القراصنة يرفعون مستوى الخطر.. الـAi يشعل موجة اختراقات جديدة في الشركات الأمريكية

الإثنين، 10 أغسطس 2026 05:26 م

الهجمات السيبرانية- تعبيرية

مي المرسي

لم تعد الهجمات السيبرانية مجرد محاولة لسرقة بيانات أو تشفير ملفات وطلب فدية، بل تحولت إلى تهديد مباشر للنشاط الاقتصادي للشركات، فمع دخول أدوات الذكاء الاصطناعي في مراحل جديدة من عمليات الاختراق، أصبح المهاجمون أكثر قدرة على تنفيذ هجمات موجهة، وانتحال هويات موظفين، واستغلال نقاط الضعف لدى الموردين ومقدمي الخدمات، بما يفتح جبهة جديدة من المخاطر أمام الشركات الأمريكية.

وتكشف سلسلة من الحوادث التي طالت قطاعات التصنيع والرعاية الصحية والأغذية والتكنولوجيا والترفيه خلال الأشهر الماضية عن تحول مهم في طبيعة التهديد، القراصنة لم يعودوا يستهدفون البيانات فقط، وإنما الأنظمة التي تشغل المصانع وسلاسل الإمداد والخدمات اليومية للشركات.

من سرقة البيانات إلى تعطيل الإنتاج

تكمن خطورة الموجة الجديدة من الهجمات في انتقالها من المجال الرقمي البحت إلى الاقتصاد الحقيقي، فاختراق الأنظمة قد يعني توقف مصنع عن العمل، أو تعطيل عمليات الشحن، أو تأخير تنفيذ الطلبات، أو إرباك سلاسل التوريد، وهو ما يحول الهجوم السيبراني من أزمة تكنولوجية إلى أزمة تشغيلية ومالية.

وتظهر حوادث استهدفت شركات مثل Stryker وWest Pharma وFairlife كيف يمكن للهجوم الإلكتروني أن يمتد إلى العمليات الإنتاجية واللوجستية، وليس فقط إلى قواعد البيانات، وفي هذه الحالة، تتحمل الشركات تكلفة مزدوجة تتمثل في معالجة الاختراق من جهة، وخسارة الإنتاج والإيرادات الناتجة عن توقف العمليات من جهة أخرى.

الذكاء الاصطناعي يخفض تكلفة الهجوم

ويضيف الذكاء الاصطناعي بعدًا جديدًا إلى المعركة السيبرانية، إذ يمنح المهاجمين أدوات تساعدهم على تنفيذ عمليات أكثر سرعة وتخصيصًا، خصوصًا في الهندسة الاجتماعية وانتحال الهوية.

وبدلًا من إرسال رسائل احتيالية عشوائية إلى آلاف الموظفين، يمكن للمهاجم بناء رسائل ومكالمات أكثر إقناعًا، والاستفادة من المعلومات المتاحة عن الضحية لتقليد أسلوب التواصل الداخلي للشركة أو انتحال شخصية موظف في قسم تكنولوجيا المعلومات.

الموردون.. الباب الخلفي للشركات الكبرى

أحد أبرز التحولات في خريطة الهجمات السيبرانية هو انتقال المهاجمين من استهداف الشركات الكبرى مباشرة إلى مقدمي الخدمات والموردين وشركات البرمجيات المرتبطة بها، فالأنظمة الحديثة تعتمد على شبكة واسعة من الأطراف الخارجية، بدءاً من خدمات الحوسبة السحابية وأدوات تطوير البرمجيات وصولًا إلى شركات الشحن والدعم الفني وإدارة البيانات.

وهذا يعني أن اختراق شركة صغيرة مرتبطة بسلسلة توريد مؤسسة ضخمة قد يوفر للمهاجم نقطة دخول إلى أنظمة أكبر بكثير، وبالتالي، لم تعد الحماية السيبرانية مسؤولية قسم تكنولوجيا المعلومات وحده، بل أصبحت مرتبطة بقدرة الشركة على فحص أمن كل طرف ثالث لديه صلاحية الوصول إلى أنظمتها.

