الذكاء الاصطناعي يهاجم بمفرده، والخليج في خط المواجهة الأول

لثلاث سنوات كرر القطاع عبارة مطمئنة عن الذكاء الاصطناعي والجريمة الإلكترونية: الذكاء الاصطناعي يساعد المهاجمين على كتابة رسائل تصيّد أفضل، لكنه لا ينفذ الهجوم بنفسه. ماتت هذه العبارة في مكان ما بين سبتمبر 2025 ومايو 2026. ففي حادثة، استخدمت مجموعة مرتبطة بدولة أداة Claude Code من أنثروبيك لتنفيذ حملة تجسس استهدفت نحو ثلاثين جهة بتدخل بشري شبه معدوم. وفي حادثة أخرى، توغل برنامج فدية يُدعى JadePuffer داخل قاعدة بيانات، واصطدم بعقبة، ثم أصلح مساره بهدوء خلال 31 ثانية قبل أن يواصل الاختراق. لم تكن أي من الحادثتين عرضًا تجريبيًا في مختبر. كلتاهما اختراق حقيقي طال شركات حقيقية، وأكدته فرق الأمن التي تولت التنظيف لاحقًا. الجزء المزعج لأي شخص يدير عملًا في الخليج أن هذا التحول لم يحدث في سوق بعيدة. فقد أمضت السلطات الإماراتية أوائل يوليو في صد هجمات مدعومة بالذكاء الاصطناعي على القطاع المالي، وبيانات الإنفاق الأمني في المنطقة نفسها تُظهر أن الشركات أدركت بالفعل أن شيئًا ما تغيّر. يستعرض هذا المقال ما حدث فعليًا، وما تقوله الأرقام عن حجم تعرض الخليج، وما ينبغي على مجالس الإدارة هنا التوقف عن افتراضه.

كشفت أنثروبيك تفاصيل الحادثة في منتصف سبتمبر 2025 بعد عشرة أيام من التحقيق الداخلي. جهة تهديد قدّرت الشركة بثقة عالية أنها مجموعة مدعومة من دولة صينية كانت قد كسرت قيود Claude Code بتقسيم العملية إلى مهام صغيرة منفصلة، وإقناع النموذج بأنه ينفذ اختبار أمان دفاعيًا. وبمجرد أن استقر هذا الإطار الوهمي، نفّذ الذكاء الاصطناعي عمليات استطلاع، وحدد ثغرات، وكتب واختبر أكواد استغلال، وجمع بيانات اعتماد، واستخرج بيانات من نحو ثلاثين هدفًا تنوعت بين شركات تقنية كبرى ومؤسسات مالية ومصانع كيماوية وجهات حكومية. وبحسب رواية أنثروبيك نفسها، بلغ مستوى الأتمتة ما بين 80 و90 بالمئة، فيما لم يتدخل البشر إلا في أربع إلى ست نقاط قرار حاسمة لكل حملة. وهكذا تقلّص عمل كان سيستغرق أشهرًا من فريق ماهر إلى أيام معدودة. ووصفت أنثروبيك الحادثة بأنها أول هجوم سيبراني واسع النطاق موثّق يُنفَّذ دون تدخل بشري جوهري، وقدّمت الكشف عنه كتحذير لا كإنجاز تُحتفى به. ورصدت خرائط أنثروبيك الأوسع للتهديدات المدعومة بالذكاء الاصطناعي خلال العام التالي تكرار النمط نفسه مع نماذج وجهات فاعلة أخرى، دون أي مؤشر على التراجع.

