كيف يستخدم الهاكرز الذكاء الاصطناعي في الهجمات السيبرانية؟

تخيّل أنك تتلقى مكالمة فيديو من مديرك في العمل. الوجه واضح، الصوت مطابق تماماً، ويطلب منك تحويل مبلغ مالي عاجل لإتمام صفقة. تنفّذ الطلب فوراً — ثم تكتشف أن المتصل ليس مديرك أصلاً، بل نسخة رقمية مزيّفة (Deepfake) صنعها قراصنة باستخدام الذكاء الاصطناعي.

هذا ليس سيناريو خيالياً. حدث فعلاً لشركة Arup البريطانية وكلّفها 25 مليون دولار في 2024.

حادثة Arup: كيف سرق القراصنة 25 مليون دولار بمكالمة مزيّفة؟

الهجمات السيبرانية المدعومة بالذكاء الاصطناعي تتجاوز الأساليب التقليدية بمراحل. بدلاً من رسائل تصيد ركيكة يسهل كشفها، القراصنة يستخدمون الآن نماذج ذكاء اصطناعي لتوليد هجمات مقنعة لدرجة تخدع حتى المتخصصين.

في فبراير 2024، تلقى موظف في شركة آروب (Arup) — وهي شركة هندسية بريطانية عملاقة — دعوة لاجتماع فيديو مع المدير المالي وزملاء آخرين. ظهر الجميع على الشاشة بوجوههم وأصواتهم المعتادة.

المشكلة؟ كل شخص في المكالمة كان تزييفاً عميقاً (Deepfake) — فيديو مولّد بالذكاء الاصطناعي. الموظف نفّذ 15 تحويلاً مالياً بمجموع 25.6 مليون دولار قبل أن يكتشف الخدعة.

وفقاً لتقرير FBI IC3 لعام 2025، خسائر الاحتيال المدعوم بالذكاء الاصطناعي تجاوزت 12.5 مليار دولار عالمياً — بارتفاع 300% عن 2022.

5 أنواع من الهجمات المدعومة بالذكاء الاصطناعي

التهديدات السيبرانية المعززة بالذكاء الاصطناعي تنقسم إلى خمس فئات رئيسية. كل فئة تستغل قدرة مختلفة من قدرات الذكاء الاصطناعي — التوليد أو التحليل أو التعلم — لتنفيذ هجمات أكثر ذكاءً وأصعب اكتشافاً.

1. التصيّد الذكي (AI-Powered Phishing)

التصيّد الذكي هو رسائل احتيالية تُكتب بالذكاء الاصطناعي وتبدو طبيعية تماماً — بلا أخطاء إملائية، بنبرة مناسبة للمستهدف، وبتفاصيل شخصية مسحوبة من حساباته على وسائل التواصل.

الفرق عن التصيّد التقليدي ضخم. الرسائل القديمة كانت تحتوي أخطاء واضحة وعبارات عامة. رسائل التصيّد المدعومة بالذكاء الاصطناعي تُحلل ملفك الشخصي على LinkedIn وتكتب رسالة تبدو وكأنها من زميلك فعلاً.

وفقاً لتقرير Darktrace لعام 2025، رسائل التصيّد المولّدة بالذكاء الاصطناعي تنجح في خداع الضحايا بنسبة 78% مقارنة بـ 23% للرسائل التقليدية.

إذا أردت فهم كيف يعمل التصيّد التقليدي أولاً، اقرأ دليل الهندسة الاجتماعية.

2. التزييف العميق (Deepfakes)

التزييف العميق (Deepfake) هو فيديو أو صوت مولّد بالذكاء الاصطناعي يبدو حقيقياً لكنه مزيّف بالكامل. يكفي 30 ثانية من صوت شخص لإنشاء نسخة صوتية مقنعة منه.

الخطورة تتجاوز الاحتيال المالي — تشمل الابتزاز، ونشر معلومات مضللة، وانتحال هوية مسؤولين حكوميين.

3. كسر كلمات المرور بالذكاء الاصطناعي

النماذج الذكية تتعلم أنماط كلمات المرور الشائعة وتولّد ملايين التخمينات المحتملة بسرعة فائقة. باس غان (PassGAN) — أداة مبنية على شبكات GAN — تكسر 51% من كلمات المرور الشائعة في أقل من دقيقة.

كلمة مرور مثل "Ahmed2026!" قد تبدو قوية لك، لكن PassGAN يتعرف على هذا النمط (اسم + سنة + رمز) ويكسره في ثوانٍ. لحماية نفسك، اقرأ دليل إنشاء كلمة مرور لا تُخترق.

4. البرمجيات الخبيثة المتحوّلة (Polymorphic Malware)

البرمجيات الخبيثة المتحوّلة (Polymorphic Malware) تستخدم الذكاء الاصطناعي لتغيير شكلها تلقائياً في كل مرة تنتشر فيها. هذا يجعل برامج مكافحة الفيروسات التقليدية عاجزة عن التعرف عليها لأن "التوقيع" يتغير باستمرار.

