الذكاء الاصطناعي الدفاعي مقابل الهجومي: نقلة نموذجية في 2026

الذكاء الاصطناعي الدفاعي مقابل الهجومي: نقلة نموذجية في 2026

كُتب الكثير في 2026 عن كيف يعيد الذكاء الاصطناعي تشكيل الأمن السيبراني. ومعظمه يقع في نمطي فشل متوقَّعين. الأول هو نمط الذعر: قائمة بقدرات هجوم جديدة موصوفة بعبارات مروّعة، مع اقتراح ضمني بأن يشتري القارئ منتجاً ما ليشعر بأمان أكبر. والثاني هو نمط التسويق: قائمة بقدرات دفاعية موصوفة بعبارات مشرقة بالاقتراح الضمني نفسه. وكلاهما يفشل لأنه يخلط بين "يستطيع نموذج إنتاج هذا المُخرَج مرة واحدة في عرض مُتحكَّم به" و"هذه القدرة موثوقة تشغيلياً في بيئة إنتاجية متوسطة".

هذا المقال هو القراءة الميدانية. يفصل ما يفعله الذكاء الاصطناعي الهجومي فعلاً اليوم (بأثر قابل للقياس على الشركات الأوروبية المتوسطة) عمّا يستطيع الذكاء الاصطناعي الدفاعي فعله رداً عليه. ثم يتحدث عن الفجوة بينهما، وهي القصة الحقيقية لعام 2026.

ما يفعله الذكاء الاصطناعي الهجومي فعلاً في 2026

نرى ثلاث فئات من الاستخدام الهجومي للذكاء الاصطناعي انتقلت من أوراق البحث إلى حوادث حقيقية.

تصيّد بالجودة، لا بالكمّية

اكتشف السوق المهاجم أن التصيّد المدعوم بنماذج اللغة الكبيرة (LLM) ينتج رسائل تتجاوز عمليات المحاكاة الداخلية وتخدع المرشّحات اللغوية لبوّابات البريد متوسطة المستوى. فالذرائع مخصَّصة، والقواعد اللغوية صحيحة بلغة المُستلِم (الإسبانية، الرومانية، الإيطالية، الألمانية)، والأسماء المُشار إليها صحيحة، والنبرة تطابق التواصل العام السابق للمرسِل المزعوم.

والمقياس الذي تحرّك هو مزيج معدل الفتح ومعدل الفعل. لقد لاحظنا، في مراجعات حقيقية للحوادث وحالات عامة موثَّقة، ارتفاع معدل الفعل (النقر على رابط أو فتح مرفق) من الأساس البالغ 3-5% للتصيّد العام إلى نطاق 12-18% للتصيّد الموجَّه المدعوم بـ LLM الموجَّه نحو شركات متوسطة. ولم يضبط المدافعون برامج التوعية جماعياً لهذا الفارق.

دورات أسرع من CVE إلى الاستغلال

اختصر البحث عن الثغرات المدعوم بـ LLM بشكل قابل للقياس الزمن بين نشر ثغرة CVE وإثبات مفهوم (PoC) قابل للاستخدام. فالفجوة التي كانت أياماً للثغرات منخفضة التعقيد وأسابيع لعالية التعقيد قد انضغطت. والمعنى للشركات المتوسطة أن نافذة اتفاقية مستوى خدمة الترقيع (SLA) أقصر من ذي قبل، خصوصاً للخدمات المكشوفة على الإنترنت.

ولا يعني هذا أن كل ثغرة تتحول إلى استغلال يوم-صفر (zero-day). بل يعني أن التباين قد ضاق، وأن ذيل "لدينا وقت لترقيعها" قد انكمش.

كفاءة تشغيلية لسلسلة المهاجم

أكثر آثار LLM المبخوسة على الجانب الهجومي هو الأثر التشغيلي: توثيق داخلي أفضل للأساليب (tradecraft)، وترجمة أفضل للأدوات والأدلة عبر الحواجز اللغوية، وتأهيل أسرع لمشغّلين أقل كفاءة في منظمات قائمة. لقد أصبح سوق العمل المهاجم أكثر كفاءة. ولا يُرى هذا في حادثة بعينها؛ بل يُرى في الحجم والجودة المتراكمين للحملات.

ما يفعله الذكاء الاصطناعي الدفاعي فعلاً في 2026

نرى أربع فئات من الاستخدام الدفاعي للذكاء الاصطناعي انتقلت من التجارب الرائدة إلى استخدام إنتاجي دائم.

