أكثر من 100 شركة تكنولوجية عملاقة توقع على تحذير OpenAI العاجل: الذكاء الاصطناعي سيقلص مدة الهجمات الإلكترونية قبل أن تتمكن المؤسسات من إصلاح نقاط ضعفها.

أصدر تحالف يضم أكثر من 100 شركة في مجال التكنولوجيا والأمن السيبراني، بقيادة OpenAI وبمشاركة مايكروسوفت وجوجل وأمازون ويب سيرفيسز وأنثروبيك، تحذيراً رسمياً من أن الذكاء الاصطناعي سيزيد بشكل حاد من سرعة ونطاق الهجمات السيبرانية، مما يترك للمؤسسات نافذة ضيقة لمعالجة نقاط الضعف الأمنية الموجودة منذ سنوات قبل استغلالها بشكل منهجي وبسرعة فائقة. وتمثل هذه الرسالة المفتوحة، المدعومة من بعض أقوى الشركات في قطاع التكنولوجيا، بما في ذلك المنافسين المباشرين، درجة غير مسبوقة من الإجماع حول مدى إلحاح هذا التهديد.

النقاط الرئيسية

• وقعت أكثر من 100 شركة على رسالة التحالف التي تحذر من أن الهجمات السيبرانية المدعومة بالذكاء الاصطناعي ستصبح "أكثر انتشاراً وتطوراً" في الأشهر القادمة
• يدعو التحالف قادة الصناعة والحكومة إلى وضع الذكاء الاصطناعي القادر على التعامل مع الأمن السيبراني في أيدي المدافعين وإعطاء الأولوية لإصلاح نقاط الضعف عالية الخطورة بنفس سرعة وقوع حادث فعلي
• لا يُنظر إلى التهديد على أنه ثغرات جديدة، بل على أنه قابل للتوسع: حيث يُسرّع الذكاء الاصطناعي اكتشاف واستغلال نقاط الضعف الموجودة، بما في ذلك الأخطاء البرمجية القديمة، وسوء التكوين، وضعف المصادقة، والديون التقنية
• وصف سام ألتمان، الرئيس التنفيذي لشركة OpenAI، هذه اللحظة بأنها "بالغة الأهمية للدفاع السيبراني". مع ضيق الوقت المتاح للتحرك
• يحذر خبراء الأمن من أن المؤسسات لا تستطيع معالجة سوى ثغرة أمنية واحدة من بين كل عشر ثغرات تقريبًا في شهر معين - وهي مشكلة في القدرة ستتفاقم مع الهجمات المُسرّعة بالذكاء الاصطناعي
• وقد أثيرت تساؤلات حول ما إذا كانت الشركات التي تدعو إلى أدوات دفاعية مدعومة بالذكاء الاصطناعي من الحكومة هي نفسها الشركات القادرة على توفيرها

التحذير الأساسي

إن الحجة المركزية للرسالة ليست أن الذكاء الاصطناعي يخلق فئات جديدة من الثغرات الأمنية، بل هي أن الذكاء الاصطناعي يقضي على الغموض العملي الذي أبطأ تاريخيًا استغلال نقاط الضعف الموجودة بالفعل لدى المؤسسات.

"أدت الأخطاء البرمجية المزمنة، والصلاحيات المفرطة، وسوء التكوين، والبرامج غير الآمنة وغير المحدثة، وضعف المصادقة، والديون التقنية إلى ترك الأنظمة عرضة للخطر،" كما كتب التحالف. لا تكمن المشكلة في أن نقاط الضعف هذه غير معروفة - فالعديد منها موثق ومُتتبع وينتظر في قوائم الانتظار للمعالجة. تكمن المشكلة في أن أنظمة الذكاء الاصطناعي تستطيع الآن اكتشافها واستغلالها بشكل أسرع من قدرة فرق الأمن على معالجتها.

أوضحت SpecterOps، إحدى الجهات الموقعة، المنطق الأساسي بشكل مباشر: نقاط الضعف موجودة بالفعل، ويحتاج الذكاء الاصطناعي المتقدم إلى الوصول إلى المزيد من المدافعين، ويجب أن تكون الاستجابة جماعية وواسعة النطاق. "لقد وقعنا لأن نقاط الضعف هذه موجودة بالفعل ويمكن استغلالها بسرعة أكبر مع تقدم قدرات الذكاء الاصطناعي،" قالت الشركة.

أكد سام ألتمان، الرئيس التنفيذي لشركة OpenAI، على ضرورة التحرك العاجل بشأن X، واصفًا اللحظة بأنها "بالغة الأهمية للدفاع السيبراني"، ومحذرًا من ضيق الوقت المتاح للتحرك.

مشكلة القدرة

وقدّم روبي مولر، المسؤول التقني عن الأمن السيبراني في ArmorCode، إطارًا يُسلّط الضوء على الواقع العملي وراء تحذير التحالف.