القطاعات الأكثر تعرضًا للخطر

وتتوزع المخاطر الجديدة على مجموعة واسعة من القطاعات، لكن التصنيع والرعاية الصحية والأغذية والتكنولوجيا تبدو أكثر حساسية بسبب اعتمادها الكبير على الأنظمة الرقمية.

في قطاع التصنيع، يمكن لتعطيل أنظمة التشغيل أن يوقف خطوط الإنتاج أو يؤخر الشحنات، وفي قطاع الرعاية الصحية، قد يؤدي الاختراق إلى الوصول إلى بيانات شديدة الحساسية وتعطيل عمليات أساسية.

أما شركات الأغذية والسلع الاستهلاكية، فإن أي توقف في أنظمة الإنتاج أو التوزيع يمكن أن ينعكس سريعًا على المخزون والتوريد والأسعار، بينما تواجه شركات التكنولوجيا خطرًا إضافيًا يتمثل في إمكانية استخدام اختراق أحد الموردين للوصول إلى عدد كبير من العملاء.

لماذا أصبحت سلاسل الإمداد الهدف المفضل؟

السبب اقتصادي بقدر ما هو تقني، فاختراق شركة كبيرة يتطلب في بعض الحالات تجاوز طبقات متعددة من الحماية، بينما قد يكون اختراق مورد أصغر أقل صعوبة، مع إمكانية الوصول من خلاله إلى عدد كبير من الأنظمة.

وهنا تظهر معادلة جديدة في الأمن السيبراني: المهاجم يبحث عن أضعف حلقة في الشبكة، وليس بالضرورة عن أكبر شركة، ومع اتساع الاعتماد على الخدمات السحابية والبرمجيات الخارجية، أصبحت حدود الشركة الرقمية أكثر اتساعًا، وأصبح تأمين الشبكة الداخلية وحده غير كافٍ.

الفاتورة الاقتصادية للهجمات السيبرانية

لا تتوقف تكلفة الاختراق عند قيمة البيانات المسروقة أو الفدية المطلوبة، فالشركات قد تضطر إلى تحمل تكاليف التحقيق الجنائي الرقمي، واستعادة الأنظمة، والاستعانة بخبراء الأمن السيبراني، وإخطار العملاء، ومعالجة التداعيات القانونية والتنظيمية.

لكن الخسارة الأكبر قد تأتي من تعطل النشاط نفسه، فإذا توقف مصنع لعدة أيام، أو تعطلت عمليات الشحن، أو أصبحت الشركة غير قادرة على تنفيذ طلبات العملاء، فإن تكلفة الهجوم تتحول إلى خسائر مباشرة في الإيرادات، فضلاً عن احتمال فقدان العملاء والثقة في العلامة التجارية.

وول ستريت يعيد تسعير المخاطر السيبرانية

وتدفع هذه التطورات المستثمرين إلى النظر إلى الأمن السيبراني باعتباره جزءاً من المخاطر المالية للشركات، وليس مجرد بند من بنود الإنفاق التكنولوجي، فالشركة التي تعتمد على عدد كبير من الموردين الرقميين، أو تمتلك بنية تشغيلية شديدة الترابط، قد تكون أكثر عرضة لخسائر مفاجئة في حال وقوع اختراق واسع النطاق.

الذكاء الاصطناعي.. سلاح ذو حدين

المفارقة أن الذكاء الاصطناعي لا يعمل في اتجاه واحد. فالأداة نفسها التي يمكن أن يستخدمها المهاجم لتطوير هجوم أكثر تعقيداً، يمكن أن تستخدمها الشركات لاكتشاف الأنماط غير الطبيعية والاستجابة للتهديدات بصورة أسرع.

الموجة الجديدة من الهجمات السيبرانية تكشف عن تحول جوهري في طبيعة المخاطر التي تواجه الشركات الأمريكية. الهدف لم يعد سرقة البيانات فحسب، بل السيطرة على العمليات التي تصنع المنتج وتنقله وتبيعه.