في ظل التسارع غير المسبوق للهجمات الإلكترونية وتزايد أعداد الثغرات الأمنية المكتشفة سنويًا، بدأت المؤسسات تبحث عن وسائل أكثر فاعلية من اختبارات الاختراق التقليدية التي كانت تُجرى مرة أو مرتين سنويًا. ومن هنا برز مفهوم الاختبار الاختراقي الوكيلي (Agentic Pentesting) بوصفه أحد أكثر الاتجاهات تطورًا في عالم الأمن السيبراني، حيث يعتمد على الذكاء الاصطناعي لتنفيذ عمليات محاكاة هجومية متقدمة بصورة شبه مستقلة، تحاكي سلوك المهاجم الحقيقي وتكشف مسارات الاختراق المحتملة داخل البيئات الرقمية.
ورغم الحماسة الكبيرة التي تحيط بهذه التقنية، فإن الخبراء يؤكدون أن فهم قدراتها الفعلية وحدودها التشغيلية يبقى عاملًا حاسمًا قبل تبنيها باعتبارها الحل السحري لمواجهة المخاطر السيبرانية.
انفجار أعداد الثغرات يفرض نموذجًا جديدًا للاختبار الأمني
تشير البيانات الحديثة إلى أن النصف الأول من عام 2026 شهد اكتشاف أكثر من 35 ألف ثغرة أمنية مسجلة ضمن قاعدة بيانات CVE، بزيادة تقارب 50% مقارنة بالفترة نفسها من العام السابق. وفي الوقت نفسه، لم تشهد سوى نسبة ضئيلة من هذه الثغرات استغلالًا فعليًا في الهجمات الواقعية، الأمر الذي أوجد أزمة حقيقية في عمليات ترتيب الأولويات الأمنية.
وتزداد المشكلة تعقيدًا مع تقلص الزمن الفاصل بين الكشف عن الثغرة واستغلالها. فبعد أن كان متوسط الفترة الزمنية يبلغ أكثر من 21 يومًا خلال عام 2025، انخفض إلى نحو ثماني ساعات فقط خلال عام 2026، وهو ما يعني أن فرق الأمن السيبراني أصبحت تعمل في سباق مستمر مع الزمن.
وتكشف هذه المعطيات عن محدودية نماذج الاختبار التقليدية التي تعتمد على فترات زمنية متباعدة. فاختبار اختراق سنوي قد يترك نافذة عمياء تمتد إلى 365 يومًا بين كل تقييم وآخر، بينما تظل حتى الاختبارات الآلية الأسبوعية عاجزة عن مواكبة مشهد تتغير فيه المخاطر كل بضع ساعات.
ولهذا السبب تتجه المؤسسات الكبرى نحو مفهوم الاختبارات الهجومية المستمرة الذي يعتمد على التحقق الأمني الفوري كلما طرأ تغيير جوهري على البنية التحتية أو ظهرت ثغرة جديدة أو تم تطبيق تحديث تقني مؤثر.
ماذا يثبت الاختبار الاختراقي الوكيلي فعليًا؟
الهدف الأساسي لأي اختبار اختراق هو الإجابة عن سؤال واحد: هل يمكن للمهاجم استغلال النظام أم لا؟
هنا يأتي دور الاختبار الاختراقي الوكيلي الذي يعتمد على وكلاء ذكاء اصطناعي قادرين على تنفيذ سلسلة من الإجراءات بصورة متتابعة تشمل جمع المعلومات، واستكشاف البيئة الرقمية، ومحاولة استغلال الثغرات، والتنقل بين الأنظمة، ثم إثبات إمكانية الوصول إلى الأصول الحساسة.
ويتميز هذا النموذج بقدرته على تقديم نوعين رئيسيين من الأدلة الأمنية.
الأول يتمثل في إثبات قابلية الاستغلال الفعلية للثغرة بدلاً من الاعتماد على مؤشرات نظرية أو معلومات الإصدار البرمجي فقط. فبدلاً من القول إن النظام معرض للخطر بسبب وجود نسخة ضعيفة من برنامج معين، تقوم المنظومة بإجراء تجربة استغلال فعلية وآمنة للتأكد من إمكانية نجاح الهجوم.
