الذكاء الاصطناعي يعزز الهجمات الإلكترونية والمستشفيات والبنوك الصغيرة غير مستعدة

وفق مراجعة نشرتها The Verge، فإن المستشفيات الصغيرة والبنوك المحلية والمنظمات غير الربحية غير مستعدة جيدًا للهجمات الإلكترونية التي يجعلها الذكاء الاصطناعي أرخص وأسرع، فيما تبقى أقوى أدوات الدفاع في أيدي عدد قليل من شركات التقنية الكبرى.

ثلاثة أيام بلا أنظمة وفاتورة بـ3000 دولار

في مارس، بدأت المكالمات تتوارد إلى منظمة Vivian's Door غير الربحية في ألاباما. كان شركاء في أنحاء العالم يتلقّون رسائل «تطلب المال» لم ترسلها مديرة المنظمة جانيس مالون قط. أوقف فريق تقنية من خارج المنظمة الأنظمة ثلاثة أيام لإغلاق الثغرة، وبلغت الفاتورة نحو 3000 دولار. وما زالت مالون لا تعرف إن كان إنسانًا أم نظام ذكاء اصطناعي قد كتب هذه الرسائل.

ويعتمد المهاجمون ذوو المهارات المحدودة الآن على أنظمة آلية لما يسميه القطاع vibe-hacking، وصارت المجموعات التي كانت تستهدف أثمن الضحايا فقط تعمل على نطاق أوسع بكثير. وفي أغسطس 2025 قالت Anthropic إن مجموعة إجرامية واحدة استخدمت Claude Code لانتزاع بيانات من مؤسسات صحية وخدمات طوارئ وجهات حكومية خلال شهر واحد. وقال جيكوب كلاين، رئيس فريق استخبارات التهديدات في Anthropic: «ما كان يتطلب سابقًا فريقًا من عناصر محترفين يستطيع فرد واحد الآن تنفيذه بمساعدة الأنظمة الوكيلية».

أقوى النماذج تبقى خلف أبواب مغلقة

المفترض أن تساعد النماذج نفسها المدافعين أيضًا: ووفق تقارير أشارت إليها The Verge، يرصد نموذج Mythos من Anthropic عددًا كبيرًا من ثغرات البرمجيات لدرجة أن Microsoft تجد صعوبة في إصلاحها في الوقت المناسب. لكن أقوى نماذج الأمن السيبراني، ومنها Mythos وAstra من OpenAI، متاحة فقط لقائمة قصيرة من العملاء الكبار مثل Nvidia وGoogle وApple. ويتوقع ماريوس هوبان من Apollo Research أن يقع الضرر بعيدًا عن وادي السيليكون: «أتوقع أن يشعر مستشفى عشوائي في أيداهو بالضرر».

في الصحة المسألة حياة أو موت

يقع قطاع الصحة في قلب النقاش. في مايو 2021 أرغم هجوم ببرمجية فدية مقدّم الخدمات Scripps Health في كاليفورنيا على إيقاف عمليات أساسية، وصنّف تقرير صادر عام 2024 قطاع الصحة في المرتبة الثانية عالميًا من حيث تكرار الهجمات، مع مطالبات فدية أولية تتجاوز غالبًا 4 ملايين دولار. وتقول ليندا ستيفنسون من Fisher-Titus Medical Center في أوهايو إن المستشفى وظّف أول محلل أمن سيبراني قبل عامين وما زال لديه محلل واحد فقط. وتضيف: «ما نفعله مسألة حياة أو موت».

ويقول شون كيلي، وهو طبيب طوارئ سابق يشغل اليوم منصب المدير الطبي الأول في شركة الأمن Imprivata، إن المستشفيات هدف أكثر جذبًا للابتزاز لأن العلاج لا يستمر دون سجلات رقمية، وعندما يتعطل مرفق واحد ينتقل الضرر إلى جيرانه عبر تحويل المرضى وانتظار أطول. ويقول: «يكفي ثغرة واحدة في أي مكان».