يشهد قطاع الأمن السيبراني تحولًا سريعًا بفعل الذكاء الاصطناعي، حيث يستخدم المهاجمون أدواته لتوليد حملات تصيد متقدمة وتطوير برمجيات خبيثة بسرعة غير مسبوقة، بينما يوظف المدافعون منصات مثل Claude وCursor وCodex لكتابة قواعد الكشف، تلخيص الحوادث، والتحقيق في التنبيهات. هذا التطور جعل النقاش ينتقل من سؤال “هل ينتمي الذكاء الاصطناعي إلى مركز العمليات الأمنية؟” إلى “أين يحقق كل نوع من الذكاء الاصطناعي أكبر قيمة؟”.
طبقات الذكاء الاصطناعي في SOC
يمكن تصور بيئة الأمن الحديثة على ثلاث طبقات:
- الأدوات الأمنية التقليدية مثل SIEM وEDR ومنصات الهوية والبريد الإلكتروني، وهي المصدر الأساسي للتنبيهات.
- الذكاء الاصطناعي المستقل (Autonomous AI SOC)، الذي يحقق في كل تنبيه بشكل آلي، يربط النتائج عبر الأدوات، ويحدد أي التنبيهات تستحق تدخلًا بشريًا.
- منصات الذكاء الاصطناعي التفاعلية مثل Claude، حيث يتعاون المحللون والمهندسون مع الذكاء الاصطناعي لصياغة قواعد، إعداد تقارير، وصنع قرارات استراتيجية.
هذه الطبقات تكمل بعضها البعض، ولا يمكن لأي منها أن يحل محل الآخر منفردًا.
لماذا لا تحقق منصات مثل Claude في كل التنبيهات؟
رغم قدراتها الكبيرة، فإن منصات مثل Claude مصممة لمساعدة البشر لا لاستبدالهم. يمكن استخدامها لشرح نشاط مشبوه، صياغة قاعدة Sigma، أو تلخيص تحقيق، لكنها ليست مناسبة لمعالجة آلاف التنبيهات يوميًا. السبب يعود إلى عاملين:
- الطبيعة التشغيلية: التحقيق المستمر يتطلب نظامًا مستقلًا يعمل على مدار الساعة ويحتفظ بسياق المؤسسة.
- الاقتصاديات (Tokenomics): كل تحقيق يحتاج إلى بيانات ضخمة (سجلات، قواعد، سياق مؤسسي)، ما يستهلك موارد مكلفة إذا تم عبر نموذج لغوي كبير لكل تنبيه.
دور الذكاء الاصطناعي المستقل
الذكاء الاصطناعي المستقل يجمع بين التحليلات الجنائية والذاكرة المؤسسية والتدفقات الحتمية، ويستخدم النماذج اللغوية فقط حيث تضيف قيمة. النتيجة هي قدرة على التحقيق في كل التنبيهات بشكل مستمر مع الحفاظ على التكاليف ضمن نطاق متوقع. هذا النموذج يمنح المؤسسات القدرة على اكتشاف التهديدات حتى في التنبيهات منخفضة الأولوية، والتي أثبتت الدراسات أنها قد تحتوي على حوادث مؤكدة بنسبة تقارب 1%.
أين تتألق منصات مثل Claude؟
بعد أن يكمل الذكاء الاصطناعي المستقل التحقيقات، تصبح منصات مثل Claude أداة قوية للمحللين في:
- صياغة وتطوير قواعد الكشف.
- البحث عن التهديدات الناشئة.
- تلخيص التحقيقات وكتابة تقارير للحلفاء والإدارة.
- اختبار فرضيات جديدة واتخاذ قرارات معقدة.
بهذا الشكل، يتولى النظام المستقل عبء التحقيقات الروتينية، بينما تساعد المنصات التفاعلية البشر على التفكير والإبداع واتخاذ القرارات الاستراتيجية.
