2026-11-04 · المصدر：TechRadar
الهجمات التي تحاكي النشاط اليومي لا تترك ما تلتقطه الأدوات القائمة على التوقيعات، بما يرغم فرق الأمن على إعادة بناء الكشف حول خطوط الأساس السلوكية بدلاً من مؤشرات الخطر المعروفة.
الهجوم السيبراني المفصلي في العام الماضي لم يحمل أي بصمة غريبة. وكما تقرأ صياغة تقرير TechRadar، فإن أخطر مهاجم في تلك الفترة بدا عادياً تماماً — وتلك العادية بالذات هي القصة.
النتيجة الجوهرية للمنصة أن الذكاء الاصطناعي يعيد تشكيل مشهد التهديدات بطريقة محددة: الأنماط السلوكية تصبح أهم من المؤشرات الفردية. وعملياً، يعني ذلك أن العملة التقليدية لعمليات الأمن — بصمة تجزئة ملف خبيث، أو عنوان IP معروف بالخطر، أو توقيع يُطابق مع قاعدة بيانات — تفقد قيمتها بوصفها خط الدفاع الأول.
منطق هذا التحول بسيط بمجرد تصريحه. فالمؤشر أثر منفصل يمكن حصره ومشاركته وحجبه. أما السلوك فنمط يتكشف عبر الزمن. وإذا أتاحت أدوات الذكاء الاصطناعي للمهاجم ممارسة نشاط يشبه إحصائياً الاستخدام المشروع — لا ملفات تنفيذية غير اعتيادية، ولا نقاط نهاية شبكية مريبة، ولا شيء يفجّر قاعدة ثابتة — فإن دفاعاً مبنيّاً على مطابقة المؤشرات لن يجد ما يطابقه. ولن يرتفع الإنذار أبداً، لأنه لا يوجد أثر منفرد يُنذر على أساسه.
تلك هي المادة الكامنة وراء تأطير «بدا عادياً تماماً»: فالتهديد لم يتغلب على الكشف بتفوق أكبر في أي خطوة مفردة، بل لأنه لم يقدم أصلاً أي خطوة نظيفة قابلة للكشف.
وللمدافعين، دلالة التقرير أن مركز الثقل في عمل الكشف ينتقل من فهرسة شكل الأشياء الخبيثة إلى نمذجة السلوك المعتاد للأنظمة والمستخدمين وأحمال العمل، ومناداة أي انحراف عن ذلك الأساس. والتحليلات السلوكية من هذا النوع ليست جديدة، لكن الذكاء الاصطناعي يغير حجم الرهان في الجانبين من الدفتر — فالموجة ذاتها التي تعيد تشكيل القدرة الهجومية هي أيضاً ما يجعل النمذجة السلوكية الدقيقة قابلة للتطبيق على نطاق واسع.
وللمؤسسات التي تخطط لإنفاق بنية تحتية للذكاء الاصطناعي، يقع الدرس المستفيد على المشتريات بقدر ما يقع على فريق الأمن. فمعماريات الكشف المعايرة حول المؤشرات المنفصلة ستؤدي أداء دون المطلوب أمام تهديدات مصممة لتبدو عادية، ويجب على أصحاب الموازنات اعتبار القياس السلوكي عن بعد ونمذجة خط الأساس متطلبين جوهريين لا إضافيين عند تقييم المنصات التي ستستضيف أحمال الذكاء الاصطناعي. فأخطر مهاجم في العام لم يقدم أي توقيع لحجبه. والدفاعات الجدية كانت تلك التي راقبت الشكل لا الهوية.
الوسوم: Cybersecurity · AI Threat Landscape · Behavioral Detection · Threat Intelligence · Security Operations
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول