الأمن السيبراني الاستباقي: هل يستطيع الذكاء الاصطناعي اكتشاف الثغرات قبل استغلالها؟

 الأمن السيبراني الاستباقي: هل يستطيع الذكاء الاصطناعي اكتشاف الثغرات قبل استغلالها؟

لسنوات طويلة، كان الأمن السيبراني يعمل غالبًا بطريقة تشبه إطفاء الحرائق:

تظهر المشكلة، تُكتشف الثغرة، يبدأ التحقيق، ثم يصدر التحديث الأمني.

لكن في 2026 بدأ هذا النموذج يتغير.

فالذكاء الاصطناعي لم يعد يُستخدم فقط لتحليل التنبيهات بعد وقوع الهجوم، بل بدأ يُستخدم أيضًا في البحث عن نقاط الضعف قبل أن تتحول إلى مشكلة حقيقية.

وهذا ما يعرف باسم:

Proactive Cybersecurity — الأمن السيبراني الاستباقي.

فهل يمكن للذكاء الاصطناعي فعلًا اكتشاف الثغرة قبل أن يجدها المهاجم؟ وهل سننتقل من عصر “الاستجابة للهجوم” إلى عصر “منع المشكلة قبل وقوعها”؟

ما هو الأمن السيبراني الاستباقي؟

الأمن التقليدي يهتم كثيرًا بالإجابة عن سؤال:

ماذا نفعل إذا اكتشفنا هجومًا؟

أما الأمن الاستباقي فيبدأ بسؤال مختلف:

أين توجد نقاط الضعف الآن قبل أن يستغلها أحد؟

وهذا يعني فحص الأنظمة بصورة مستمرة، وتحليل الإعدادات والبرمجيات وسلوك الشبكات، ومحاولة اكتشاف الأخطاء التي قد تتحول لاحقًا إلى ثغرات أمنية.

وفي تقريرها الصادر في يوليو 2026، قالت Microsoft إن الدفاع يجب أن ينتقل من الفحص الدوري إلى التقييم المستمر والاستباقي، لأن الذكاء الاصطناعي أصبح قادرًا على اكتشاف نقاط الضعف وربط مسارات متعددة أسرع من المراجعة اليدوية وحدها.

 

لماذا أصبح الذكاء الاصطناعي مهمًا في اكتشاف الثغرات؟

البرمجيات الحديثة ضخمة جدًا.

قد يتكوّن تطبيق واحد من ملايين الأسطر البرمجية، إلى جانب مكتبات خارجية وخدمات سحابية وإعدادات للشبكة وأنظمة للهوية والصلاحيات.

ومن الصعب على فريق بشري مراجعة كل ذلك باستمرار.

هنا يستطيع الذكاء الاصطناعي تحليل كميات كبيرة من المعلومات بسرعة، والبحث عن أنماط غير طبيعية أو أخطاء محتملة تحتاج إلى مراجعة بشرية.

وتقول Google إن النماذج اللغوية الكبيرة فتحت قدرات جديدة لاكتشاف الثغرات بصورة آلية وعلى نطاق أكبر من حدود الخبرة البشرية وحدها، ولذلك بدأت Chrome تستخدم الذكاء الاصطناعي لتحسين اكتشاف الثغرات وفرزها وتسريع إصلاحها.

 

هل يستطيع AI اكتشاف ثغرات جديدة فعلًا؟

نعم، ولم يعد الأمر مجرد فكرة بحثية.

في مايو 2026 أعلنت Microsoft أن نظامها الأمني متعدد النماذج المدعوم بوكلاء ذكاء اصطناعي ساعد الباحثين على اكتشاف 16 ثغرة جديدة في مكونات الشبكات والمصادقة في Windows، بينها أربع ثغرات حرجة. 

المهم هنا ليس الرقم وحده.

بل أن الذكاء الاصطناعي لم يكن يبحث فقط في قائمة ثغرات معروفة، وإنما ساعد في العثور على نقاط ضعف لم تكن معروفة سابقًا.

وهذا يوضح إلى أين يمكن أن يتجه الأمن مستقبلًا.

كيف يفحص الذكاء الاصطناعي البرامج؟

ليس هناك أسلوب واحد فقط.

قد تُستخدم أنظمة AI لتحليل:

الكود البرمجي، إعدادات الصلاحيات، تكوين الشبكات، الخدمات السحابية، سجلات التشغيل، وسلوك التطبيقات أثناء العمل.

ثم تبحث عن علاقات قد لا تبدو خطيرة كل واحدة بمفردها، لكنها تصبح مشكلة عندما تجتمع.

