الذكاء الاصطناعي والأمن السيبراني السيادي

عبد الحليم الحوراني

أكتب هذه الأسطر وأنا أعرف أن أغلبها سيبدو مألوفاً بعد فترة قصيرة من الزمن؛ فسرعة التغيّر في هذا الملف صارت أكبر من قدرتنا على التوثيق، ولم تبق المسألة بحثية فقط، بل دخل الذكاء الاصطناعي الحرب السيبرانية فعلاً وصار في تفاصيل حياتنا اليومية. والدولة التي تتأخر اليوم في بناء دفاعها لن تخسر نظاماً أو اثنين، بل ستخسر هامش المناورة كله في اللحظة التي تحتاج فيها إلى قرارها السيادي أكثر من أي وقت. وبرغم أن الاستعداد له تكلفة عالية، فإن الندم على عدم الاستعداد سيكون مكلفاً جداً في حينه.

كيف غيّر الذكاء الاصطناعي قواعد اللعبة؟

هناك خلط شائع بين أنواع الذكاء الاصطناعي يؤثر على فهمنا للتهديدات، ولتبسيط الأمر لعامة الناس يمكننا التمييز بينهما كالتالي:

• الذكاء الاصطناعي التمييزي: هو الأقدم والأكثر حضوراً، ومهمته فرز الأشياء وتصنيفها؛ وهو يشبه فلاتر البريد الوارد التي تتعرف على الرسائل المزعجة (السبام) وتصنفها تلقائياً.

• الذكاء الاصطناعي التوليدي: وهو ما نراه في النماذج الحديثة مثل ChatGPT، وهو قادر على الإبداع وصناعة محتوى جديد بالكامل من البيانات التي تدرّب عليها.

قبل النماذج التوليدية، كانت الهجمات السيبرانية تحتاج فِرَقاً منظمة وميزانيات كبيرة للاستطلاع، ما أبقى القدرة الهجومية في يد الدول الكبرى ومجموعات معدودة. أما اليوم، فقد خفض الذكاء الاصطناعي ثمن المهام الهجومية بشكل هائل، وصار بمقدور مجموعات صغيرة أو أفراد بمهارات متوسطة إحداث ضرر خطير وبكلفة ضئيلة جداً.

أبرز التحولات الهجومية:

• الاستطلاع الذكي: ما كان يستلزم أسابيع من العمل البشري لجمع المعلومات ورسم خريطة استهداف الضحية، صار يقوم به وكلاء رقميون في ساعات قليلة تفوق القدرات الدفاعية الحالية.

• توليد الثغرات آلياً: تبحث أدوات الذكاء الاصطناعي عن الثغرات في البرمجيات وتحولها إلى كود اختراق فعلي في زمن قياسي يسبق قدرة الجهة المستهدفة على إصلاح أنظمتها.

• التصيد الموجَّه الذكي: انتهى زمن الرسائل الاحتيالية الركيكة؛ فالذكاء الاصطناعي يدرس البصمة الرقمية للضحية وأسلوب مراسلاته ويصوغ رسالة مخصصة يصعب اكتشافها حتى على المتمرسين.

• التزييف العميق: تجاوز مرحلة العرض التجريبي؛ إذ يكفي أخذ عينة صوتية قصيرة لتقليد الصوت بجودة عالية وإجراء محادثات صوتية أو مرئية وهمية لخداع الضحايا وإقناعهم بتحويلات مالية ضخمة.

• البرمجيات المتلوّنة: برمجيات خبيثة تغير شكلها وكودها مع كل انتقال، ما يربك أنظمة الكشف الكلاسيكية ويمكّن الفيروس من العيش داخل النظام دون رصده.

الهجمات على “عقل”الذكاء الاصطناعي:

هناك تحول جوهري؛ فالهدف لم يبق أنظمة الشبكة، بل عقل الذكاء الاصطناعي نفسه، وتأخذ الهجمات ثلاثة أشكال رئيسة:

1. تغذية الذكاء الاصطناعي بمعلومات خاطئة عمداً (تسميم البيانات): يدس المهاجم معلومات مضللة أثناء مرحلة التدريب، فيكتسب النظام منطقاً فاسداً دون أن يلحظ أحد؛ ومثال ذلك: نظام لتدقيق العقود الإنشائية يُدرب خفية على تجاهل غرامات التأخير في عقود معينة.