"لا ينبغي تأطير هذا على أنه مشكلة في تطور الذكاء الاصطناعي." قال مولر: "إنها مشكلة قدرة". وأشار إلى أن المؤسسات "لا تستطيع معالجة سوى ثغرة واحدة من كل عشر ثغرات تقريبًا في الشهر الواحد" - وهو قيد على الإنتاجية قائم بغض النظر عن الذكاء الاصطناعي، ويصبح ذا أهمية كارثية عندما يتمكن المهاجمون المدعومون بالذكاء الاصطناعي من فحص واستغلال الثغرات التسع المتبقية بسرعة تفوق بكثير قدرة المدافعين البشريين على الاستجابة. كما سلط مولر الضوء على ملف المخاطر المحدد الذي يجعل الاستغلال المُسرّع بالذكاء الاصطناعي خطيرًا للغاية: فليست الثغرات الفردية هي التي تُسبب أكبر قدر من الضرر، بل الثغرات التي تتشابك معًا لتشكل مسارات هجوم متعددة الخطوات عبر الأنظمة. وأضاف: "المهم ليس عدد الثغرات المكتشفة، بل أيها يتشابك معًا ليشكل مسارًا قابلاً للتطبيق". «اقضِ على هذا المسار، وسيزول الخطر». هذا الإطار يُعيد صياغة مشكلة الدفاع من القضاء الشامل على الثغرات الأمنية - وهو أمر لا يمكن لأي منظمة تحقيقه - إلى تحديد وكسر السلاسل المحددة التي تؤدي إلى نتائج كارثية. سرعة الآلة مقابل سرعة رد فعل الإنسان. حدد جوناثان هانت، كبير مسؤولي أمن المعلومات في LogicMonitor، عدم التوافق التشغيلي الأساسي الذي يركز عليه تحذير التحالف. «سيتحرك المهاجمون بسرعة الآلة، بينما ستتحرك العديد من الأنظمة القديمة بسرعة الآلة، في حين أن العديد من الأنظمة القديمة قال هانت: "لا تزال الأنظمة تعتمد على سرعة رد الفعل البشري. لا يمكن لعمليات أمن المؤسسات، المبنية على محللين بشريين يراجعون التنبيهات ويصنفون الحوادث ويوافقون على الاستجابات، أن تعمل بالسرعة التي تتطلبها الهجمات المدعومة بالذكاء الاصطناعي." وأضاف ريان ماككوردي، نائب رئيس شركة Liquibase، موضحًا الجانب التطويري من المعادلة: "لا يقتصر دور الذكاء الاصطناعي على تسريع سرعة الهجوم فحسب، بل إنه يُسرّع أيضًا من وتيرة التطوير، ما يعني أن معدل إدخال التعليمات البرمجية الجديدة والتكوينات وتغييرات النظام في بيئات المؤسسات آخذ في الازدياد. يجب على فرق الأمن تحديد ما إذا كانت التغييرات مصرحًا بها وآمنة ومتوقعة بسرعات تتجاوز المراجعة اليدوية. "يُسرّع الذكاء الاصطناعي كلا جانبي المعادلة." قال مكوردي.

النتيجة المُجتمعة هي بيئة مؤسسية تتوسع فيها مساحة الهجوم بشكل أسرع بسبب التطور المُتسارع، وتتحرك الهجمات بشكل أسرع بسبب الاستغلال المُمكّن بالذكاء الاصطناعي، ويعمل المُدافعون بنفس الوتيرة البشرية كما كان من قبل.

ما يطلبه التحالف فعليًا

لا تُقدم الرسالة فئات دفاعية جديدة.

يدعو هذا إلى تطبيق الممارسات الحالية بإلحاح لم تُطبّقه معظم المؤسسات سابقًا. وجاء في الرسالة: "اجعلوا الدفاع السيبراني أولوية قيادية فورية، بنفس سرعة وتنسيق الاستجابة لأي حادث". وتشمل التوصيات المحددة وضع الذكاء الاصطناعي المُزوّد ​​بقدرات سيبرانية في أيدي المدافعين، ومعالجة نقاط الضعف عالية الخطورة، وتطبيق مبادئ الوصول بأقل الامتيازات، والتحقق من فعالية الضوابط بدلًا من الاكتفاء بافتراض فعاليتها. وقد صاغت شركة 1Password، إحدى الجهات الموقعة، هذه المبادرة على أنها دعوة إلى تطبيق أساسيات الأمن التي لطالما أهملتها المؤسسات: معالجة نقاط الضعف عالية الخطورة، وتطبيق مبادئ الوصول بأقل الامتيازات، والتحقق من فعالية الضوابط. قالت شركة سوفوس إن الذكاء الاصطناعي يمكن أن يساعد المدافعين أيضًا في اكتشاف الثغرات الأمنية والاستجابة للتهديدات قبل أن تتسبب في أضرار مادية، مما يجعل هذه التقنية عاملًا مضاعفًا لقوة الدفاع والهجوم على حد سواء، ولكن التعاون بين القطاع الخاص والحكومات ضروري لمواجهة التهديد بفعالية. وحدد جون ستراند من شركة بلاك هيلز لأمن المعلومات التوصية الأكثر فعالية من الناحية العملية: زيادة تبادل مؤشرات الاختراق بين المؤسسات. وأضاف: "التوصية الوحيدة التي لها بعض التأثير هي زيادة تبادل مؤشرات الاختراق". قال ستراند: "إن المعلومات التي تسمح للمؤسسات بالاستفادة من جهود الكشف التي تبذلها بعضها البعض بدلاً من أن تكتشف كل منها أنماط الهجوم نفسها بشكل مستقل."

