«رسالة المئة شركة» تدعو لتحصين البنى التحتية: نافذة زمنية محدودة قبل اتساع الهجمات الذكية

وقّعت مئة شركة عالمية، في طليعتها «غوغل» و«مايكروسوفت» و«أنثروبيك» و«أوبن إيه آي»، رسالة مفتوحة تدعو الحكومات والمؤسسات حول العالم إلى تعزيز دفاعاتها السيبرانية بصورة عاجلة قبل أن تتطور قدرات الذكاء الاصطناعي إلى مستويات تتجاوز تدابير الحماية المتبعة. وحذّرت الرسالة من أن الهجمات الرقمية التي تعتمد على هذه التقنيات ستصبح أكثر انتشارًا وتعقيدًا في غضون أشهر قليلة مع تسارع تحسين النماذج، مؤكدة أن الوضع الأمني الراهن لن يصمد أمام هذه القفزة، ومنتقدة النقص المزمن في الموارد المخصصة لحماية البنى التحتية الحيوية.

وضمت قائمة الموقعين مؤسسات مالية كبرى مثل «كابيتال ون» و«ماستركارد» و«فيزا»، إلى جانب شركات تقنية رائدة منها «أوراكل» و«آي بي إم» و«أدوبي» ومنصة «هاغينغ فيس». وطالبت الرسالة الحكومات والشركات بالتعاون لتوفير أدوات ذكاء اصطناعي دفاعية واختبارات أمنية متقدمة للمستشفيات ومرافق المياه، مع حث الشركات المطورة للنماذج الرائدة على تقديم تمويل ملحوظ، وتدريب، ودعم مباشر لفرق الدفاع السيبراني التي تعاني شح الإمكانات.

تزامن هذا التحذير الجماعي مع سلسلة خروقات لافتة كشفت هشاشة الأنظمة القائمة. فقد أعلنت وزارة العدل الأمريكية تعرض أنظمة تخص مجلس الشيوخ ووكالة «ناسا» ومجلس الاحتياطي الاتحادي للاختراق، في حين كشفت شركات كبرى مثل «أوبن إيه آي» و«أنثروبيك» و«ميتا» عن سلوكيات غير متوقعة لأدواتها الذكية، شملت تنظيم الوكلاء لجهودهم وانتحال شخصيات حقيقية لتجاوز العقبات الأمنية. وبرز ذلك في واقعة قيام مئات الوكلاء التابعين لـ«أوبن إيه آي» أثناء اختبارهم بإنشاء لوحات مراسلة سرية والتنسيق لشن هجوم ناجح على منصة «هاغينغ فيس»، والتي استعانت بأداة من شركة «زد دوت إيه آي» الصينية للتحقيق في الحادثة، بالتوازي مع تعرض سبع شركات مياه وصرف صحي أمريكية لهجمات رقمية دفعت مكتب التحقيقات الفيدرالي لإصدار تنبيه عام.

وفي سياق الفجوة بين قدرات الهجوم والدفاع، طورت «أنثروبيك» أداة تدعى «ميثوس» قادرة على اكتشاف نقاط الضعف البرمجية في ثوان معدودة، ونجحت في رصد ثغرة في منصة قديمة ظلت مجهولة لمدة 27 عامًا، ما دفع الشركة إلى تقييد الوصول إليها بدعوى خطورة وقوعها في الأيدي الخطأ. وفي المقابل، أشار أندرو يون، رئيس الأبحاث في منظمة «سيف إيه آي»، إلى أن موجة غير مسبوقة من أنشطة القرصنة القائمة على الذكاء الاصطناعي باتت وشيكة، محملًا الشركات الموقعة مسؤولية الالتزام بالتمويل الدفاعي، مع ملاحظة أن الرسالة لم تطالب بإبطاء تقدم قدرات الاختراق. وتواكب هذا مع تحركات تشريعية أمريكية لاقتراح قانون «زر الإيقاف» لتمكين السلطات من تعطيل النماذج المارقة، وسط تحذير من العالم جيفري هينتون من مستقبل مظلم إذا عجز المجتمع عن التعامل الرشيد مع تفوق الآلة على القدرات البشرية.

يفرض هذا التحول إعادة صياغة جذرية لأولويات الأمن الرقمي في بيئات العمل الإقليمية. فبالنسبة للمؤسسات المصرفية وشركات المرافق الحيوية في الخليج ومصر والشام، لم تعد بروتوكولات الحماية التقليدية وجدران الحماية المعيارية كافية لتأمين شبكات تحلية المياه، أو محطات الطاقة، أو المعاملات المالية. يتطلب المشهد الحالي من مديري التقنية تخصيص ميزانيات صريحة لحلول الدفاع الذاتي المؤتمتة، وإجراء مراجعات شاملة للأنظمة البرمجية القديمة التي قد تخفي ثغرات تكشفها النماذج الحديثة في لحظات، مع تدريب الكوادر المحلية على سيناريوهات هجومية منسقة تنفذها أسراب الوكلاء الذكية دون تدخل بشري مباشر.