أمن الذكاء الاصطناعي يتحول من «إضافة اختيارية» إلى بنية أساسية للشركات: حتى Google تعيد تعلّم هذه المادة

عندما يدخل الذكاء الاصطناعي إلى أنظمة الشركات، لم تعد مشكلات الأمن “آخر كيلومتر”

تحدّث فرانسيس دي سوزا، الرئيس التنفيذي للعمليات في Google Cloud، مؤخرًا عن أمن الذكاء الاصطناعي، وقدّم حكمًا بالغ الأهمية: حتى شركة بحجم Google ما زالت “تتعلّم في الوقت الفعلي” كيفية التعامل مع التحديات الأمنية في عصر الذكاء الاصطناعي.

تكمن أهمية هذه العبارة ليس فقط في أن “الذكاء الاصطناعي خطير” — فهذا أصبح كلامًا مكرورًا — بل في أنها تشير إلى أن الشركات تدخل مرحلة جديدة: فالذكاء الاصطناعي لم يعد مجرد أداة مستقلة، بل بدأ يندمج في البيانات، والصلاحيات، وسير العمل، وخدمة العملاء، والبرمجة، والاسترجاع، وأدوات المكتب، وسلاسل اتخاذ القرار. وما دام الذكاء الاصطناعي قد دخل فعلًا بيئة الإنتاج، فلن يعود من الممكن فهم الأمن على أنه رقعة تُضاف بعد إطلاق المشروع، بل يجب أن يُكتب منذ البداية داخل تصميم البنية.

ولهذا شدّد دي سوزا على أنه “من دون استراتيجية بيانات، لا توجد استراتيجية ذكاء اصطناعي؛ ومن دون استراتيجية أمن، لا توجد استراتيجية ذكاء اصطناعي”. ففي الماضي، كانت الشركات تسعى أولًا إلى الوظائف ثم تفكر في الحماية؛ أما في عصر الذكاء الاصطناعي، فإن هذا الترتيب لم يعد صالحًا.

الخطر الحقيقي ليس ثغرة منفردة، بل “الذكاء الاصطناعي الظلي” داخل الشركة

هناك مشكلة يُشار إليها مرارًا، لكنها غالبًا ما تُستهان بها، وهي ما يُعرف بـ shadow AI، أي استخدام الموظفين لأدوات ذكاء اصطناعي استهلاكية مختلفة من دون إشراف تنظيمي.

ومن الظاهر، يبدو الأمر مجرد “استخدام أداة غير متوافقة مع السياسات”. لكن من زاوية الحوكمة المؤسسية، فإنه يعني ثلاث تحولات أعمق:

1. الحدود بين البيانات أصبحت أكثر ضبابية: فقد يرسل الموظفون مواد داخلية أو معلومات العملاء أو مقاطع من الشيفرة إلى نماذج خارجية. 2. سلسلة الموافقة تُتجاوز: فلا تستطيع فرق تقنية المعلومات والأمن بعد الآن الإحاطة الكاملة بمسار البيانات. 3. مخاطر على مستوى المؤسسة تُغطّى بميزات على مستوى الأداة: فزيادة الإنتاجية الفردية قد تقابلها درجة أعلى من انكشاف المؤسسة.

وتكمن صعوبة هذا النوع من المخاطر في أنه ليس اختراقًا تقليديًا بالمعنى المعتاد، بل إن “أداة الإنتاجية” نفسها تصبح قناة للتسريب. وكانت الشركات في السابق معتادة على تركيز جهود الأمن على الهجمات الخارجية، لكن في عصر الذكاء الاصطناعي فإن أول ما يتسع غالبًا هو سيناريوهات الاستخدام الداخلية غير المنضبطة.

السرعة تعيد كتابة قواعد الهجوم والدفاع السيبراني

تطرّق دي سوزا أيضًا إلى تحول آخر أشد تأثيرًا على القطاع: إيقاع الهجمات السيبرانية الحديثة يتسارع بوضوح، فالنافذة الزمنية بين الاختراق والمرحلة التالية تقلصت من ساعات في السابق إلى عشرات الثواني.

ماذا يعني ذلك؟

يعني أن “نافذة الاستجابة البشرية” التي بُنيت عليها أنظمة الأمن التقليدية بدأت تختفي. ففي الماضي، كانت الشركات تعتمد على التنبيهات، والتحقيق، والتأكيد اليدوي، وتنسيق الفرق للتعامل مع الحوادث؛ أما الآن فقد تكون سرعة انتشار الهجوم أكبر من دورة حكم معظم الأشخاص.هذا أيضًا هو السبب في أن عبارة “machine speed against machine speed” أصبحت كلمة مفتاحية لدى المزيد والمزيد من فرق الأمن. وبعبارة أخرى، يجب أن يصبح جانب الدفاع مؤتمتًا أيضًا، بل وأكثر أتمتة. الذكاء الاصطناعي هنا لا يخلق مخاطر جديدة فحسب، بل يدفع أيضًا صناعة الأمن إلى إعادة تصميم منطق الدفاع:

• كشف الشذوذ بشكل أسرع
• تقليص الصلاحيات بشكل أكثر أتمتة
• تنسيق الاستجابة في الوقت الحقيقي
• آلية الحجب الأولى التي تعتمد بدرجة أقل على القرار البشري

هذا ليس ترقية طفيفة لأدوات الأمن، بل هو إشارة إلى انتقال صناعة الأمن نحو “أنظمة دفاع ذاتية”.