2. تضليل النظام بمدخلات مفبركة ذكية (الهجمات الخداعية): بعد اكتمال التدريب، يأتي المهاجم بمدخلات معدلة بدقة تخدع النموذج؛ كتعديل بسيط في ملف فيروس ليقرأه نظام الحماية كملف نصي عادي، أو تعديل غير ملحوظ في صورة يربك نظام التعرف على الوجوه.

3. سرقة أسرار النظام وبياناته الداخلية (استخراج النموذج): استرداد البيانات الحساسة أو سرقة الخوارزمية نفسها، فإذا تدرب النظام على أسرار تجارية لشركة، قد ينجح المهاجم باستعلامات ذكية في استدراجه ليكشف تلك الأسرار.

القطاعات الحيوية في عين العاصفة: كيف تبدو الكارثة؟

ليست الأنظمة كلها متساوية في القيمة، وتعدّ البنية التحتية الوطنية الحساسة الأولوية القصوى في الحماية. وهذه أربعة سيناريوهات واقعية توضح كيف يمكن للذكاء الاصطناعي أن يغير شكل الخطر:

السيناريو الأول: انهيار الشبكة الكهربائية والطاقة

هجوم منسق بالذكاء الاصطناعي على عدة محطات تحويل في وقت واحد عبر استغلال ثغرات أنظمة التحكم الصناعي. خلال دقائق تبدأ أعطال متتالية، وفي ساعات تصبح البلاد بلا تيار كهربائي، وتنفد بطاريات الاحتياط في المستشفيات ومراكز البيانات. الكارثة ليست في الظلام بحد ذاته، بل في الشلل الفوري والكامل الذي يتبعه لتوقف الاتصالات، والبنوك، وأنظمة الدفع الإلكتروني. وفي النسخة المعززة بالذكاء الاصطناعي، اللعبة ليست “نقطة ضد نقطة”كما حدث في أوكرانيا عام 2015، بل هي “خوارزمية ضد خوارزمية”تنسق ضربات متعددة وتتكيف مع الدفاع في الزمن الحقيقي.

السيناريو الثاني: شلل النظام المصرفي والمالي

هجوم متعدد الطبقات يبدأ بمكالمة مزيفة بتقنية التزييف العميق من مسؤول مالي رفيع، متزامنة مع برمجية فدية تضرب نظام التسويات البنكية. في ساعات تتوقف الدفعات الفورية، وخلال يوم يصطف الناس أمام الصرافات لسحب جماعي للأموال، بينما تبث حسابات آلية شائعات تهز الثقة في العملة الوطنية. يذكرنا هذا بما حدث في كوستاريكا عام 2022 حين شل هجوم فدية مؤسسات الدولة ودفعها لإعلان الطوارئ، ولكن بوجود الذكاء الاصطناعي، يتحول الأمر من شلل تشغيلي إلى أزمة سيادة نقدية كاملة.

السيناريو الثالث: تآكل الثقة الاجتماعية والفضاء المعلوماتي

هذا هو أخطر السيناريوهات؛ لأنه لا يحتاج اختراقاً تقنياً، بل يستثمر في الطبيعة المفتوحة للإنترنت. يولد الذكاء الاصطناعي آلاف الحسابات الآلية المنسقة التي تبث مقاطع فيديو مزيفة بدقة عالية لمسؤولين، ومقالات تحاكي وسائل إعلام معروفة. الهدف ليس إقناع الجميع، بل خلق حالة شك عام يفقد فيها المواطن القدرة على التمييز بين الحقيقي والمزيف، ما يشل قدرة الدولة على إدارة أزماتها؛ فأي بيان رسمي يقابل بالتشكيك. يسمي الباحثون هذا “ربح الكاذب”، واحتمال حدوثه هو الأعلى.