وهذه نقطة مهمة جدًا.

فالثغرة الحديثة قد لا تكون خطأ واضحًا في سطر واحد من الكود، بل نتيجة تفاعل عدة إعدادات صغيرة مع بعضها.

Microsoft تقول إن نظامها متعدد الوكلاء يستطيع تقييم الكود والهوية وتكوين الشبكة وحالة التشغيل معًا، وقد أكد مهندسو الأمن أكثر من 90% من النتائج التي أنتجها النظام في عمليات التقييم الداخلية المذكورة في تقرير يوليو 2026. 

ما المقصود بالأنظمة متعددة الوكلاء في الأمن؟

بدل استخدام نموذج ذكاء اصطناعي واحد لكل شيء، يمكن تشغيل مجموعة من الوكلاء المتخصصين.

قد يتخصص وكيل في تحليل الكود.

وآخر في الشبكات.

وثالث في الصلاحيات.

ورابع في التحقق من النتائج.

ثم تتشارك هذه الوكلاء المعلومات للوصول إلى صورة أوسع.

Microsoft استخدمت هذا الاتجاه في أنظمة أمنية متعددة النماذج مثل MDASH، المصمم لاكتشاف الثغرات والتحقق منها وترتيب أولويتها والمساعدة في إصلاحها. 

لماذا لا يكفي العثور على كل خطأ؟

لأن كثرة التنبيهات قد تصبح مشكلة بحد ذاتها.

تخيل نظامًا يبلغ فريق الأمن عن عشرة آلاف مشكلة يوميًا.

حتى لو كانت النتائج صحيحة، فلن يستطيع الفريق التعامل معها جميعًا في الوقت نفسه.

لذلك يحتاج الذكاء الاصطناعي إلى معرفة:

أي مشكلة أخطر؟

وأيها يمكن استغلالها فعليًا؟

وأيها يؤثر في أنظمة حساسة؟

وهنا يصبح دور AI ليس اكتشاف المشاكل فقط، بل التحقق منها وترتيب أولويتها حتى يستطيع الفريق البشري التركيز على الأخطر.

Microsoft تؤكد أن النتائج الأمنية تصبح أكثر فائدة عندما تُدمج مع سياق النظام والأثر المحتمل بدل تقديم قائمة ضخمة من المشكلات دون ترتيب. 

هل يستطيع الذكاء الاصطناعي إصلاح الثغرة أيضًا؟

بدأت الأنظمة الحديثة تقترب من ذلك.

يمكن لبعض الأدوات أن تقترح تعديلات على الكود أو تساعد المطورين على فهم سبب المشكلة، ثم يتم اختبار الإصلاح ومراجعته.

والاتجاه الجديد هو بناء دورة متكاملة:

اكتشاف → تحقق → تحديد الأولوية → اقتراح إصلاح → اختبار.

لكن هذا لا يعني أن الذكاء الاصطناعي يجب أن يعدّل الأنظمة المهمة بمفرده دون مراجعة.

في الأمن، قد يؤدي إصلاح غير صحيح إلى ظهور مشكلة جديدة، ولذلك تظل المراجعة البشرية والاختبارات ضرورية.

ما الفرق بين الكشف الاستباقي ومضاد الفيروسات؟

مضادات الفيروسات وأنظمة الحماية التقليدية تبحث غالبًا عن تهديدات معروفة أو سلوكيات مريبة أثناء التشغيل.

أما الأمن الاستباقي فيحاول الذهاب خطوة إلى الوراء:

البحث عن الضعف قبل أن يتحول أصلًا إلى هجوم.

مثل الفرق بين:

اكتشاف لص داخل المبنى.

وبين:

اكتشاف أن أحد الأبواب لا يُغلق جيدًا وإصلاحه قبل أن يدخل أي شخص.

كلا النوعين مهم، لكن الثاني يقلل فرصة وقوع المشكلة من الأساس.

هل يستخدم المهاجمون الذكاء الاصطناعي أيضًا؟

هذه هي المشكلة التي تجعل سباق الأمن أسرع.

القدرات التي تساعد المدافعين على تحليل البرامج يمكن أن تزيد أيضًا سرعة البحث عن نقاط ضعف.

Microsoft تقول إن التطورات الحديثة في AI تقلل الوقت بين اكتشاف الثغرة وإمكانية استغلالها، ولهذا يجب على فرق الدفاع أن تستخدم الأدوات نفسها لرفع سرعتها في الاكتشاف والإصلاح. 

بمعنى آخر:

الذكاء الاصطناعي لا يلغي سباق الأمن السيبراني، لكنه يسرّعه من الطرفين.

