لطالما افترضت صناعة الأمن السيبراني أن القدرات الهجومية ترتبط مباشرة بمستوى الخبرة التقنية. لكن مع ظهور الذكاء الاصطناعي التوليدي، هذا الافتراض بدأ ينهار. فالمهاجمون الجدد لم يعودوا بحاجة إلى سنوات من تطوير الثغرات أو الهندسة العكسية، بل يمكنهم سد فجوات المعرفة عبر أدوات الذكاء الاصطناعي التي تشرح المفاهيم، تولد الأكواد، وتساعد في التكيف مع بيئات جديدة بسرعة غير مسبوقة. النتيجة هي انخفاض كبير في حاجز الدخول وزيادة عدد المهاجمين القادرين على تنفيذ هجمات ذات مصداقية.
اقتصاديات الهجمات تتغير
كما خفضت الحوسبة السحابية تكلفة البنية التحتية، وخفضت البرمجيات مفتوحة المصدر تكلفة تطوير التطبيقات، فإن نماذج اللغة الكبيرة (LLMs) تخفض تكلفة المعرفة الهجومية. ما كان يستغرق أسابيع لفهم ثغرة جديدة أصبح يُنجز في دقائق عبر التلخيص التلقائي وتوليد الأكواد الأولية. هذا لا يعني أن الذكاء الاصطناعي يستبدل الخبراء، لكنه يسرّع عملية التعلم ويزيد من حجم المهاجمين المحتملين.
من “Script Kiddies” إلى “Vibe Hackers”
المصطلح التقليدي “Script Kiddie” لم يعد يعكس الواقع. المهاجمون الناشئون اليوم يعملون جنبًا إلى جنب مع مساعدين ذكاء اصطناعي، يطرحون أسئلة متكررة، يصقلون الحمولة الخبيثة، ويعدّلون التقنيات لتناسب بيئات محددة. هذا يشبه ما يسميه المطورون “Vibe Coding”، حيث تُستبدل الجهود اليدوية بالتفاعل الطبيعي مع الذكاء الاصطناعي. في المجال الهجومي، يمكن وصف هذا التحول بـ “Vibe Hacking”، أي تحويل النوايا إلى نشاط هجومي فعال عبر لغة طبيعية.
الدفاع يحتاج إلى إعادة نظر
الكثير من المؤسسات بنت برامجها الأمنية على افتراض ندرة المهاجمين ذوي القدرات العالية. لكن مع الذكاء الاصطناعي، هذا الافتراض لم يعد صالحًا. يجب على المدافعين توقع المزيد من التجارب، سرعة أكبر في التكيف، وزيادة في حجم الهجمات. التحدي لم يعد في معرفة الثغرات، بل في التحقق المستمر من أن الدفاعات ما زالت صامدة أمام مهاجمين أكثر كفاءة. هنا يظهر مفهوم إدارة التعرض المستمر للتهديدات (CTEM)، الذي يعتمد على دورة دائمة من الاكتشاف، الأولوية، التحقق، والتعبئة، بدلًا من الفحص الدوري التقليدي.
قيمة الحكم البشري
رغم قوة الأتمتة، يبقى الحكم البشري عنصرًا لا غنى عنه. تحديد ما إذا كانت الثغرة تمثل خطرًا فعليًا على الأعمال يتطلب فهمًا للسياق المؤسسي والأهداف التشغيلية، وهو ما لا يملكه الذكاء الاصطناعي. المؤسسات التي تنجح في دمج خبرة البشر مع سرعة الذكاء الاصطناعي ستتمكن من تعزيز دفاعاتها بشكل أفضل.
الميزة التنافسية الجديدة
الذكاء الاصطناعي لن يلغي الحاجة إلى خبراء الهجوم، لكنه سيضاعف عدد المهاجمين القادرين على شن هجمات فعالة، وسيزيد سرعة تعلمهم وتكيفهم. هذا يفرض على الدفاع أن يركز على التحقق المستمر، فهم المسارات الهجومية الحقيقية، وإعطاء الأولوية للمخاطر القابلة للاستغلال بدلًا من التعرض النظري. لقد بدأ عصر المهاجمين المدعومين بالذكاء الاصطناعي بالفعل، وعلى المؤسسات أن تبني برامج أمنية قادرة على مجاراتهم.