فرز التنبيهات مع إثراء بـ LLM

محلِّل في مركز عمليات الأمن (SOC) يقضي 8 ساعات من نوبته في الفرز يستطيع، بطبقة إثراء جيدة بـ LLM، أن يقضي الساعات الثماني نفسها في ضِعف حجم التنبيهات بمعدل خطأ أقل. فطبقة الإثراء تلخّص سياق التنبيه، وتسحب سياقاً تاريخياً ذا صلة، وتقترح أولوية. والمحلِّل يقرّر.

القراءة الصادقة: لا يلغي هذا عمل المحلِّل. بل يحوّل العمل من إثراء منخفض القيمة إلى اتخاذ قرار وتحقيق أعلى قيمة. والشركات التي طبّقته جيداً لم تخفّض الكادر؛ بل رفعت نسبة التنبيهات التي تتلقى تحقيقاً حقيقياً.

إزالة التكرار والربط بين مصادر صاخبة

تنتج عدة أدوات تنبيهات تصف الحدث الأساسي نفسه بمفردات مختلفة. والربط المدعوم بـ LLM يطابقها بدقة أعلى بكثير من الربط القائم على القواعد وحده. والفائدة ملموسة: تذاكر مكرّرة أقل، وتحقيقات أقل من نوع "الحادثة نفسها في ثلاثة أنظمة"، وتأكيد أسرع لنطاق الأثر.

توليد الفرضيات أثناء الاستجابة للحادثة

مستجيب خبير أثناء حادثة نشطة يوازن بين السرعة والانضباط الفرضي. وتوليد الفرضيات المدعوم بـ LLM، المُغذّى ببيانات التنبيه والمسؤول عنه سؤال "ما السيناريوهات الثلاثة الأكثر معقولية التي قد تنتج هذا الدليل"، يميل إلى طرح سيناريوهات مفيدة على الطاولة أسرع مما يستطيع إنسان واحد التعبير عنه. والمستجيب يبقى من يختار أيها يلاحق.

هذه حالة الاستخدام التي يستخدمها فريقنا أكثر شيء داخلياً. لا تحلّ محل المستجيب؛ بل توسّع مجموعة فرضياته في الدقائق العشر الأولى.

صياغة التقارير والتوثيق بعد الحادثة

يساعد الذكاء الاصطناعي الدفاعي في العمل الذي لا يحبّه أحد: تقرير الدروس المستفادة، وإحاطة الإدارة، وإشعار الجهة التنظيمية. فالـ LLM يصوغ الهيكل والأقسام الروتينية انطلاقاً من الدليل الخام؛ والإنسان يراجع ويصحّح ويوقّع. وتوفير الوقت بنسبة 50% إلى 70% في التوثيق واقعي عندما يكون السير منظَّماً جيداً.

ما لا يستطيع الذكاء الاصطناعي الدفاعي فعله بعد بشكل موثوق

هذا هو القسم الذي لا تكتبه المواد التسويقية. وبما أننا شركة استشارية متخصصة، لا مزوِّد منتج، يمكننا كتابته.

اتخاذ القرار الذاتي في بيئات عالية الأثر

نموذج يوصي بثلاثة إجراءات مفيد تشغيلياً. ونموذج ينفّذ تلك الإجراءات الثلاثة دون مراجعة بشرية خطير تشغيلياً، في أي بيئة يكون فيها لإجراء خاطئ تكلفة حقيقية. لا نرى أي شركة أوروبية متوسطة ينبغي أن تشغّل "وكيل استجابة ذاتي" في الإنتاج في 2026. فنضج النماذج والضمانات التشغيلية لا يبرّر ذلك.

الإسناد

إسناد هجوم إلى مجموعة بعينها بدعم من LLM مثير للاهتمام في الأثر الرجعي وخطير في الزمن الحقيقي. فالمعدل الأساسي للإسناد الواثق-لكن-الخاطئ من قِبل البشر والنماذج عالٍ بما يكفي ليُعامَل أي إعلان عام عن الإسناد في 2026 بالتشكك نفسه الذي عومل به في 2022.

التنبؤ بعيد المدى

"سيُهاجَم هذا القطاع الربع القادم" ليس تنبؤاً؛ بل تقرير حقيقة. أما التنبؤ المفيد بحبيبة أدق من ذلك، المستدام عبر أرباع كثيرة، فلم يُثبته أي نظام ذكاء اصطناعي دفاعي قيّمناه. والشركات التي تبيعه إنما تبيع ارتباطات في الضجيج.

الاستعاضة عن الحكم التنظيمي

يستطيع نموذج تلخيص المادة 21 من NIS2 بلغة واضحة. ولا يستطيع نموذج أن يقرّر ما إذا كان إعدادكم المحدد للضوابط يستوفي الالتزام في قطاعكم المحدد بموجب تحويلكم الوطني. فهذا القرار بشري، وفي بعض الحالات يتطلب مشاركة المُشرِف. والنموذج أداة بحث، لا بديل عن الحكم المسؤول.