تتبعت شركة الأمن السحابي Sysdig أصل JadePuffer إلى ثغرة تم إصلاحها لكنها ظلت مستغَلة في Langflow، مسجّلة تحت الرمز CVE-2025-3248، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة أصلحها المورّد في 1 أبريل 2025، ورصدتها CISA كثغرة مستغَلة فعليًا خلال أسابيع. وفي أوائل مايو، استغل وكيل ذكاء اصطناعي هذه الفجوة لتفريغ قاعدة بيانات PostgreSQL الخاصة بـ Langflow، ثم أنشأ آلية استمرارية عبر مهام cron كانت تتصل بالخادم كل 30 دقيقة بهدوء. ومن هناك انتقل إلى نسخة إنتاجية من MySQL تعمل عليها منصة Nacos من علي بابا، مستخدمًا بيانات اعتماد جذرية كان قد جمعها مسبقًا، ثم استغل ثغرة منفصلة لتجاوز المصادقة برمز CVE-2021-29441 للدخول. واللافت في هذه الحادثة ليس نقطة الدخول بل قدرة التكيّف: وثّق باحثو Sysdig أن الوكيل كان يعيد محاولة الخطوات الفاشلة بمعايير مُعدَّلة في الوقت الفعلي، ومن ذلك تسلسل انتقل فيه من محاولة تسجيل دخول فاشلة إلى إصلاح ناجح خلال 31 ثانية فقط. وانتهى الأمر بتشفير 1342 عنصر إعدادات خدمة باستخدام دالة AES_ENCRYPT المدمجة في MySQL، وترك مذكرة فدية داخل جدول قاعدة البيانات، مرفقة بعنوان بيتكوين تبيّن أنه مثال توثيقي عام، وهو تفصيل بسيط يكشف أن حتى وكيلًا شديد القدرة قد يستعيد أثرًا من بيانات تدريبه بدل ابتكار أسلوب خاص فعلي. ووصفت Sysdig الحادثة بأنها أول هجوم فدية وكيل بالكامل رصدته من البداية إلى النهاية، والتفصيل الذي ينبغي أن يقلق فرق الدفاع هو تصحيح الخطأ خلال 31 ثانية، لا خطوة التشفير النهائية. وبالنسبة لأي فريق أمني، فإن هذه السرعة هي العنوان الحقيقي للقصة: فمشغّل بشري يواجه العقبة نفسها كان على الأرجح سيتوقف، ويراجع التوثيق، أو يسأل زميلًا، فيخسر دقائق إن لم تكن ساعات. أما الوكيل فقد أعاد المحاولة ببساطة بمعايير مُعدَّلة وواصل طريقه.

استمر النمط في التصاعد مع دخول 2026. فعندما اختبر معهد أمن الذكاء الاصطناعي البريطاني نسخة تجريبية مبكرة من نموذج كلود ميثوس التابع لأنثروبيك في أبريل، حلّ النموذج تحديات أمنية هجومية بمستوى خبير في 73 بالمئة من المرات، وأتمّ محاكاة اختراق شبكة من 32 خطوة من البداية إلى النهاية، وهو أول نموذج يُسجَّل له ذلك بحسب مراجعة مؤسسة كارنيغي للسلام الدولي لهذه الواقعة. وقيّدت أنثروبيك إتاحة تلك النسخة التجريبية تحديدًا بسبب هذه القدرة، مفضّلة حجب النموذج على إطلاق أداة تعلم أنها قادرة على إتمام سلسلة اختراق كاملة دون إشراف. وفي الفترة نفسها تقريبًا، كشفت حادثة منفصلة كيف يمكن لبنية الوكلاء نفسها أن تتحول بسرعة إلى نقطة ضعف بدل أن تكون مجرد هدف للمهاجمين. فمنصة Moltbook، التي أُطلقت في يناير 2026 لتمكين المستخدمين من تشغيل أساطيل من الوكلاء المستقلين، جذبت 1.5 مليون حساب وكيل خلال أيام، بواقع نحو 17 ألف مشغّل بشري يدير كل منهم نحو 90 وكيلًا. ثم كشف خطأ في إعدادات قاعدة البيانات عن 1.5 مليون رمز مصادقة API إلى جانب الاتصالات الخاصة للوكلاء، وهو إخفاق لا علاقة له بقدرات النموذج بل بسرعة توسّع المنظومة المحيطة بهذه الوكلاء. وفي فبراير، سمحت ثغرة منفصلة في Microsoft Copilot للذكاء الاصطناعي بتجاوز قواعد منع فقدان البيانات لأسابيع، ما طال رسائل بريد إلكتروني سرية عبر حسابات مؤسسية قبل اكتشافها. لا تتشارك هذه الحوادث الثلاث المورّد نفسه ولا نمط الإخفاق نفسه، وهذا بالضبط هو المغزى: المخاطر ليست متمركزة في منتج واحد، بل موزعة عبر كامل منظومة الذكاء الاصطناعي الوكيل. وأي فريق أمني يكتفي بتحديث أدوات مزوّد النموذج الذي يتعامل معه فقط، متجاهلًا طبقة تنسيق الوكلاء المحيطة بها كما فعل مشغّلو Moltbook، إنما يدافع عن نموذج تهديد العام الماضي لا عن التهديد الفعلي القائم.

