عصر تجزئة الأمن السيبراني: من سرقة مفاتيح الذكاء الاصطناعي إلى تهديدات كامنة لعشر سنوات

تجزئة الأمن السيبراني والمخاطر النظامية: قراءة متعمقة لأحداث هذا الأسبوع

سلسلة الأحداث التي تركزت في مجال الأمن هذا الأسبوع، وإن بدت منفصلة ظاهريًا، إلا أنها تشير جميعًا إلى اتجاه جوهري واحد: سطح الهجوم في الأمن السيبراني يتجزأ بسرعة غير مسبوقة، ويجب على المدافعين الانتقال من الدفاع القائم على منتج واحد إلى الحوكمة على مستوى النظام البيئي. بدءًا من أدوات الذكاء الاصطناعي المساعدة التي تسرق المفاتيح، وصولاً إلى هجمات سلسلة التوريد التي تؤثر على ملايين المواقع، وحتى التسلل المتقدم المستمر الذي استمر لعقد من الزمن، وصل تعقيد التهديدات وتأثيراتها المتسلسلة إلى مستويات جديدة.

أدوات الذكاء الاصطناعي تصبح ناقل هجوم جديد

تتعلق حادثتان مباشرة بقضايا أمن الذكاء الاصطناعي: إضافتا SiderAI و MaxAI لمتصفح Chrome (مجموع تركيبهما يتجاوز 10 ملايين) تحتويان على ثغرة تسمح للمواقع الخبيثة بتنفيذ عمليات تعسفية، بما في ذلك التقاط لقطات الشاشة، وقراءة ذاكرة الذكاء الاصطناعي، والوصول إلى الملفات. في الوقت نفسه، ظهرت 15 إضافة مموهة على الأقل في سوق JetBrains، تدّعي أنها مساعدات برمجية للذكاء الاصطناعي، لكنها تسرق مفاتيح API مثل OpenAI و DeepSeek، بإجمالي تثبيت يقارب 70 ألف مرة.

تشير هذه الحالات إلى أنه مع دمج أدوات الذكاء الاصطناعي في سير عمل المطورين والعمليات اليومية للمستخدمين، أصبحت أهدافًا عالية القيمة. مفاتيح الذكاء الاصطناعي ليست مجرد شهادات وصول إلى الموارد، بل قد تكشف بيانات التدريب، مخرجات النماذج، أو الحسابات المدفوعة. يحقق المهاجمون من خلال الإضافات أو الإضافات التي تبدو شرعية "دائرة مغلقة لسرقة الذكاء الاصطناعي من خلال الذكاء الاصطناعي". بالنسبة للمؤسسات، أصبح إدارة صلاحيات استخدام أدوات الذكاء الاصطناعي وتدقيق سلوك الإضافات الخارجية إجراءً لا يمكن اختياره.

هجمات سلسلة التوريد: ضخامة وتخفٍ

أثر هجوم سلسلة التوريد لـ OptinMonster على أكثر من 1.2 مليون موقع ووردبريس، حيث اخترق المهاجمون سكريبت CDN وحقنوا كودًا خبيثًا، لإنشاء باب خلفي للمسؤولين الذين يسجلون الدخول. ليس هذا حدثًا منفردًا: في نفس الأسبوع، ظهرت ثغرة تجاوز التحقق في phpBB (تؤثر على آلاف المنتديات)، وثغرة التنصت عبر البلوتوث في سماعات Beats (CVE-2025-20701) – حيث تتيح الأخيرة للمهاجمين القريبين التنصت عبر الميكروفون دون الحاجة إلى الاقتران.

قوة هجمات سلسلة التوريد تكمن في "تضرر الكل بفعل واحد". لم يعد المهاجمون بحاجة لاختراق المواقع واحدًا تلو الآخر، بل يمكنهم تحقيق إصابة جماعية عن طريق اختراق الخدمات العليا (مثل الإضافات، CDN، قنوات تحديث البرامج الثابتة). يحتاج المدافعون إلى تحويل نموذج الثقة من "افترض الأمان" إلى "تحقق مستمر"، وتطبيق مبدأ الأقل صلاحية ومراقبة السلوك الديناميكي على المكونات الطرفية.

استمرارية التهديدات الوطنية: حالة Velvet Ant

مجموعة APT المرتبطة بالصين Velvet Ant حافظت على اختراقها لشبكة صناعية معزولة هوائيًا منذ عام 2016، عبر عكس بروكسي Nginx وثغرات خلفية في PAM/OpenSSH، واستمرت لمدة عقد. تسلط هذه الحالة الضوء على استراتيجية التسلل طويلة المدى الموجهة ضد البنية التحتية الحيوية: المهاجمون لا يتعجلون في إحداث الضرر، بل يبنون وصولاً دائمًا بصبر، في انتظار اللحظة المناسبة.في مواجهة مثل هذه التهديدات، لم تعد وسائل الدفاع المحيطي التقليدية والمسح الدوري مفيدة. يجب الجمع بين كشف الشذوذ في حركة مرور الشبكة، وتحليل خط الأساس لسلوك نقاط النهاية، والتدريبات المنتظمة للفريق الأحمر – خاصة مع تزايد انتشار أدوات الهجوم المدعومة بالذكاء الاصطناعي، قد تزداد قدرة المهاجمين على التخفي.