الفجوة التي هي القصة الحقيقية لعام 2026

النقلة النموذجية ليست "الذكاء الاصطناعي يغيّر الأمن السيبراني". النقلة النموذجية هي أن الاستخدام الهجومي للذكاء الاصطناعي أسرع نشراً، وأقل تقييداً أخلاقياً، وأقل قابلية للقياس، ومُتشارَك في سوق مهاجم عالمي، بينما الاستخدام الدفاعي للذكاء الاصطناعي أبطأ نشراً، وأكثر تقييداً أخلاقياً، وأكثر قابلية للقياس، ومحبوس داخل حدود كل شركة.

الجانب المهاجم يحصل على الأثر المركَّب لسوق عمل كفؤ. والجانب المدافع عليه إعادة بناء القدرة شركةً شركةً، داخل أطر امتثال لا تزال تُكتَب لاستخدام الذكاء الاصطناعي نفسه.

والمعنى العملي لشركة أوروبية متوسطة هو هذا: الفجوة تنغلق من الجانبين، لكن بشكل غير متكافئ. الجانب المهاجم ينغلق أسرع. والدليل الدفاعي لعامي 2026-2027 إذن ليس مطاردة أكثر منتجات الذكاء الاصطناعي الدفاعي طموحاً في السوق؛ بل نشر القدرات الدفاعية الموثوقة الأربع المذكورة أعلاه (الفرز، الربط، توليد الفرضيات، التوثيق)، واستثمار القدرة المُحرَّرة في العمل البشري الذي لا يستطيع النموذج القيام به.

> "الشركات التي أبلت بلاءً حسناً مع الذكاء الاصطناعي الدفاعي في 2026 لم تنشر أكثره طموحاً. بل نشرت قدرات الذكاء الاصطناعي التي أعادت الوقت إلى فريقها، واستثمرت ذلك الوقت في أشياء لا يقدر عليها إلا فريقها." — مراجعة هندسة ميدانية من IBL، الربع الرابع 2026

الحوكمة: ISO 42001 فوق كل هذا

عندما ينتقل الذكاء الاصطناعي الدفاعي من تجربة رائدة إلى إنتاج، يأتي سؤال "كيف نحكم هذا". وISO/IEC 42001:2023 هي المعيار الذي يجيب لأنظمة إدارة الذكاء الاصطناعي. وهي طوعية اليوم؛ ونتوقع أن تظهر في متطلبات تزويد العملاء من tier-1 خلال 2027، وفي بعض القطاعات المنظَّمة قبل ذلك.

بالنسبة لشركة متخصصة كشركتنا، يصبح مزيج ISO 27001 وISO 42001 مُمايِزاً حقيقياً: الأولى تثبت أن أمن المعلومات محكوم، والثانية أن الذكاء الاصطناعي المستخدَم لدعم تلك الحوكمة محكوم أيضاً. نعمل على كلتيهما. وسنكتب المزيد عن المزيج حين يكون لدينا ما نشاركه بصدق.

ماذا نفعل في IBL

ننشر قدرات الذكاء الاصطناعي الدفاعي للعملاء بنمطين: كجزء من مهمة استشارية مستمرة (vCISO زائد رفع لقدرة الذكاء الاصطناعي)، وكسباق ثابت النطاق (عادةً 4 أسابيع لنشر الفرز والربط في نظام SIEM قائم). لا نبيع منتجات ذكاء اصطناعي. بل نُدمج النماذج التي يدفع العميل ثمنها بالفعل (أو يستطيع دفعه بأسعار معقولة) في المسارات الأكثر استفادة.

إذا أردتم الحديث عمّا يفعله الذكاء الاصطناعي الدفاعي فعلاً لفريقكم في الربعين القادمين، فاكتبوا إلى [email protected]. نرد خلال يوم عمل.

---

OCIRIA شركة استشارية متخصصة (boutique) في الأمن السيبراني، مقرها في مالقة وفريقها التشغيلي في رومانيا. نعمل مع شركات أوروبية متوسطة تفضّل الصدق التقني على التغليف التجاري. تأسسنا في 2026؛ لا نختلق تاريخاً أطول.

قراءات ذات صلة

• الفرز بـ LLM: ماذا نُؤتمت، وماذا لن نُؤتمت (cluster pillar Q1)
• vCISO مقابل CISO داخلي: متى يكون كل نموذج منطقياً
• Detection-as-Code في الشركات المتوسطة: هل الفريق جاهز؟ (cluster Q1)

الوسوم: ia-defensiva, ia-ofensiva, llm, soc, automatización, iso-42001, empresa-mediana