يطرح تقييم مؤسسة كارنيغي في يوليو 2026 لهذه الحوادث حجة تتجاوز أوروبا بكثير: الأطر القانونية التي بُنيت لتنظيم البرمجيات لم تُصمَّم أصلًا لأنظمة تقرر وتتصرف بمفردها. ويشير التقرير إلى أن قانون الاتحاد الأوروبي للذكاء الاصطناعي يعالج مخاطر الوكلاء جزئيًا فقط، لأنه صيغ حول منتجات ثابتة ذات سلوك قابل للاختبار، لا أنظمة تُعدّل نهجها في منتصف المهمة كما فعل وكيل JadePuffer. وتقع التطبيقات العسكرية والدفاعية للذكاء الاصطناعي خارج نطاق القانون تمامًا، وهذا أمر مهم لأن الجهات المرتبطة بدول هي بالضبط من ضبطتها أنثروبيك تنفّذ حملة سبتمبر 2025. كما تواجه أنظمة الترخيص المبنية على اختبار المنتج مرة واحدة صعوبة مع نموذج يتصرف بشكل مختلف بحسب طريقة صياغة المهمة له، كما أظهر كسر القيود في الحملة نفسها. وكان أحد الردود على ذلك توسيع الوصول إلى النماذج المتقدمة لأغراض البحث الدفاعي بدل تقييده كليًا: فقد وسّع اتحاد اختباري يُعرف بـ Project Glasswing عضويته من مجموعته الأصلية إلى 150 جهة إضافية عبر 15 دولة بحلول يونيو 2026، انطلاقًا من منطق أن المدافعين يحتاجون إلى فهم هذه القدرات بقدر ما يفهمها المهاجمون. أما بالنسبة لمنظمي الخليج الذين يراقبون هذا التطور، فالدرس ليس أن بروكسل أخطأت وستنجح جهة أخرى مكانها، بل أنه لا توجد بعد أي جهة تنظيمية في العالم تملك إطارًا مصمَّمًا لبرمجيات قادرة على اجتياز اختبار اختراق من 32 خطوة بمفردها.

هذه ليست مشكلة مجردة أو بعيدة عن المنطقة. ففي 3 يوليو 2026، أكد مجلس الأمن السيبراني الإماراتي أنه تصدى لموجة من الهجمات السيبرانية المتطورة التي استهدفت الأنظمة الرقمية والمؤسسات المالية في الدولة، مصرّحًا بوضوح بأن المهاجمين يستخدمون الذكاء الاصطناعي بشكل متزايد لتطوير أساليب هجوم أكثر تعقيدًا وتقدمًا. وأشار المجلس إلى حملات تصيّد إلكتروني، واستغلال ثغرات أمنية، ونشر برمجيات خبيثة، بوصفها الأساليب التي رصدها، وقال إن فرق المراقبة والاستجابة الوطنية العاملة على مدار الساعة اعترضت هذا النشاط قبل أن يُحدث ضررًا جوهريًا. وجاء هذا التصريح في الفترة الزمنية نفسها التي شهدت أخبارًا عن اضطرابات في خدمات بنك أبوظبي التجاري (ADCB)، وهو تزامن لم يربطه المجلس مباشرة لكنه يُبرز كيف يتحول حادث سيبراني في القطاع المالي بسرعة إلى مشكلة تواجه العملاء مباشرة بدل أن يبقى مسألة تقنية داخلية. واللافت في استجابة الإمارات هو نبرتها: ليست طمأنة بأن تهديدات الذكاء الاصطناعي مبالغ فيها، بل إقرار صريح بأن نموذج التهديد تغيّر، وأن المراقبة الوطنية المستمرة على مدار الساعة باتت الآن الحد الأدنى المتوقع لا ترقية إضافية. واتخذت الهيئة الوطنية للأمن السيبراني في السعودية موقفًا مماثلًا، إذ تتعامل مع التهديدات المدعومة بالذكاء الاصطناعي كبند ثابت في توجيهاتها التنظيمية لا كخطر مستقبلي يُخطَّط له لاحقًا. أما بالنسبة للمؤسسات المالية ومشغّلي البنية التحتية الحيوية في دول الخليج، فالخلاصة العملية أن الدولة باتت تفترض أن الهجمات المدعومة بالذكاء الاصطناعي حالة تشغيلية قائمة، لا توقعًا مستقبليًا.

