أهم 10 اتجاهات رئيسية في الأمن السيبراني بحلول عام 2025

التكنولوجيا اليومية

20/11/2025

الهجمات والدفاعات المدفوعة بالذكاء الاصطناعي
يستخدم المهاجمون الذكاء الاصطناعي لتشغيل الهجمات السيبرانية وتوسيع نطاقها، بينما يستخدمه المدافعون لرصد التهديدات وإيقافها بسرعة. تُظهر إجراءات Copilot من Microsoft هذا الاتجاه، لكنها تكشف عن ثغرات جديدة مثل حقن المطالبات وتسريب البيانات. تدمج شركات الأمن الكبرى مثل CrowdStrike وPalo Alto Networks حلولًا تعتمد على الذكاء الاصطناعي في منتجاتها.
مخاطر الأمان في تطبيقات الذكاء الاصطناعي الوكيلة
الذكاء الاصطناعي الوكيل - برمجيات تُنفذ مهامًا بمفردها - يحمل مخاطر مثل حقن المطالبات المتقاطعة والهلوسات. تُستخدم هذه الثغرات لسرقة البيانات أو تثبيت برمجيات ضارة، كما ظهر مؤخرًا في إجراءات Copilot من Microsoft. يُصبح التخفيف من هذه المخاطر ضروريًا مع انتشار الذكاء الاصطناعي الوكيل في منتجات Microsoft وGoogle وMeta.
التكامل الافتراضي للميزات التجريبية
تنتقل ميزات الذكاء الاصطناعي التجريبية من إعدادات اختيارية إلى إعدادات افتراضية دون حماية أمان قوية. تُظهر تجربة وحدات الماكرو في Office كيف تتحول ميزات رفع الإنتاجية إلى قنوات هجوم رئيسية. يتكرر الأمر مع Copilot في Windows وميزات مشابهة في Google Workspace.
تحويل مسؤولية الأمان إلى المستخدمين
تعتمد الشركات على تحذيرات المستخدمين والأذونات للتعامل مع المخاطر بدلًا من إصلاح الثغرات. إجراءات Copilot معطلة افتراضيًا، مع توجيه محدود للاستخدام الآمن. يزيد هذا الاتجاه من الحاجة إلى تثقيف المستخدمين ويُعرض غير الخبراء إلى مخاطر أكبر.
صعود هجمات حقن المطالبات
يستغل حقن المطالبات ميل نماذج اللغة الكبيرة إلى اتباع التعليمات دون تمييز، مما يسمح للمهاجمين بإدخال مطالبات ضارة في رسائل البريد الإلكتروني أو المستندات. ظهرت هذه الطريقة في الإصدارات التجريبية من Windows وتتابعها شركات الأمن السيبراني.
التهديد المستمر للوحدات الماكرو الضارة
رغم مرور عقود على ظهورها، لا تزال وحدات الماكرو وسيلة شائعة للبرمجيات الضارة، مما يُظهر استمرار قنوات الهجوم القديمة رغم تطور التكنولوجيا. يستغل المهاجمون الحاجة إلى الميزات وشعبيتها، وتبقى أنظمة المؤسسات الكبرى عرضة للخطر.
رؤية المؤسسات والتحكم في أدوات الذكاء الاصطناعي
تطالب المؤسسات بأدوات دقيقة لمراقبة وإدارة وكلاء الذكاء الاصطناعي عبر شبكاتها. تتيح Microsoft الآن لمسؤولي تكنولوجيا المعلومات تمكين أو تعطيل إجراءات Copilot على مستوى الجهاز أو الحساب باستخدام أدوات MDM، بعد مخاوف من متخصصي أمن المؤسسات.
إرهاق المستخدم وتجاوز الأمان
يواجه المستخدمون عددًا متزايدًا من الأذونات والتحذيرات، ما يؤدي إلى تجاهل مطالبات الأمان أو قبولها دون قراءة، مما يُضعف هذه الضمانات. استُغلت هذه الظاهرة في هجمات "ClickFix" التي تستهدف الأنظمة المصممة بعناية.
تحولات قانونية ومسؤولية
مع صعوبة منع الهجمات المتقدمة، تنقل الشركات المسؤولية إلى المستخدمين النهائيين، كما يتضح في إخلاء المسؤولية عن الذكاء الاصطناعي وتحذيرات الاستخدام. ينعكس الأمر في عقود الصناعة وجهود الامتثال التنظيمية.
اعتماد أوسع لمعايير السرية
تُلزم Microsoft المستخدمين بمتطلبات سرية للذكاء الاصطناعي الوكيل، لتكون إجراءات المستخدم مرئية وموثقة. يُشكل هذا الاتجاه تطوير ميزات الذكاء الاصطناعي المستقبلية ويؤثر على الأطر التنظيمية عالميًا.