حروب بلا رصاص… كيف تحوّل الذكاء الاصطناعي إلى سلاح في يد المجرمين والدول

 بسم الله الرحمن الرحيم

الحمد لله رب العالمين، وصلى الله وسلم وبارك على عبده ورسوله نبينا محمد وعلى آله وصحبه أجمعي
السلام عليكم ورحمة الله وبركاته 

حروب بلا رصاص… كيف تحوّل الذكاء الاصطناعي إلى سلاح في يد المجرمين والدول

شهد العالم خلال عامي 2024 و2025 تحولات جذرية في مشهد الأمن السيبراني العالمي. لم تعد الجرائم المعلوماتية مجرد محاولات فردية لسرقة البيانات أو اختراق الحسابات، بل أصبحت جزءًا من منظومة أوسع ذات أبعاد جيوسياسية واقتصادية وتقنية.
في هذا السياق، يقدم تقرير Microsoft Digital Defense Report 2025 رؤية معمقة حول التحديات الجديدة التي تواجه الأمن الرقمي، والتغيرات التي طرأت على أساليب الهجوم والدفاع، خاصة مع بروز برامج الفدية واستخدام الذكاء الاصطناعي من قبل المهاجمين والمدافعين على حد سواء.
 أولاً: تصاعد البعد الجيوسياسي في الجرائم المعلوماتية
لم تعد الهجمات السيبرانية تُشنّ بدوافع مالية فحسب، بل باتت تُستخدم كسلاح استراتيجي في الصراعات بين الدول. العديد من القوى العالمية والإقليمية باتت تعتمد على القدرات الرقمية لتحقيق أهداف سياسية أو اقتصادية، مثل جمع المعلومات الاستخباراتية، التأثير على الرأي العام، أو تعطيل البنية التحتية الحيوية للخصوم.
ويُلاحظ في السنوات الأخيرة أن بعض الحكومات أصبحت تُغضّ الطرف عن المجموعات الإجرامية المحلية، أو حتى تستفيد منها بشكل غير مباشر لتجنّب المسؤولية القانونية أو السياسية. وهكذا، تداخلت الجرائم المعلوماتية مع الصراعات الجيوسياسية، لتصبح ساحة جديدة من ساحات النفوذ الدولي.
 ثانياً: تطور برامج الفدية وتحولها إلى صناعة منظمة
برامج الفدية (Ransomware) لم تعد مجرد أدوات تخريبية يستخدمها قراصنة الهواة، بل أصبحت صناعة متكاملة قائمة على نموذج العمل كخدمة (RansomwareasaService).
تقوم مجموعات متخصصة بتطوير هذه البرمجيات وتأجيرها لمجرمين آخرين مقابل نسبة من الأرباح. هذا النموذج سهّل انتشار الهجمات، إذ لم يعد المهاجم بحاجة إلى مهارات تقنية عالية لتنفيذ عملية فدية ناجحة.
أما أهداف الهجمات فقد توسعت لتشمل:
 مؤسسات حكومية ومستشفيات وشركات طاقة واتصالات.
 سلاسل التوريد التي يعتمد عليها الاقتصاد العالمي.
 أنظمة التعليم والنقل والخدمات العامة.
الأخطر من ذلك هو أن بعض الهجمات أصبحت هجينة، تجمع بين سرقة البيانات الحساسة وتشفيرها وابتزاز الضحية مرتين: مرة مقابل فك التشفير، ومرة أخرى لمنع نشر المعلومات المسروقة.
 ثالثاً: الذكاء الاصطناعي — السلاح ذو الحدين
مع انتشار أدوات الذكاء الاصطناعي التوليدي، أصبح المجال السيبراني أكثر تعقيدًا. الذكاء الاصطناعي يُستخدم اليوم من قبل الطرفين: المهاجم والمدافع.
 1. استخدام الذكاء الاصطناعي في الهجوم
 التصيّد الذكي (Smart Phishing): أصبح بإمكان المهاجمين توليد رسائل بريد إلكتروني أو محادثات واقعية للغاية تحاكي أسلوب الضحية أو مديره المباشر.
 المحتوى المزيف (Deepfake): تُستخدم تقنيات توليد الصوت والفيديو لخداع الموظفين وتنفيذ عمليات احتيال مقنعة.
 الأتمتة والتحليل: يمكن للذكاء الاصطناعي تحليل آلاف الأنظمة في وقت قصير لاكتشاف الثغرات واستغلالها بشكل أسرع من الإنسان.