قد يجعل وكلاء الذكاء الاصطناعي الأنظمة الموروثة في الشركات أكثر انكشافًا وبسرعة أكبر

اتجاه آخر يستحق الحذر هو بدء تحرك وكلاء الذكاء الاصطناعي داخل الأنظمة الداخلية للشركات.

من منظور الكفاءة، يمكن لهذه الوكلاء مساعدة الموظفين في البحث عن المعلومات، وتنفيذ المهام، واستدعاء الأنظمة. لكن من منظور الأمن، قد يتمكنون أيضًا من اكتشاف الزوايا التي أُهملت لفترة طويلة بسرعة أكبر: SharePoint قديم، قواعد بيانات متروكة، أنظمة داخلية مضطربة في إعدادات الصلاحيات، وخدمات قديمة لا يعتني بها أحد لكنها لا تزال متصلة بالإنترنت.

هذه المشكلات لم يأتِ بها الذكاء الاصطناعي بحد ذاته، لكنه يجعل اكتشافها أسهل، كما يجعل تضخيم أثرها أسهل أيضًا.

في بيئات تقنية المعلومات التقليدية، كان الكثير من الأنظمة الموروثة لا يسبب مشكلة لسنوات لأنه كان “غير لافت للانتباه”؛ وعندما يستطيع وكيل الذكاء الاصطناعي البحث والربط والاستدلال عبر الأنظمة مثل المستخدم الداخلي، فإن هذه الأصول النائمة تتحول بدلًا من ذلك إلى سطح هجوم يمكن استغلاله بسرعة.

ولهذا لا يمكن للشركات أن تكتفي بالحديث عن “ما الذي يمكن للذكاء الاصطناعي فعله”، بل يجب عليها أيضًا أن تجيب بالتوازي عن “ما الذي يمكن للذكاء الاصطناعي رؤيته، ولمسه، واستدعاؤه”.

قضايا الأمن ترتقي إلى مستوى مجلس الإدارة

أشارت Lea Kissner، كبيرة مسؤولي أمن المعلومات في LinkedIn، إلى أن السنوات القليلة المقبلة قد تشهد موجة جديدة من الثغرات الناجمة عن الذكاء الاصطناعي.

وتكمن أهمية هذا التقدير في أنه يوضح أن أمن الذكاء الاصطناعي لم يعد مشكلة تخص الفرق التقنية فقط، بل أصبح قضية حوكمة للشركة. في الماضي، كان مجلس الإدارة يهتم بالامتثال والمخاطر المالية ومخاطر العلامة التجارية؛ أما الآن، فأمن الذكاء الاصطناعي أصبح قضية استراتيجية بالدرجة نفسها مع هذه الأمور.

والسبب بسيط:

• الشركات تعتمد أكثر فأكثر على الذكاء الاصطناعي في معالجة الأعمال المعرفية
• أصبح من الأصعب تدقيق مدخلات ومخرجات أنظمة الذكاء الاصطناعي بالكامل
• النماذج والإضافات والوكلاء وموصلات البيانات تتزايد باستمرار
• خطأ واحد في الإعداد قد يؤدي إلى تسرب شامل

في مثل هذه البيئة، لم تعد ميزانية الأمن مجرد تكلفة من تكاليف تقنية المعلومات، بل أصبحت شرطًا مسبقًا لتجارية الذكاء الاصطناعي. ومن دون حوكمة أمنية، قد تبتلع تكلفة الحوادث سريعًا مكاسب الكفاءة التي يوفرها الذكاء الاصطناعي.

لماذا هذا التحول ليس مجرد مشكلة تخص Google

إذا فُهم هذا الخبر على أنه “Google تتحدث عن أمن الذكاء الاصطناعي” فقط، فسيكون ذلك تضييقًا للصورة.

الأدق أن هذا علامة على دخول صناعة الذكاء الاصطناعي بأكملها إلى المنطقة العميقة.بشكل أدق، هذا هو علامة دخول صناعة الذكاء الاصطناعي بأكملها إلى المنطقة العميقة. ففي المرحلة السابقة، كان محور المنافسة في القطاع يدور حول قدرات النماذج، وسرعة الاستدلال، وطول السياق، والسعر، وتجربة الاستخدام؛ أما في المرحلة التالية، فسيزداد اهتمام العملاء من الشركات بثلاثة أمور:

• هل البيانات قابلة للتحكم
• هل الصلاحيات قابلة للتدقيق
• هل يمكن عزل الأتمتة

وسينعكس ذلك مباشرة على المشهد التنافسي في سوق الذكاء الاصطناعي.