يضع تقرير Help AG لحالة السوق 2026، الصادر في 10 يونيو والذي يغطي الإمارات والسعودية، رقمًا محددًا لما وصفه مجلس الأمن السيبراني بعبارات عامة. فقد قفزت محاولات الهجمات السيبرانية اليومية ضد أهداف إماراتية من نحو 200 ألف محاولة إلى ما يقارب 700 ألف خلال فترة توتر جيوسياسي متصاعد في أوائل 2026، أي أكثر من ثلاثة أضعاف في الحجم وحده. أما هجمات الحرمان من الخدمة الموزعة (DDoS)، وهي فئة تلائم الأتمتة بشكل خاص، فقد ارتفعت بنسبة 857 بالمئة بين عامي 2019 و2025، مع تسجيل أكثر من 371 ألف حادثة DDoS في عام 2025 وحده. ولعل الرقم الأكثر أهمية من الناحية التشغيلية هو السرعة: إذ بلغت بعض الحوادث التي رصدها التقرير تأثيرًا تشغيليًا ملموسًا في أقل من 40 ساعة من لحظة الاختراق الأولي، وهي نافذة زمنية لا تترك مجالًا يُذكر لدورة المراجعة الأمنية الفصلية التي ما تزال شركات إقليمية عديدة تعتمدها. وتؤطر قيادة Help AG الاستجابة بعيدًا عن مجرد شراء المزيد من الأدوات، وأقرب إلى بناء ما تسميه أمنًا مستدامًا وقابلًا للتكيف، أي أنظمة مصممة لتستمر في العمل والتحسّن تحت ضغط متواصل بدل إعادة ضبطها بعد كل حادثة. وقد عبّر رئيس الأمن في e& الإمارات، عبدالله إبراهيم الأحمد، عن ذلك بوضوح: طموحات الدولة الرقمية تعتمد على أمن متكيّف باستمرار ومحاذٍ محليًا، لا محيطًا ثابتًا يُفحص مرة في السنة.

تُظهر دراسة إقليمية لمجموعة بوسطن الاستشارية (BCG)، استشهدت بها مجلة Gulf Business، أن شركات الشرق الأوسط تتفاعل مع هذا التحول بسرعة أكبر من نظيراتها العالمية في جوانب، وبحذر أكبر في جوانب أخرى. فأكثر من 70 بالمئة من شركات الشرق الأوسط تُعطي الآن أولوية للذكاء الاصطناعي تحديدًا لتعزيز الدفاعات السيبرانية بعد تعرّضها لهجوم يُشتبه في أنه مدعوم بالذكاء الاصطناعي خلال العام الماضي. ويصف 32 بالمئة منها أنظمتها الأمنية بأنها متقدمة ومنتشرة على نطاق واسع ومُثبتة الجدوى، وهي أعلى نسبة سجّلتها BCG بين كل المناطق التي شملها المسح. أما على صعيد الإنفاق، فقد رفعت 56 بالمئة من الشركات ميزانيات الأمن السيبراني بنسبة تراوحت بين 25 و75 بالمئة خلال العام الماضي، وهي قفزة كبيرة بأي مقياس. غير أن محلل BCG شعيب يوسف أشار إلى فجوة تستحق التوقف عندها: لم تُبلغ أي جهة مشمولة بالاستطلاع في المنطقة عن زيادة في الميزانية تتجاوز 75 بالمئة، على عكس بعض الشركات في أفريقيا وأمريكا اللاتينية التي رصدت التزامات أكبر في عام واحد. وإذا قُرئت الأرقام معًا، فإنها تصف منطقة تدرك المشكلة بوضوح وتنفق أموالًا حقيقية عليها، لكنها لم تُغلق بعد المسافة بين الطموح المُعلن والقدرة الفعلية المنشورة. وبما أن الهجمات المدعومة بالذكاء الاصطناعي، بحسب تعبير BCG، تتوسع بسرعة أكبر مما تستطيع تدابير الأمن التقليدية مجاراته، فإن هذه الفجوة المتبقية هي على الأرجح الموضع الذي سيهبط فيه الاختراق الناجح التالي.