السيناريو الرابع: الاستحواذ على نظم التسليح والدفاع

مع التوسع في المسيّرات والأنظمة الذاتية، يظهر تهديد استهداف منظومات التحكم لتعطيل أسطول مسيّرات أو توجيهه ضد مالكه. يتطلب هذا اختراق سلسلة التوريد البرمجية أو تسميم بيانات تمييز الأهداف. شهدت عدة جبهات حوادث تشويش على أنظمة ملاحة جعلت مسيّرات ترتد على قوات صديقة، ومع تطور هجمات الذكاء الاصطناعي يصبح ممكناً أن يصنف الرادار الصديق عدوّا أو العكس.

هل يمكن أن تنهار دولة فعلاً؟

الجواب يختلف بحسب نوع الانهيار:

• انهيار كامل ومفاجئ: احتمال ضعيف؛ لأن الدول الحديثة تمتلك خطوط احتياط متعددة تحول دون سقوط القطاعات دفعة واحدة، والجيوش تعمل على شبكات معزولة وللبنى التحتية أنظمة تشغيل يدوية.

• شلل متدرّج متعدد المراحل: احتماله أعلى بكثير؛ فهجوم منسق يضرب ثلاثة قطاعات أو أربعة بالتتابع خلال أيام، مقروناً بحملة تضليل إعلامي، يوصل الدولة لنقطة فقدان السيطرة الفعلية. والفرق بينهما كالفرق بين الانفجار والحريق الصامت التآكلي؛ فالدولة قد تنهض من زلزال أرضي في أشهر، أما زلزال الثقة السيبراني فيحتاج سنوات.

جدار الحماية الثلاثي: كيف تحمي الدولة سيادتها وقرارها؟

الدفاع الفعّال لا يُبنى من إجراءات مفككة، بل من نظام متكامل يجمع ثلاث ركائز أساسية:

1. الحوكمة والتشريع (التنظيم)

إنشاء هيئة للأمن السيبراني والذكاء الاصطناعي بإدارة مستقلة تتبعها قيادة سيبرانية وترتبط مباشرة بالقيادة العليا للدولة. وتكون مهمتها سنّ الضوابط والتعليمات الملزمة للقطاعات الحساسة لوضع حد أدنى من المعايير والضوابط.

2. القدرات التقنية السيادية (الآلة)

السيادة تعني التحكم الكامل بالنقاط الحرجة عبر إنشاء بنية سحابية مستقلة لتخزين ومعالجة البيانات الحكومية الحساسة، وبناء مراكز حوسبة متخصصة ونماذج ذكاء اصطناعي أساسية مدربة على بيانات سيادية محلياً.

3. رأس المال البشري (الإنسان)

التقنية بلا أطقم عمل بنية فارغة. الخطة الناجحة تضع الإنسان في الواجهة عبر إعداد أطقم متخصصة عالية المهارة ومراكز أبحاث قادرة على إنتاج “جيش”من العاملين بتخصصات متنوعة تشمل الاستخبارات، والهندسة، وعلم النفس، والاقتصاد، والعلوم السياسية لخلق منظومة دفاع وهجوم متكاملة.

جيش الأنظمة الدفاعية والبروتوكول الخاص بالدولة

تنطلق فكرة “جيش الذكاء الاصطناعي الدفاعي”من حقيقة أنه لا يمكن مواجهة آلة سريعة بعقول بشرية بطيئة وحدها؛ فالهجمات تحدث بسرعة البرق، ولا يمكن لموظفين خلف الشاشات صدها بل نحتاج “أتمتة” دفاعية ترد في أجزاء من الثانية. وينقسم هذا الإطار إلى ثلاثة شقوق:

أولاً: الأنظمة الرقمية الذكية

• مركز العمليات الذكي: غرفة مراقبة تصفّي آلاف التنبيهات التافهة وتعالج المشكلات البسيطة تلقائياً، وتحيل القرارات الكبرى والحساسة للمدير البشري.

• الصياد الاستباقي: إرسال وكلاء رقميين يبحثون في زوايا النظام عن أي أثر خفي للمتسللين قبل أن يبدأوا الهجوم؛ فالوقاية أقل تكلفة من العلاج.