5. الاستطلاع الآلي (Automated Reconnaissance)

القراصنة يستخدمون أدوات ذكاء اصطناعي لفحص آلاف المواقع والخوادم تلقائياً بحثاً عن ثغرات. ما كان يتطلب أسابيع من العمل اليدوي أصبح يُنجز في ساعات.

وفقاً لإحصائيات MITRE ATT&CK، 35% من الهجمات المتقدمة في 2025 استخدمت أدوات استطلاع مدعومة بالذكاء الاصطناعي في مرحلة جمع المعلومات.

كيف تكشف رسائل التصيّد الذكية؟

الدفاع يبدأ من الكشف. إليك سكربت Python بسيط يفحص رسائل البريد الإلكتروني بحثاً عن مؤشرات التصيّد — هذا مثال تعليمي للفهم، وليس بديلاً عن حلول الأمان المتخصصة:

import re

# مؤشرات تصيّد شائعة في الرسائل
PHISHING_INDICATORS = {
    "urgency": [
        "عاجل", "فوراً", "خلال 24 ساعة", "حسابك سيُغلق",
        "urgent", "immediately", "act now", "suspended"
    ],
    "suspicious_links": [
        r"bit\.ly/", r"tinyurl\.", r"[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}",
        r"@.*\.", r"login.*verify"
    ],
    "financial": [
        "تحويل", "بطاقة ائتمان", "رقم حساب", "مكافأة مالية",
        "wire transfer", "credit card", "account number"
    ]
}

def analyze_email(subject: str, body: str, sender: str) -> dict:
    """تحليل بريد إلكتروني للكشف عن مؤشرات التصيّد"""
    text = f"{subject} {body}".lower()
    flags = []
    risk_score = 0

    for category, patterns in PHISHING_INDICATORS.items():
        for pattern in patterns:
            if re.search(pattern, text, re.IGNORECASE):
                flags.append(f"[{category}] تطابق: {pattern}")
                risk_score += 25

    # التحقق من تطابق نطاق المرسل
    if sender and not sender.endswith(("@company.com", "@trusted.org")):
        flags.append("[sender] نطاق المرسل غير معروف")
        risk_score += 30

    risk_level = "low" if risk_score < 30 else "medium" if risk_score < 60 else "high"

    return {
        "risk_level": risk_level,
        "risk_score": min(risk_score, 100),
        "flags": flags,
        "recommendation": "لا تنقر على أي رابط" if risk_level == "high" else "تحقق يدوياً"
    }

# مثال استخدام
result = analyze_email(
    subject="عاجل: تحقق من حسابك فوراً",
    body="تم رصد نشاط مشبوه. انقر هنا: bit.ly/verify-now",
    sender="[email protected]"
)
print(f"مستوى الخطر: {result['risk_level']}")
print(f"التوصية: {result['recommendation']}")

5 طرق لحماية نفسك من هجمات الذكاء الاصطناعي

الحماية من الهجمات الذكية تتطلب دفاعات ذكية. هذه خمس خطوات عملية ترفع مستوى حمايتك بشكل كبير دون تكلفة مالية.

1. فعّل المصادقة متعددة العوامل (MFA) في كل مكان. حتى لو سُرقت كلمة مرورك، المهاجم يحتاج هاتفك أيضاً. استخدم تطبيقات المصادقة (Authenticator Apps) وليس الرسائل النصية.

2. تحقّق من الهوية بقنوات متعددة. إذا طلب منك أحد تحويلاً مالياً عبر البريد أو الفيديو — اتصل به على رقمه المعروف مسبقاً. لا تثق بالقنوات الرقمية وحدها.

3. دقّق في الروابط قبل النقر. مرّر المؤشر فوق الرابط واقرأ العنوان الكامل. الروابط المختصرة (bit.ly) أو المحتوية على أرقام IP — علامات خطر.

4. حدّث كلمات مرورك واستخدم مدير كلمات مرور. كلمة مرور فريدة لكل حساب. لا تستطيع تذكرها؟ استخدم Bitwarden أو 1Password.

5. درّب نفسك وفريقك. الحلقة الأضعف دائماً هي العنصر البشري. تمارين محاكاة التصيّد الدورية تقلل نسبة الوقوع في الفخ بنسبة 70%.

سباق التسلّح بين الهجوم والدفاع لن ينتهي. القراصنة يستخدمون الذكاء الاصطناعي لتطوير هجماتهم — والمدافعون يستخدمون الذكاء الاصطناعي نفسه لاكتشافها. الفارق يبقى في العنصر البشري: من يفهم التهديد ويتصرف بوعي يصعب خداعه مهما تطورت الأدوات.