شهدت تقنيات التصيد تطوراً ملحوظاً عبر ثلاث مراحل رئيسية.
- التصيد 1.0 كان يعتمد على محتوى خبيث مثل الروابط الضارة والمرفقات المصابة، حيث كانت بوابات البريد الإلكتروني قادرة على اكتشافه وحجبه.
- التصيد 2.0 ارتكز على النوايا السيئة، مثل انتحال هوية المديرين التنفيذيين أو تزوير الفواتير، حيث لا يوجد حمولة ضارة يمكن مسحها بل مجرد طلب يبدو طبيعياً.
- التصيد 3.0 يمثل الجيل الجديد، إذ يعتمد على الذكاء الاصطناعي التوليدي لإنشاء رسائل إقناع متطورة، مدعومة بتقنيات التزييف العميق في الصوت والفيديو، وينتشر عبر البريد الإلكتروني وأدوات التعاون والمكالمات الحية.
الوكلاء الهجومية تغيّر قواعد اللعبة
في الماضي، كان المهاجم يحتاج وقتاً طويلاً لجمع معلومات عن المؤسسة المستهدفة. أما الآن، فإن الوكلاء الذكية تقوم بهذه المهمة في ثوانٍ، حيث تلخص البصمة الرقمية للشركة، تستخرج بيانات من GitHub، وتحدد الهيكل الإداري، ثم تولد سيناريوهات إقناع مخصصة لآلاف المؤسسات دفعة واحدة. هذا التطور رفع جودة الرسائل الاحتيالية، فلم تعد الأخطاء الإملائية علامة مميزة، بل أصبحت الرسائل تفاعلية قادرة على إجراء محادثة كاملة مع الضحية.
انهيار الثقة الرقمية
أظهرت دراسة أجرتها Osterman Research أن 88% من المؤسسات واجهت حادثة واحدة على الأقل أضعفت الثقة في الاتصالات الرقمية خلال عام واحد، بينما أقر 60% بعدم قدرتهم على مواجهة هجمات التزييف العميق رغم التدريب. القضية الشهيرة لشركة Arup أوضحت خطورة الأمر، حيث بدأ الهجوم برسالة بريدية منتحلة لهوية المدير المالي، ثم تلاه مكالمة فيديو مزيفة تضمنت وجوهاً اصطناعية لزملاء مزعومين، ما دفع الموظف للموافقة على تحويلات مالية بقيمة 25 مليون دولار.
لماذا النموذج التقليدي لم يعد كافياً
النموذج التقليدي للأمن السيبراني يعتمد على الحجب ثم الكشف والاستجابة. لكن أمام وكيل هجومي قادر على توليد آلاف الرسائل المخصصة بسرعة، يصبح الكشف دائماً متأخراً خطوة. في دراسة لـ Crogl وPonemon Institute، أبلغت مراكز العمليات الأمنية عن متوسط 4,330 تنبيه يومياً، لكنها لم تحقق سوى في 37% منها. هذا يوضح أن الاعتماد على القوى البشرية وحدها غير ممكن، وأن الحل يكمن في الأتمتة الاستباقية.
الدفاع يحتاج إلى وكلاء أيضاً
كما أن المهاجمين يستخدمون وكلاء، فإن المدافعين بحاجة إلى وكلاء ذكية تعمل بنفس المنطق.
- وكيل Red Teaming يجمع معلومات عن المؤسسة كما يفعل المهاجم، ثم يقوي الدفاعات قبل وصول الهجوم.
- وكيل Phishing SOC يحقق في التهديدات بسرعة تعادل محلل من المستوى الثاني.
- وكيل Phishing Simulation يدرب الموظفين على هجمات مخصصة تحاكي الواقع. هذه الأدوات مدعومة بذكاء اصطناعي تكيفي يتعلم أنماط التواصل داخل كل مؤسسة ويعزز قدرات الكشف.