الترتيب العالمي والتعرض الفعلي للخطر مقياسان مختلفان، وهذا القسم هو الموضع الذي يبرز فيه هذا الفارق بوضوح أكبر. تدخل السعودية هذه المرحلة من موقع قوة غير معتاد على الورق. فقد احتلت المملكة المرتبة الأولى عالميًا في مؤشر الأمن السيبراني ضمن كتاب المنافسة العالمية الصادر عن معهد IMD للعام الثالث على التوالي في 2026، وحققت بشكل منفصل مستوى المستوى الأول (النموذج الريادي) في مؤشر الأمن السيبراني العالمي لعام 2026 الصادر عن الاتحاد الدولي للاتصالات. وتُرجع الهيئة الوطنية للأمن السيبراني هذه النتيجة إلى دعم قيادي متواصل واستثمارات هيكلية، من بينها إنشاء الشركة السعودية لتقنية المعلومات كشريك تقني مخصص. غير أن هذا الترتيب لا يجعل الجهات السعودية محصّنة ضد أنماط الهجمات المدعومة بالذكاء الاصطناعي نفسها الظاهرة في الإمارات وبقية المنطقة؛ فالترتيب العالمي المتقدم يقيس نضج المؤسسات وجاهزيتها، لا حصانتها من فئة تهديد لم تكن موجودة بشكلها الحالي عندما بُني إطار هذا الترتيب أصلًا. والسوق يصوّت بالمال بصرف النظر عن الترتيب: إذ تُقدَّر قيمة سوق الأمن السيبراني في الشرق الأوسط بنحو 23.54 مليار دولار في 2026، ومن المتوقع أن تصل إلى 46.39 مليار دولار بحلول 2031، بمعدل نمو سنوي مركب يبلغ 14.55 بالمئة، مدفوعًا بحسب أحد تقارير القطاع بتسارع التحول الرقمي، واستمرار هجمات جهات مرتبطة بدول، وإنفاق امتثال إلزامي مرتبط ببرامج التحول الوطنية. إن احتلال المرتبة الأولى عالميًا إنجاز حقيقي. لكنه في هذه الفئة تحديدًا من التهديدات، وصف لنتائج اختبار الأمس أكثر منه ضمانة بشأن هجوم الغد.