بالنسبة لمزوّدي الخدمات السحابية، ستصبح القدرات الأمنية نقطة بيع أساسية إلى جانب القدرة الحاسوبية، والنماذج، وأدوات التطوير؛ وبالنسبة لشركات النماذج، فإن من يثبت بشكل أفضل قدراته الأمنية والحوكمة على مستوى المؤسسات سيكون الأقدر على دخول سيناريوهات الشراء واسع النطاق؛ أما بالنسبة للشركات الناشئة، فستتواصل اتساع الأسواق الجديدة المحيطة بأمن الذكاء الاصطناعي، وصلاحيات البيانات، وحوكمة الوكلاء، وتدقيق النماذج، والدفاع التلقائي.

وبعبارة أخرى، فإن أمن الذكاء الاصطناعي ليس مسارًا هامشيًا، بل هو الطبقة المركزية للبنية التحتية التالية للذكاء الاصطناعي المؤسسي.

من "منافسة النماذج" إلى "منافسة الأنظمة"

لم يعد من السهل اليوم وصف المنافسة في الذكاء الاصطناعي بعبارة "من يملك النموذج الأقوى" فقط.

فالذي يحسم التطبيق التجاري على أرض الواقع يتزايد كونه قدرةً على مستوى النظام: السحابة، والهوية، والصلاحيات، والسجلات، والتدقيق، وخطوط البيانات، والقدرات الطرفية، والاستجابة الأمنية، وأطر الحوكمة. النموذج مجرد بوابة، أما النظام فهو ساحة المعركة.

وهذا أيضًا يفسر لماذا تدفع الشركات التقنية الكبرى في الوقت نفسه نحو منصات الذكاء الاصطناعي، والخدمات السحابية، ومنتجات الأمن. لأن مسار تسويق الذكاء الاصطناعي في سوق المؤسسات ليس أصلًا بيع نموذج منفرد، بل إعادة هيكلة كاملة لبنية تقنية المعلومات.

إذا كانت المنافسة في الحوسبة السحابية خلال العقد الماضي تركز على "من يستطيع تشغيل التطبيقات بتكلفة أقل واستقرار أعلى"، فإن جواب عصر الذكاء الاصطناعي يتحول الآن إلى: من يستطيع، وهو يحتضن الذكاء، أن يضمن في الوقت نفسه سيادة البيانات، وحدود الوصول، والدفاع الفوري.

وعلى المدى الأبعد، سيعيد أمن الذكاء الاصطناعي تشكيل تقسيم العمل

لن يقتصر تأثير أمن الذكاء الاصطناعي على المستوى التقني أيضًا.

فمع انتشار الدفاع التلقائي، وتنفيذ الوكلاء، والاستجابة بسرعة الآلة، ستحدث تحولات هيكلية في أعمال الأمن، والامتثال، والتشغيل الأساسي داخل الشركات. كثير من المهام التي كانت تعتمد سابقًا على التفتيش اليدوي، والموافقة، والمعالجة، قد يُعاد تنظيمها لتصبح عمليات شبه آلية أو آلية بالكامل.

وهذا لا يعني اختفاء دور البشر، بل انتقاله:

• من منفّذ إلى واضع للقواعد
• من معالج للحوادث إلى مشرف على الاستثناءات
• من مدير للنظام إلى مدير للسياسات

في عصر الذكاء الاصطناعي، لم تعد فرق الأمن مجرد "فرقة إطفاء"، بل أصبحت أشبه بمصممي الحدود للنظام الذكي داخل المؤسسة.

خاتمة: كلما انتشر الذكاء الاصطناعي أكثر، أصبح الأمن أشبه بالبنية التحتية

إن النقاش الدائر هذه المرة حول Google Cloud يكشف في جوهره عن تشكل إجماع في القطاع: الذكاء الاصطناعي لن يحل مشكلة الأمن أولًا ثم يدخل إلى المؤسسات؛ بل على العكس، سيطرح الأمن إلى الواجهة أثناء عملية انتشاره الواسع داخل المؤسسات.في السنوات القليلة المقبلة، لن يعتمد نجاح أو فشل الذكاء الاصطناعي المؤسسي على أداء النماذج فقط، بل يعتمد أيضًا على قدرته على البقاء قابلاً للضبط والتدقيق والعزل والاستعادة داخل المؤسسات الحقيقية.

الذكاء الاصطناعي لا يخلق فئة جديدة من وظائف البرمجيات، بل يعيد كتابة بنية الثقة في أنظمة المؤسسات.

وحين تُعاد كتابة بنية الثقة، لا يعود الأمن مجرد ملحق، بل يصبح هو الصناعة نفسها.