أمان السحابة: مسؤولية المنصة ومخاطر التكوين

كشف مكوّن Config Connector من Google Cloud عن ثغرة "وكيل مربك" تسمح لأي مستخدم في مساحة اسم Kubernetes بالترقية إلى مدير مؤسسة GCP. صنفت Google داخليًا هذه الثغرة بمستوى خطورة P1/S1، لكنها في النهاية تم وضع علامة "يعمل كما هو متوقع" دون إصلاح. أثار هذا نقاشًا حول حدود مسؤولية أمان السحابة: هل التكوين الافتراضي للمنصة فضفاض جدًا أم يجب على المستخدمين تعزيز أنفسهم؟

في المقابل، أطلقت AWS أداة جديدة تسمى Continuum تستخدم الذكاء الاصطناعي لاكتشاف الثغرات وترتيب أولوياتها وإصلاحها تلقائيًا، وتقييم قابلية الاستغلال بناءً على البيئة الفعلية. وهذا يمثل تكاملًا عميقًا للذكاء الاصطناعي في عمليات الأمن من قبل مزودي الخدمات السحابية، بهدف تحويل إدارة الثغرات من "رد الفعل السلبي" إلى "التنبؤ الاستباقي". ولكن موثوقية الذكاء الاصطناعي نفسها بحاجة إلى التحقق – فإذا أخطأ النموذج في التقدير، فقد يخفي المخاطر الحقيقية.

فن التوازن بين التنظيم والتنفيذ

اختتمت وزارة النقل الأمريكية تحقيقها في انقطاع الخدمة الذي تعرضت له شركة دلتا إيرلاينز بسبب عطل في CrowdStrike دون فرض عقوبات. من ناحية أخرى، أفادت لجنة التجارة الفيدرالية FTC أن خسائر الاحتيال بانتحال الشخصية في عام 2025 بلغت 3.5 مليار دولار، بإجمالي خسائر احتيال قياسي بلغ 16 مليار دولار. مما يشكل تباينًا صارخًا: قد تحصل حوادث الشركات الكبيرة على إعفاء بسبب الاتجاهات السياسية، بينما تستمر شكاوى الاحتيال من المواطنين العاديين في الارتفاع.

تحتاج الهيئات التنظيمية إلى مواجهة تحديات التعقيد التقني ومحدودية الموارد في نفس الوقت. بالنسبة للأعطال التي تؤثر على الأنظمة العالمية مثل CrowdStrike، من المهم محاسبة المسؤولين، لكن الأهم هو دفع الصناعة لإنشاء آليات تحديث أكثر موثوقية وخطط طوارئ. وبالنسبة لعمليات الاحتيال الموجهة ضد الأفراد، يجب تعزيز التوعية العامة والتعاون بين المؤسسات.

اتجاهات الاستثمار في النظام البيئي الأمني المجزأ

ظهر هذا الأسبوع أيضًا جانب مثير للاهتمام: تم تتبع شبكة بوت نت Popa (التي تستخدم أجهزة Android TV كوكلاء) إلى شركة Alarum Technologies المدرجة في إسرائيل. على الرغم من نفي الشركة، إلا أن الحادثة تذكرنا مرة أخرى بأن أسطح التعرض لأجهزة إنترنت الأشياء أصبحت بنية تحتية للاقتصاد السري.

بشكل عام، يجب أن تركز استثمارات الأمن على ثلاثة جوانب:1. الأتمتة المدعومة بالذكاء الاصطناعي: AWS Continuum، تحليل التهديدات المدعوم بالذكاء الاصطناعي، التنسيق الآلي، لمساعدة فرق الأمن على مواجهة الزيادة الهائلة في التنبيهات وسطح الهجوم. 2. حوكمة أمن سلسلة التوريد: من فاتورة المواد البرمجية (SBOM) إلى المراقبة الديناميكية في وقت التشغيل، لضمان ألا يكون أي مكون تابع بمثابة نقطة ضعف. 3. تطبيق بنية الثقة الصفرية: سواء كان التحكم في صلاحيات إضافات Chrome أو سياسات الوصول إلى مساحات أسماء Kubernetes، فإن مبدأ الحد الأدنى من الامتيازات أصبح أكثر إلحاحًا من أي وقت مضى.

لا يوجد "بطل" واحد لأحداث هذا الأسبوع، لكنها ترسم معًا صورة كاملة للأمن السيبراني في عام 2026: التهديدات المجزأة تتطلب استجابة منهجية، والذكاء الاصطناعي هو مصدر خطر جديد وأداة دفاعية جديدة في آن واحد. لم يعد الأمن مجرد منتج، بل ممارسة مستمرة في التطور.