إذا تجاوزنا عروض الموردين التسويقية، تبرز من هذه الأدلة تغييرات ملموسة قليلة. أولًا، الجداول الزمنية للاستجابة للحوادث المبنية على نافذة اكتشاف تبلغ 40 ساعة أو أبطأ باتت متجاوَزة أصلًا، بما أن هجمات تصل إلى تأثير تشغيلي خلال هذه الساعات الأربعين نفسها؛ وعلى مجالس الإدارة أن تسأل مسؤولي الأمن مباشرة عن متوسط وقت الاكتشاف الفعلي الحالي، لا عما تقوله وثيقة السياسة إنه ينبغي أن يكون. ثانيًا، أدوات الذكاء الاصطناعي الوكيل المستخدمة داخليًا، من مساعدات البرمجة إلى أتمتة سير العمل، تحتاج إلى اختبارات مقاومة لكسر القيود مماثلة لتلك التي أجرتها أنثروبيك على نموذجها، لأن حملة سبتمبر 2025 نجحت تحديدًا بإقناع الذكاء الاصطناعي بأنه ينفذ عملًا دفاعيًا لا هجوميًا؛ والأدوات الداخلية المدرَّبة على الإطراء أو الصياغة الغامضة تحمل التعرض نفسه. ثالثًا، ينبغي أن تتوقف نقاشات الميزانية عن اعتبار زيادة تتراوح بين 25 و75 بالمئة خط النهاية؛ فبيانات BCG نفسها تُظهر أن الشركات الإقليمية تستقر عند هذا المستوى فيما يواصل حجم التهديد تصاعده. وبند رابع يستحق إضافته إلى جدول الأعمال هو مخاطر الموردين: فأي منصة خارجية تتيح لموظفي مؤسسة تشغيل وكلاء مستقلين، على غرار Moltbook، تستحق التدقيق نفسه الذي يُمنح لشركة معالجة مدفوعات، لأن خطأ في إعدادات قاعدة بيانات هناك قد يُسرّب بيانات اعتماد بسهولة اختراق داخل شبكة المؤسسة نفسها. لا شيء من هذا يتطلب تقنية غريبة جديدة. فقد رصدت Sysdig هجوم JadePuffer، ورصدت أنثروبيك إساءة استخدام نموذجها الخاص، ورصد مجلس الأمن السيبراني الإماراتي هجمات يوليو، وكل ذلك عبر مراقبة واستخبارات تهديدات كانت موجودة أصلًا. الفجوة ليست في تقنية الاكتشاف، بل في سرعة تصرف المؤسسات بناءً على ما تخبرها به هذه التقنية فعلًا.

كل حادثة وردت في هذا المقال جرى ضبطها. يستحق هذا الأمر أن يُقال بوضوح، لأنه من السهل قراءة سلسلة من الحوادث والخروج باستنتاج أن المدافعين يخسرون تمامًا؛ فقد رصدت Sysdig هجوم JadePuffer، وعطّلت أنثروبيك بنفسها حملة سبتمبر 2025، وأوقف القطاع المالي الإماراتي الهجمات قبل أن تُحدث ضررًا جوهريًا. ما تغيّر ليس أن الذكاء الاصطناعي جعل الهجمات مستحيلة الإيقاف. بل أنه أزال العائق الذي كان يُبطئ المهاجمين سابقًا، وهو حاجتهم إلى شخص ماهر يجلس أمام لوحة مفاتيح في كل خطوة. فمنطقة تُنفق 23.54 مليار دولار سنويًا على الأمن السيبراني، وتحتل المرتبة الأولى عالميًا على الورق، لا تزال تضم مؤسسات تقع ضمن نافذة 40 ساعة يمكن خلالها لاختراق يديره الذكاء الاصطناعي أن يُحدث ضررًا بالفعل. إغلاق هذه النافذة، لا مطاردة ترتيب أعلى أو بند ميزانية أكبر، هو العمل الفعلي المطلوب خلال العام المقبل.

أنثروبيك: تعطيل أول حملة تجسس سيبراني موثقة نفذها الذكاء الاصطناعي

أنثروبيك: ما تعلمناه من رصد عام كامل من التهديدات السيبرانية المدعومة بالذكاء الاصطناعي

BleepingComputer: برنامج فدية JadePuffer استخدم وكيل ذكاء اصطناعي لأتمتة الهجوم بالكامل

Sysdig: JADEPUFFER — برنامج فدية وكيل لابتزاز قواعد البيانات آليًا

مؤسسة كارنيغي: عندما تهاجم وكلاء الذكاء الاصطناعي — العمليات السيبرانية المستقلة وفجوة الحوكمة الأوروبية

Arabian Business: الإمارات تصد هجمات سيبرانية متطورة مدعومة بالذكاء الاصطناعي على البنوك والقطاع المالي

خليج تايمز: شركات دول الخليج تحوّل تركيزها نحو المرونة السيبرانية والسيادة الرقمية مع إعادة الذكاء الاصطناعي تشكيل التهديدات

Gulf Business: شركات الشرق الأوسط تعزز دفاعاتها السيبرانية المدعومة بالذكاء الاصطناعي مع ارتفاع الهجمات، وفق تقرير BCG

الهيئة الوطنية للأمن السيبراني: المملكة العربية السعودية تحافظ على ريادتها العالمية في الأمن السيبراني

موردور إنتليجنس: حجم سوق الأمن السيبراني في الشرق الأوسط وحصته