أما النوع الثاني فيتمثل في إثبات مسار الهجوم الكامل، بحيث يوضح كيف يمكن للمهاجم الانتقال من نقطة اختراق أولية إلى رفع الصلاحيات والتحرك الجانبي داخل الشبكة وصولاً إلى الأصول الحيوية.
وتمنح هذه النتائج المؤسسات صورة أكثر واقعية عن المخاطر، كما تسمح بإعادة اختبار الحلول الأمنية فور تطبيقها للتأكد من زوال التهديد بالفعل، وهو ما يحول عملية المعالجة من مجرد افتراض نظري إلى دليل عملي موثق.
فجوة السرعة والتغطية.. العقبة الكبرى أمام الاختبارات الذاتية
رغم المزايا الكبيرة التي تقدمها الاختبارات الاختراقية الوكيلية، فإنها لا تستطيع معالجة جميع التحديات الأمنية بمفردها.
فعندما يتعلق الأمر بمؤسسات ضخمة تضم مئات الآلاف من الأجهزة ونقاط النهاية، قد تستغرق عملية تنفيذ اختبار شامل عدة أسابيع. صحيح أن ذلك يمثل تطورًا هائلًا مقارنة بالاختبارات البشرية التي قد تمتد لأشهر، لكنه يظل بطيئًا نسبيًا أمام واقع باتت فيه بعض الثغرات تُستغل خلال ساعات من الإعلان عنها.
وتبرز كذلك مشكلة التغطية الأمنية. فالعديد من الأنظمة الإنتاجية الحساسة أو البيئات المعزولة أو المكونات شديدة الأهمية لا يمكن إخضاعها بسهولة لاختبارات استغلال حقيقية بسبب مخاطر التأثير على استقرار الأعمال أو متطلبات الامتثال التنظيمي.
كما أن آلاف الثغرات الأمنية الجديدة لا تتوافر لها أدوات استغلال عملية في المراحل الأولى من ظهورها، ما يقلل من قدرة أنظمة الاختبار الوكيلي المعتمدة على محاكاة الاستغلال الفعلي.
ولهذا يرى الخبراء أن هذه الأدوات قادرة على تغطية جزء مهم من المشهد الهجومي، لكنها لا توفر رؤية كاملة لجميع المخاطر المحتملة داخل البيئات المعقدة.
نحو منظومة تحقق أمني مستمرة ومتعددة المستويات
تتجه المؤسسات الرائدة حاليًا إلى دمج الاختبار الاختراقي الوكيلي مع أدوات أخرى للتحقق الأمني المستمر، بحيث يتم اختيار أسلوب التقييم المناسب وفق نوع التغيير أو التهديد.
فعند ظهور ثغرة جديدة، تُستخدم منصات التحقق من قابلية الاستغلال لتحديد ما إذا كانت الثغرة تمثل خطرًا حقيقيًا على بيئة العمل دون الحاجة إلى وجود كود استغلال فعلي.
أما عند رصد حملة هجومية جديدة أو تحديث الضوابط الأمنية، فتُستخدم تقنيات محاكاة الهجمات لاختبار قدرة أنظمة الدفاع على اكتشاف ومنع الأنشطة الخبيثة.
في المقابل، يبقى الاختبار الاختراقي الوكيلي الخيار الأمثل عندما يكون المطلوب إثبات وجود مسار هجومي كامل والوصول إلى دليل عملي يؤكد إمكانية الاختراق.
ويؤكد المتخصصون أن النجاح الحقيقي لا يعتمد على أداة واحدة مهما كانت متقدمة، بل على دمج نتائج مختلف آليات التحقق داخل منصة موحدة توفر رؤية شاملة للمخاطر، وتمنع تكرار النتائج أو تضارب الأولويات.
ومع استمرار توسع استخدام الذكاء الاصطناعي في المجال الأمني، يبدو أن الاختبار الاختراقي الوكيلي سيصبح أحد المكونات الأساسية في برامج الأمن السيبراني الحديثة، لكنه لن يحل محل جميع أساليب التقييم الأخرى. فالقيمة الحقيقية لهذه التقنية لا تكمن فقط في قدرتها على اكتشاف الثغرات، بل في تقديم أدلة عملية وسريعة حول مدى إمكانية استغلالها، بما يتيح للمؤسسات اتخاذ قرارات أكثر دقة في زمن أصبحت فيه ساعات قليلة كافية لتحويل ثغرة غير مكتشفة إلى أزمة أمنية واسعة النطاق.