 2. الذكاء الاصطناعي في الدفاع
في المقابل، تستخدم المؤسسات الذكاء الاصطناعي لتقوية أنظمتها عبر:
 الكشف المبكر عن الأنشطة غير الطبيعية.
 تحليل السلوك الشبكي للتنبؤ بالهجمات قبل وقوعها.
 تقليل زمن الاستجابة في مواجهة التهديدات.
الذكاء الاصطناعي أصبح بمثابة "جدار ناري ذكي" قادر على التعلم المستمر، مما يجعله أداة لا غنى عنها في الدفاع الحديث.
 رابعاً: الاقتصاد الخفي للجرائم الإلكترونية
وراء كل هجوم إلكتروني منظومة معقدة من الخدمات الموازية تشكل ما يُعرف بـ "اقتصاد الجريمة السيبرانية".
هناك مطورون للبرمجيات الخبيثة، وموزعون، وخبراء تفاوض يتعاملون مع الضحايا عبر الإنترنت المظلم، بل وحتى شركات تحويل أموال رقمية تُستخدم لغسل الأرباح.
هذا الاقتصاد الأسود نما ليصبح سوقًا بمليارات الدولارات، مدعومًا بتقنيات تشفير متقدمة تُعقّد من جهود التتبع والمحاسبة القانونية.
 خامساً: استراتيجيات المواجهة الحديثة
توصي التقارير الأمنية الحديثة باتباع نهج شامل للدفاع السيبراني، يقوم على ثلاث ركائز رئيسية:
 1. الأمن القائم على الهوية (Identity Security)
تفعيل المصادقة المتعددة العوامل (MFA) أصبح ضرورة وليس خيارًا، إلى جانب تقليل الاعتماد على كلمات السر التقليدية التي تمثل نقطة الضعف الأكثر شيوعًا.
 2. الوقاية الاستباقية
يجب تحديث الأنظمة باستمرار، وإغلاق المنافذ غير الضرورية، ومراجعة صلاحيات المستخدمين بانتظام، وتطبيق مبدأ "أقل قدر من الامتيازات".
 3. الاستجابة السريعة والتعافي
وجود خطط نسخ احتياطي غير متصلة بالشبكة (Offline Backup) وتدريب فرق الطوارئ الرقمية يمكن أن يقلل من آثار الهجمات بشكل كبير.
التدريب الدوري للموظفين هو أيضًا عامل حاسم في تقليل احتمالية نجاح الهجمات المعتمدة على الهندسة الاجتماعية.
 سادساً: سياسات دولية وتنظيمية لمواجهة التهديدات
مع ازدياد الطابع العابر للحدود في الجرائم المعلوماتية، أصبح من الضروري تطوير تعاون دولي فعّال يشمل تبادل المعلومات، وتوحيد معايير التحقيق، وملاحقة الشبكات الإجرامية عالميًا.
كما أن تنظيم استخدام تقنيات الذكاء الاصطناعي أصبح مطلبًا ملحًّا، لضمان عدم إساءة استخدامها في الهجمات أو التضليل الرقمي، مع الحفاظ على حق الابتكار والاستخدام الأخلاقي.
 سابعاً: مستقبل الأمن الرقمي
يتوقع الخبراء أن العقد القادم سيشهد سباقًا مستمرًا بين أدوات الهجوم المتقدمة وأنظمة الدفاع الذكية.
ومع تسارع الابتكار في الذكاء الاصطناعي، سيصبح الخط الفاصل بين الحقيقة والتزييف أكثر ضبابية، ما سيضع الحكومات والمؤسسات أمام تحديات غير مسبوقة في حماية الثقة الرقمية.
لذلك، فإن التحول نحو أمن سيبراني ذكي واستباقي لم يعد ترفًا، بل هو ضرورة وجودية تضمن بقاء واستقرار المؤسسات والدول في عصر يعتمد فيه كل شيء على البيانات والتقنية.
العالم اليوم يقف أمام مرحلة جديدة في تاريخ الأمن المعلوماتي. الجرائم لم تعد فردية، والتهديدات لم تعد بدائية، والتكنولوجيا أصبحت سلاحًا ذا وجهين.
إن بناء نظام دفاع رقمي فعال يتطلب وعيًا جماعيًا، واستثمارًا مستمرًا في التكنولوجيا والتعليم، وتعاونًا دوليًا يضع الأمن السيبراني في صميم السياسات الوطنية والعالمية.
ففي النهاية، من يتحكم في أمن المعلومات… يتحكم في مستقبل العالم الرقمي.