديداً: إنتاج تقارير تبدو مقنعة لكنها تفتقر إلى الدليل القاطع. فالمشكلة ليست في صياغة تقرير أنيق، بل في إثبات أن الثغرة موجودة فعلاً وقابلة للاستغلال في بيئة الإنتاج.
تحديات المخرجات السطحية
برامج مكافآت الثغرات مثل Bugcrowd بدأت بالفعل في مواجهة موجة من التقارير المولدة بالذكاء الاصطناعي، التي تبدو مصقولة لكنها تفتقر إلى أدلة قوية، ما يرهق فرق المراجعة ويزيد عبء الفرز دون تحسين مستوى الأمان. هذه الظاهرة لا تقتصر على منصات المكافآت، بل تمتد إلى المؤسسات التي تعتمد على أدوات آلية لإنتاج نتائج أمنية دون تدخل بشري كافٍ. النتيجة هي طوابير أطول من التنبيهات والادعاءات، ما لم يتم رفع مستوى التحقق.
أهمية المعرفة البشرية
الذكاء الاصطناعي قد يقترح وجود ثغرة SQL Injection أو SSRF أو حتى تنفيذ أوامر عن بُعد، لكنه لا يجيب عن الأسئلة الجوهرية: هل يصل الإدخال الخاضع لتحكم المهاجم فعلاً إلى العملية الخطرة؟ هل يتجاوز حدود الهوية أو الصلاحيات؟ هل البيئة الإنتاجية تكشف المسار الضعيف؟ هذه الأسئلة هي جوهر الأمن الهجومي، وهي ما يميز الباحث المتمرس عن الأداة الآلية. الخبرة البشرية، المكتسبة عبر سنوات من قراءة الأكواد، تتبع الطلبات، تصحيح الأعطال، وكتابة الاستغلالات، هي التي تحدد ما إذا كان الاكتشاف مجرد فرضية أم ثغرة حقيقية.
التوازن بين الذكاء الاصطناعي والمهارة
الاعتماد المفرط على الذكاء الاصطناعي قد يجعل الباحثين أقل ممارسة وأضعف ذاكرة تقنية، وهو ما يقلل من قدرتهم على الربط بين التفاصيل الصغيرة التي قد تشكل سلسلة هجوم خطيرة. لذلك، يجب أن يُستخدم الذكاء الاصطناعي كأداة لتسريع العمل، لا كبديل عن التفكير النقدي. الفرق الناجحة هي التي تضع معايير تحقق واضحة، مثل: ما السلوك الملاحظ؟ ما المدخلات المطلوبة؟ أي حدود أمنية تم تجاوزها؟ ما الخطوات الدقيقة لإعادة إنتاج الثغرة؟ وما الأثر المثبت عملياً؟
هذه المعايير تضمن أن يكون التقرير قابلاً للتنفيذ من قبل فرق الهندسة، ومفهوماً من قبل قادة الأمن، ومبنياً على أدلة لا على افتراضات. فالمعيار لم يتغير: أثبتها. أثبت أن الثغرة موجودة، وأن المهاجم قادر على الوصول إليها، وأن لها أثر عملي على النظام أو المؤسسة. الذكاء الاصطناعي قد يسرّع الاكتشاف، لكنه لا يغني عن دور الإنسان في التحقق.
