الذكاء الاصطناعي لا يكفي لحماية البيانات: لماذا تظل الخبرة البشرية العملة الأغلى في قطاع الأمن السيبراني؟

وكيل أمني مدعوم بالذكاء الاصطناعي بات يتصدر المشهد التقني العالمي بعد أن كشفت دراسة حديثة أجراها باحثون في جامعة ستانفورد عن قدرات استثنائية لهذا النظام في منافسة الخبراء البشريين؛ حيث أثبتت التجارب العملية أن هذا الوكيل الرقمي لا يكتفي بمجاراة القراصنة المحترفين فحسب بل يتفوق عليهم أحيانًا في دقة وسرعة اكتشاف الثغرات الأمنية المعقدة، وهو ما يمثل تحولًا جذريًا في مستقبل الأمن السيبراني الذي يتجه نحو الأتمتة الذكية.

فعالية وتكلفة تشغيل وكيل أمني مدعوم بالذكاء الاصطناعي

أوضحت التقارير التقنية المتخصصة أن الاعتماد على أي وكيل أمني مدعوم بالذكاء الاصطناعي مثل نظام ARTEMIS يوفر ميزات اقتصادية وتشغيلية هائلة للمؤسسات الكبرى؛ فقد استغرق هذا النظام المتطور حوالي ست عشرة ساعة فقط لمسح الشبكات المعقدة سواء كانت خاصة أو عامة في قسم علوم الحاسوب وفحص آلاف الأجهزة بدقة متناهية، وقد تميز أداؤه بتفوق ملحوظ على أغلب المشاركين من البشر وبتكلفة تشغيلية منخفضة للغاية تجعل منه خيارًا استراتيجيًا للشركات التي تسعى لتقليل النفقات مع الحفاظ على مستوى عالٍ من الأمان والحماية الرقمية المستدامة.

تعتبر الفروقات المالية بين توظيف العناصر البشرية واستخدام الأنظمة الذكية شاسعة جدًا ومؤثرة في ميزانيات الأمن السيبراني؛ حيث تبلغ تكلفة تشغيل نظام ARTEMIS حوالي ثمانية عشر دولارًا فقط في الساعة الواحدة، مقارنة بمتوسط تكلفة سنوية ضخمة تقارب مئة وخمسة وعشرين ألف دولار لتشغيل مختبر اختراق بشري محترف، وحتى عند النظر إلى تكلفة تشغيل أكثر وكلاء الذكاء الاصطناعي تقدمًا في السوق والتي قد تصل إلى تسعة وخمسين دولارًا في الساعة، فإنها تظل أقل بكثير من الأعباء المالية المترتبة على توظيف خبير بشري رفيع المستوى، ويوضح الجدول التالي مقارنة سريعة للتكاليف:

نتائج تجربة ستانفورد على وكيل أمني مدعوم بالذكاء الاصطناعي

قاد فريق من الباحثين المتميزين وهم جاستن لين وإليوت جونز ودونوفان جاسبر عملية تطوير واختبار هذا النظام الجديد؛ حيث منحوا وكيل أمني مدعوم بالذكاء الاصطناعي صلاحيات الوصول الكاملة إلى شبكة ضخمة تضم ثمانية آلاف جهاز متنوع بين خوادم وحواسيب وأجهزة ذكية، وقد نجح النظام في العمل المتواصل لمدة يومين كاملين مقارنة بمدة لا تقل عن عشر ساعات للمختبرين البشر، مما سمح بمقارنة عادلة ودقيقة لأول عشر ساعات من العمل المشترك لإثبات الفعالية الحقيقية للتقنية في بيئة عمل واقعية ومزدحمة بالمخاطر المحتملة.

تمكن النظام من تحقيق معدل نجاح مبهر بلغ اثنين وثمانين بالمئة في تقديم التقارير الصحيحة والدقيقة؛ حيث اكتشف تسع ثغرات أمنية حقيقية غابت عن أعين بعض الخبراء المتمرسين أثناء تعامله مع مشكلات متعددة في آن واحد، ورغم هذا التفوق الواضح إلا أن الأداء لم يكن خاليًا تمامًا من العيوب التقنية، فقد سجلت صحيفة وول ستريت جورنال أن نسبة ملحوظة من الإنذارات كانت خاطئة تمامًا، كما فشل النظام في رصد ثغرة واضحة في إحدى صفحات الويب استطاع البشر تحديدها بسرعة، ويمكن تلخيص أبرز ملاحظات الأداء في النقاط التالية:

• اكتشاف ثغرات أمنية دقيقة لم ينتبه لها العنصر البشري.
• تحقيق المرتبة الثانية في المنافسة ضد عشرة خبراء محترفين.
• تسجيل نسبة 18% من الإنذارات الكاذبة حول وجود ثغرات.
• مواجهة صعوبة في اكتشاف بعض الثغرات البسيطة والواضحة في صفحات الويب.

التحديات والمخاطر المرافقة لانتشار وكيل أمني مدعوم بالذكاء الاصطناعي

تثير التطورات السريعة والمتلاحقة قلقًا متزايدًا لدى مجتمع الأمن السيبراني العالمي؛ حيث أدت هذه التقنيات إلى خفض الحواجز التقنية أمام المخترقين مما سهل على جهات مشبوهة تنفيذ هجمات واسعة النطاق ونشر معلومات مضللة باستخدام لغة توجيه بسيطة للغاية، وقد رصدت تقارير حديثة صادرة عن شركة Anthropic استغلال عملاء من كوريا الشمالية لنماذج الذكاء الاصطناعي للحصول على وظائف عمل عن بعد وهمية في شركات تقنية أمريكية كبرى، مما منحهم إمكانية الوصول غير المشروع إلى أنظمة داخلية حساسة، إضافة إلى رصد مجموعات من الصين تستخدم نفس الأدوات لشن هجمات استهدفت قطاعات حيوية مثل الاتصالات والزراعة في دول أخرى.

استجابت كبرى الشركات التقنية لهذه التهديدات بإضافة إجراءات وقائية صارمة؛ فقد طورت مايكروسوفت أدوات متخصصة لرصد التعليمات البرمجية المشبوهة، كما بدأت OpenAI في تحذير المستخدمين فورًا عندما يحاول أي وكيل أمني مدعوم بالذكاء الاصطناعي الوصول إلى مواقع حساسة أو تنفيذ عمليات خطرة، وتمنع استمرار العملية ما لم يشرف عليها المستخدم بشكل مباشر، وتأتي هذه الخطوات استجابة لدعوات خبراء الأمن السيبراني الذين يطالبون بفرض ضوابط أكثر صرامة، مثل اشتراط موافقة بشرية قبل تنفيذ إجراءات عالية الخطورة كاستخراج البيانات أو الوصول للحسابات المصرفية، لضمان بقاء التكنولوجيا تحت السيطرة الآمنة.