• فِرَق الاختبار الهجومي الأخلاقي: برمجيات وقراصنة مهمتهم مهاجمة أنظمة الدولة بشكل دائم لاكتشاف الثغرات وإصلاحها قبل الأعداء.

ثانياً: السيادة الرقمية وحماية المحتوى

• الختم الرقمي: وضع توثيق رقمي غير مرئي على البيانات الرسمية لحماية المجتمع من الإشاعات والضباب المعلوماتي؛ فأي بيان لا يحمل الختم يعد مزيفاً.

• الاستقلال التقني: بناء ذكاء اصطناعي محلي يفهم ثقافتنا ويحفظ خصوصية معلومات الدولة، بدلاً من التعلق بشركات خارجية قد تسرب البيانات.

ثالثاً: إستراتيجية الدولة والأفراد

• تمارين سيبرانية شاملة: اختبار استجابة الحكومة كاملة لا الفرق التقنية وحدها لكشف الفجوات وتدريب القادة على إدارة الطوارئ الرقمية.

• خطط استمرارية الأعمال الحرجة: خطة مختبرة سنوياً لكل قطاع تتضمن سيناريو الفقدان الكامل للأنظمة والتحول للتشغيل اليدوي والاتصالات البديلة.

• احتياطيات تقنية متعددة المصادر: عدم الاعتماد على مورد تكنولوجي واحد أو دولة واحدة، لأن هذه التبعية تشكل ثغرة إستراتيجية خطيرة.

• بروتوكول استجابة محلي مسبق: وضع تسلسل قرارات واضح وصلاحيات محددة لتفعيل قانون طوارئ سيبرانية مسبق التشريع؛ فالأزمة ليست الوقت المناسب لكتابة البروتوكول.

• ثقافة مجتمعية للأمن: حملات توعية مستمرة وتدريب الموظفين وإدماج الأساسيات في مناهج التعليم ليكون وعي المواطن هو خط الدفاع الأول.

التشفير ما بعد الحوسبة الكمومية

هناك خطر قادم غير سيبراني بالمفهوم التقليدي وهو “الحواسيب الكمومية”الخارقة. عند نضجها، ستكون قادرة على كسر معظم خوارزميات التشفير المستخدمة اليوم لحماية البيانات الحكومية. الخطر المرعب ليس في المستقبل بل يحدث الآن عبر إستراتيجية الأعداء: “احصد الآن وفُكّ التشفير لاحقاً”.

الخصوم اليوم يسجلون البيانات المشفرة التي تتسرب عبر الكابلات البحرية والأقمار الصناعية ويحتفظون بها بانتظار اللحظة التي ينكسر فيها التشفير مستقبلاً بظهور تلك الأجهزة الخارقة. بناءً عليه، يتطلب الأمر خطة فورية تشمل:

1. إجراء جرد شامل للخوارزميات المستخدمة في الأنظمة الحكومية الحرجة.

2. وتصنيف البيانات بحسب “العمر السيادي” (المدة التي تبقى فيها البيانات حساسة وتستحق الحماية).

3. والبدء بالانتقال التدريجي إلى المعايير الكمومية المعتمدة وجعل أي تطوير جديد داعماً لمرونة التشفير من اليوم الأول.

خاتمة وتوصية إستراتيجية

إن التهديد الفعلي اليوم ليس إسقاط دولة بشكل مفاجئ، بل هو إفقادها هامش مناورتها الإستراتيجي وتآكل الثقة في مؤسساتها في لحظة حرجة. والفرق بين دولة تزدهر في هذه البيئة وأخرى تذبل ليس في حجم مواردها، بل في عقلية الإدارة؛ فالدولة التي تتعامل مع الأمن السيبراني والذكاء الاصطناعي كملف تقني بحت تحله وزارة الاتصالات أو قسم تكنولوجيا معلومات ستجد نفسها متأخرة بأجيال، أما الدولة التي تتعامل معه كملف سيادي يديره أعلى مستوى سياسي فستجد نفسها في موقع الاستعداد والتأثير. النافذة مفتوحة الآن، لكن تأخر سنة واحدة في هذا الملف يعادل تأخر عقد كامل في غيره نظراً للوتيرة الهائلة لتطور الآلة.