من التوقيعات إلى فهم السلوك

كانت أنظمة أمنية كثيرة تعتمد تاريخيًا على التوقيعات.

أي أن النظام يعرف شكل تهديد سابق، فيبحث عن شيء يشبهه.

لكن ماذا عن هجوم جديد لم نره من قبل؟

لهذا تتجه أنظمة الحماية بصورة أكبر نحو تحليل السلوك وخط الأساس الطبيعي للنظام.

في تقرير Microsoft لعام 2026، قالت الشركة إنها أضافت أكثر من 100 وسيلة كشف جديدة خلال العام، مع انتقال أكبر من الكشف القائم على التوقيعات إلى الكشف المعتمد على السلوك وخطوط الأساس. 

وهذا يعني أن النظام لا يسأل فقط:

“هل رأيت هذا الملف من قبل؟”

بل قد يسأل:

“هل هذا التصرف طبيعي لهذا الجهاز أو الحساب؟”

ماذا يعني هذا للمستخدم العادي؟

قد يبدو الموضوع موجهًا للشركات، لكنه سيؤثر في المستخدم العادي أيضًا.

فعندما تستخدم الشركات AI لاكتشاف الأخطاء في البرامج مبكرًا، قد تصل إصلاحات أمنية أسرع إلى:

المتصفح، نظام التشغيل، التطبيقات، والخدمات السحابية.

Google توضح أنها تستخدم AI في دورة أمن Chrome بدءًا من اكتشاف المشكلة وفرزها وحتى تسريع إصلاحها. 

لذلك قد تستفيد من الأمن الاستباقي حتى لو لم تر هذه الأنظمة بنفسك.

هل سيحل الذكاء الاصطناعي محل خبراء الأمن؟

الأقرب أنه سيغير طبيعة عملهم أكثر مما يلغي الحاجة إليهم.

AI ممتاز في فحص أحجام ضخمة من البيانات، وربط الأنماط، وتسريع العمل المتكرر.

لكن خبير الأمن ما زال ضروريًا لتحديد المخاطر الحقيقية، وفهم السياق، ومراجعة النتائج، واتخاذ القرار المناسب.

لذلك يبدو مستقبل المجال أقرب إلى:

خبير أمني + مجموعة أدوات ووكلاء AI

بدل:

AI يعمل وحده.

هل يمكن الوصول إلى أمن سيبراني بلا ثغرات؟

على الأرجح لا.

فالبرمجيات تتغير باستمرار، وتظهر تقنيات جديدة، ويكتشف الباحثون أنواعًا جديدة من المشكلات.

حتى Microsoft تصف الأمن بأنه عملية مستمرة وليست حالة يمكن الوصول إليها ثم الانتهاء منها. 

لكن الهدف الواقعي هو تقليل المدة التي تبقى فيها المشكلة دون اكتشاف.

إذا كانت الثغرة في الماضي تبقى لأسابيع أو أشهر، فقد تساعد الأنظمة الذكية مستقبلًا على اكتشافها خلال فترة أقصر بكثير.

مستقبل الأمن: من الدفاع إلى التنبؤ

يمكن تلخيص تطور الأمن السيبراني في ثلاث مراحل:

الماضي: نبحث عن الهجوم بعد وقوعه.

الحاضر: نحاول اكتشافه أثناء حدوثه.

المستقبل: نحاول اكتشاف السبب الذي قد يسمح له بالحدوث قبل أن يبدأ.

وهذا هو جوهر الأمن السيبراني الاستباقي.

فالهدف ليس بناء جدار أقوى فقط، وإنما جعل النظام يفحص نفسه باستمرار بحثًا عن المكان الذي قد ينكسر فيه ذلك الجدار.

الخلاصة

الذكاء الاصطناعي بدأ ينقل الأمن السيبراني من نموذج يعتمد بصورة كبيرة على الاستجابة إلى نموذج أكثر استباقية.

فهو يستطيع مساعدة فرق الأمن على فحص كميات ضخمة من الكود والإعدادات، واكتشاف علاقات معقدة بين نقاط الضعف، وترتيب المخاطر، وتسريع عمليات الإصلاح.

وفي المقابل، تجعل قدرات AI الهجومية المحتملة سرعة الدفاع أكثر أهمية من أي وقت مضى.

لذلك قد يكون السؤال في السنوات القادمة ليس:

“هل تعرض النظام للاختراق؟”

بل:

“هل استطعنا العثور على نقطة الضعف وإغلاقها قبل أن يجدها شخص آخر؟”

وهذه ربما تكون المعركة الجديدة في الأمن السيبراني.