مسألة تضارب المصالح

لم يستقبل الجميع رسالة التحالف كدعوة مباشرة للعمل. فقد أثار سيمانت سهغال، الرئيس التنفيذي لشركة بريتشلوك، مخاوف هيكلية بشأن الحوافز الكامنة وراء التوصيات المحددة.

وقال سهغال: "إن الشركات التي تطلب من الحكومات تمويل أدوات الدفاع بالذكاء الاصطناعي هي نفسها التي ستتقاضى أجرًا مقابل توريدها." «الاستجابة الموصى بها ليست محايدة». هذه الملاحظة ليست بلا أساس. فشركات OpenAI وAnthropic وMicrosoft وGoogle - وهي أبرز الأسماء الداعمة لهذا التحالف - هي أيضاً الشركات التي تُطوّر وتبيع نماذج الذكاء الاصطناعي التي توصي الحكومات بتمويل الوصول إليها لحماية البنية التحتية الحيوية. إن دعوة الحكومات للاستثمار في أدوات الدفاع المدعومة بالذكاء الاصطناعي، والصادرة من موردي هذه الأدوات، تحمل بُعداً تجارياً لم تُشر إليه الرسالة. هذا لا يعني أن تقييم التهديد الأساسي خاطئ. فالحوادث الموثقة لاستغلال الذكاء الاصطناعي - بما في ذلك حالات هروب نماذج OpenAI وAnthropic، واختراق حكومة تايوان باستخدام أدوات الذكاء الاصطناعي، وتزايد عمليات التصيد الاحتيالي بمساعدة الذكاء الاصطناعي - تدعم إطار عمل التحالف. لكن من الجدير بالذكر القناة التي يصل من خلالها التحذير عند تقييم توصيات السياسة المحددة التي تليه.

مشكلة العمل الجماعي

إن أكثر طلبات الرسالة طموحًا هو أيضًا الأصعب تحقيقًا: استجابة جماعية منسقة عبر الصناعة والحكومة تتعامل مع الدفاع السيبراني كمسؤولية مشتركة وليس كميزة تنافسية.

قالت شركة سوفوس ذلك صراحةً: "الدفاع السيبراني مسؤولية مشتركة". الدعوة الختامية للتحالف هي: "إصلاح نقاط الضعف الأكثر خطورة، والتحقق من الإصلاحات، ومشاركة ما ينجح حتى يتمكن الآخرون من البناء عليه". — هو وصف لكيفية عمل مجتمع الأمن السيبراني على النحو الأمثل. وهو أيضًا وصف لأمر تقوّضه حوافز السوق باستمرار، لأن المنظمات التي تستثمر في اكتشاف الثغرات الأمنية ومعالجتها أو تبادل معلومات التهديدات تُقدّم مزايا للمنافسين الذين لم يستثمروا بالمثل.

يُعدّ التنسيق الحكومي - برامج التمويل وتبادل المعلومات التي تدعو إليها الرسالة - إحدى آليات تصحيح هذا الخلل في السوق. إن ما إذا كانت البيئة السياسية والتنظيمية المحددة التي وُجّهت فيها الرسالة قادرة على تحقيق عمل منسق بالسرعة التي يرى التحالف أنها ضرورية، هو سؤال تطرحه الرسالة بشكل أكثر إقناعًا مما تجيب عليه.

المصادر

رسالة مفتوحة من OpenAI Collective للدفاع السيبراني، موقعة من أكثر من 100 شركة، بما في ذلك مايكروسوفت وجوجل وAWS وأنثروبيك، أغسطس 2026. منشور سام ألتمان، الرئيس التنفيذي لشركة OpenAI، على X بشأن إلحاح الدفاع السيبراني، أغسطس 2026. بيان SpecterOps بشأن توقيع رسالة التحالف، أغسطس 2026. بيان روبي مولر، المسؤول التقني عن الأمن السيبراني في ArmorCode، أغسطس 2026. جوناثان هانت، بيان من مسؤول أمن المعلومات في LogicMonitor، أغسطس 2026. بيان من ريان ماككوردي، نائب رئيس Liquibase، أغسطس 2026. بيان من سيمانت سهغال، الرئيس التنفيذي لشركة BreachLock، أغسطس 2026. بيان من جون ستراند، شركة Black Hills Information Security، أغسطس 2026. منشور مدونة 1Password حول رسالة التحالف، أغسطس 2026. بيان من Sophos حول الدفاع السيبراني الجماعي، أغسطس 2026.