السيف ذو الحدين للذكاء الاصطناعي: حماية البنية التحتية الحيوية

على مدى عقود، أطلق صناع السياسات وخبراء الأمن تحذيرات بشأن الهشاشة الرقمية للبنية التحتية الحيوية — نظم المياه وشبكات الطاقة والمرافق — محذرين من أن ضعف الأمن السيبراني قد يتحول إلى عواقب ملموسة في العالم الحقيقي. في عام 2026، لم تعد تلك التحذيرات نظرية. إن الذكاء الاصطناعي يحول التهديدات السيبرانية من خطر دائم إلى أزمة متسارعة، إذ يخفض عتبة الدخول أمام القراصنة المدعومين من الدول ويعزز سرعة الهجمات وحجمها وتعقيدها.

إن الموجة الأخيرة من الاختراقات السيبرانية التي استهدفت نظم المياه في الولايات المتحدة ومحطة توليد طاقة في المملكة المتحدة تؤكد واقعاً قاسياً: الذكاء الاصطناعي لا يخلق ثغرات جديدة — بل إنه يسلح الثغرات القائمة. فمن خلال أتمتة استغلال المعدات المتخصصة مثل وحدات التحكم المنطقية القابلة للبرمجة، يقلل الذكاء الاصطناعي من الوقت والتكلفة والخبرة اللازمة لإطلاق هجمات مدمرة. وكما تشير ديانا كيلي من شركة نوما سيكيوريتي، "الذكاء الاصطناعي يخفض الوقت والتكلفة والخبرة اللازمة لاستغلال نقاط الضعف الموجودة بالفعل." هذا التحول يتطلب إعادة تقييم جذرية لكيفية إدارة المؤسسات والدفاع عن واستثمارها في صمود الأنظمة الأساسية.

يكشف تصاعد التهديدات السيبرانية المدفوعة بالذكاء الاصطناعي عن وقائع نظامية عميقة يجب على القادة مواجهتها بحزم ووضوح. وتشكل هذه الركائز التحدي — والمسار إلى الأمام:

• فجوة الحوكمة: تعثرت الجهود الرامية إلى فرض معايير أمنية أكثر صرامة بسبب العقبات القانونية والسياسية والمالية. فقد ألغت وكالة حماية البيئة محاولتها لفرض تدابير أمنية سيبرانية أساسية على مرافق المياه بعد ضغوط من القطاع، مما يوضح كيف تقوض السلطة المجزأة الدفاع الجماعي. لا يمكن أن تكون المرونة اختيارية في عالم مترابط للغاية.

• مفارقة السرعة: يعمل الدفاع السيبراني وفقاً لجداول زمنية بيروقراطية — دورات الميزانية والعمليات التشريعية والموافقات التنظيمية — بينما يتحرك الخصوم بسرعة الذكاء الاصطناعي. وكما يحذر جون غالاغر من شركة فياكو، "سيحتفظ الخصوم دائماً بالأفضلية بسبب السرعة عندما يعتمد الدفاع السيبراني على دورات الميزانية البيروقراطية." يجب على المؤسسات تبني أطر عمل مرنة وقابلة للتكيف تعطي الأولوية للاستخبارات الاستباقية للتهديدات والاستجابة السريعة.

• وهم الرؤية: تفتقر العديد من الجهات المشغلة للبنية التحتية الحيوية إلى رؤية شاملة لبيئات التكنولوجيا التشغيلية (OT)، حيث غالباً ما تظل الأنظمة القديمة دون تصحيح أو مكشوفة. ويزيد الذكاء الاصطناعي من هذه النقطة العمياء من خلال تمكين المهاجمين من استغلال الثغرات أسرع مما يمكن للمدافعين اكتشافها. لم تعد عملية اكتشاف الأصول والمراقبة المستمرة اختيارية — بل أصبحت أساسية.

• عدم تناظر العواقب: حتى الاضطرابات الطفيفة في البنية التحتية الحيوية يمكن أن تثير قلقاً عاماً غير متناسب، مما يجعل هذه الأنظمة أهدافاً رئيسية للجهات الفاعلة على مستوى الدول. وكما تلاحظ مارجريت كانينغهام من شركة دارك ترايس، "يمنح الذكاء الاصطناعي المهاجمين مزيداً من السرعة والمدى، لكنه لا يزيل المشاكل التي تعاني منها المؤسسات منذ سنوات." يجب على القادة إعادة صياغة الأمن السيبراني باعتباره مكوناً أساسياً للأمن القومي، وليس مجرد مسألة تقنية.

يتطلب تقاطع الذكاء الاصطناعي والتهديدات السيبرانية تحولاً نموذجياً في كيفية إدارة المؤسسات واستثمارها وتشغيلها للمرونة. هذا ليس مجرد تحدٍ تقني — بل هو ضرورة قيادية وحكومية تتطلب اتخاذ إجراءات حاسمة في ثلاثة أبعاد:

أولاً، يجب على المؤسسات تعزيز أسسها التشغيلية من خلال تبني أطر مرونة متخصصة بالمجال. بالنسبة لمرافق المياه، يعني ذلك تنفيذ المبادئ التوجيهية الطوعية للأمن السيبراني لوكالة حماية البيئة كحد أدنى، بينما يجب على مقدمي خدمات الطاقة إعطاء الأولوية لفصل شبكات التكنولوجيا التشغيلية عن شبكات تكنولوجيا المعلومات للحد من الحركة الجانبية. المعايير الإلزامية والقابلة للتنفيذ — المدعومة بالتمويل الفيدرالي والضمانات القانونية — ضرورية لسد فجوة الحوكمة.

ثانياً، يجب على القادة تسريع تبني آليات دفاعية تكيفية ومعززة بالذكاء الاصطناعي. لم تعد ممارسات النظافة السيبرانية التقليدية والفحوصات الامتثالية الثابتة كافية في عصر الهجمات المدفوعة بالذكاء الاصطناعي. يجب أن تصبح كشف الشذوذ في الوقت الفعلي وإدارة التصحيح الآلية ونمذجة التهديدات التنبؤية ممارسات قياسية. ويمكن للاستثمارات في مشاركة معلومات التهديدات بين القطاعين العام والخاص — مثل مبادرة وكالة الأمن السيبراني وأمن البنية التحتية (CISA) للتعاون الدفاعي السيبراني المشترك — أن تساعد المؤسسات على البقاء في مقدمة المخاطر الناشئة.

أخيراً، يجب على القادة التنفيذيين تعزيز ثقافة المرونة التي تتجاوز الحواجز التنظيمية. لم يعد الأمن السيبراني مجالاً حصرياً لفِرق تكنولوجيا المعلومات — بل هو أولوية متعددة الوظائف تتطلب مشاركة مجالس الإدارة وصناع السياسات والمشغلين الميدانيين. يجب دمج التدريب القائم على السيناريوهات والتمارين العملية ومحاكاة الأزمات في الحوكمة المؤسسية لضمان الاستعداد للتهديدات المتسارعة بالذكاء الاصطناعي. لقد انتهى زمن التدريجية.