سلط المؤتمر السنوي لشركة “كاسبرسكي” لمنطقة الشرق الأوسط (Cyber Security Weekend)، الضوء على اتجاهات التهديدات السيبرانية الرئيسية خلال النصف الأول من عام 2026.
وركز فريق البحث والتحليل العالمي في كاسبرسكي، على تنامي الجرائم السيبرانية وتزايد تعقيد الهجمات السيبرانية، في ظل التبني السريع لتقنيات الذكاء الاصطناعي، جنباً إلى جنب مع التوترات الجيوسياسية والاقتصادية المستمرة.
أرقام مهمة
أوضحت بيانات القياس من كاسبرسكي أنّ التهديدات الإلكترونية التي تستغل الثغرات الرقمية في المواقع الإلكترونية والبريد الإلكتروني ما تزال تطال ملايين المستخدمين في منطقة الشرق الأوسط وتركيا وإفريقيا خلال النصف الأول من عام 2026.
وعلى وجه التحديد، أوقفت أنظمة الكشف لدى كاسبرسكي 8.3 مليون هجوم مصدرها موارد مختلفة على الإنترنت في مصر. بينما سجلت تركيا المعدل الأعلى من المستخدمين المتضررين من التهديدات السيبرانية بنسبة 22.8%، تلتها كينيا (21.2%)، ثم قطر (19.3%).
وعلى النقيض من ذلك، سجلت السعودية، والأردن، وباكستان أدنى نسبة من المستخدمين المستهدفين بالهجمات السيبرانية عبر الإنترنت في المنطقة.
تنامي الجرائم السيبرانية مع الذكاء الاصطناعي
يفيد خبراء كاسبرسكي بأن جهات التهديدات تدمج الذكاء الاصطناعي بشكل متزايد في مراحل عملياتها كافة. كما تستخدم نماذج لغوية كبيرة لصياغة رسائل بريد إلكتروني تصيدية، وتطوير برمجيات خبيثة، وإنشاء محتوى تشغيلي داعم للعمليات.
ويتعاظم دور الذكاء الاصطناعي في تطوير البرمجيات الخبيثة. فتستطيع النماذج اللغوية الحديثة تطوير أجزاء كبيرة من البرمجيات الخبيثة؛ بدءاً من الهيكل الأولي للبرمجيات وانتهاء بالوحدات التشغيلية الوظيفية.
وقد رصد باحثون تطوير برمجيات خبيثة بالاعتماد على الذكاء الاصطناعي خلال حملات مرتبطة بمجموعة FunkSec، التي نشرت برمجيات خبيثة مطورة بلغة Rust يمكنها سرقة البيانات وتشفيرها والتلاعب بالعمليات.
وبالمثل، شهدت حملة RevengeHotels خلال عام 2025 استخدام جهات التهديدات لنماذج لغوية كبيرة لتوليد أجزاء من النص البرمجي المستخدم للإصابة والتحميل.
يعلق على هذه المسألة سيرجي لوزكين، رئيس فريق البحث والتحليل العالمي في منطقتي آسيا والمحيط الهادئ والشرق الأوسط وتركيا وإفريقيا لدى كاسبرسكي: «نتوقع أن يظل الذكاء الاصطناعي واحداً من العوامل الرئيسية التي تشكل مشهد التهديدات السيبرانية لعام 2026، لا سيما أننا نشهد تأثيره الملموس في تغيير آليات عمل المهاجمين وتسريع وتيرة عملياتهم. يقلل الذكاء الاصطناعي الوقت والتكلفة اللازمين لتطوير الأدوات الخبيثة وتكييفها، مما يتيح لجهات التهديدات تطوير أساليبها بشكل أسرع، وتوسيع نطاق أنشطتها. لذلك، ينبغي لفرق الدفاع الاستعداد لتغيرات أسرع في أساليب المهاجمين.»
الاتجاهات الناشئة التي تبلور مشهد التهديدات السيبرانية
علاوة على الاعتماد المتزايد للمجرمين السيبرانيين على الذكاء الاصطناعي، حدد خبراء كاسبرسكي بعض الاتجاهات التي ينبغي للمؤسسات متابعتها بدقة:
– تطور البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي: يمكن لنماذج الذكاء الاصطناعي التوليدي إعادة كتابة البرمجيات الخبيثة بلغات أو بنية برمجية مختلفة، مما يصعب عملية اكتشافها ويسرع وتيرة نشرها على نطاق واسع.
– تسريب البيانات عبر البيئات السحابية: يعتمد المهاجمون بصورة متزايدة على توجيه البيانات المسروقة عبر خدمات الحوسبة السحابية ومشاركة الملفات المشروعة لإخفاء أنشطتهم ضمن حركة البيانات الاعتيادية.
– برمجيات الفدية تستهدف العمليات التشغيلية: تعمد بعض الجماعات إلى تعطيل عمليات الإنتاج والأعمال دون الاكتفاء بتشفير البيانات، وذلك لزيادة الضغوط وتحصيل الفدية المطلوبة.
– وكلاء الذكاء الاصطناعي كآليات للاستمرار داخل الأنظمة: تحصل بعض حلول وكلاء الذكاء الاصطناعي على صلاحيات واسعة أو كاملة للوصول إلى النظام. وعندما يتعرض أحد أولئك الوكلاء إلى الاختراق، يمكن للمهاجمين تعديل الأمر الموجه للنظام أو إعدادات الوكيل، مما يتسبب في تحميل حمولة خبيثة عند كل تشغيل.
– مهارات الذكاء الاصطناعي الخبيثة تصبح ناقلاً جديداً للهجمات: بينما يحصل وكلاء الذكاء الاصطناعي على صلاحيات أوسع للوصول إلى أنظمة المؤسسات الداخلية، يلجأ المهاجمون إلى استغلال المهارات المخترقة للتلاعب بسلوكيات الوكلاء، وسرقة البيانات الحساسة، وتنفيذ إجراءات غير مصرح بها، وضمان وصول دائم. ويترتب على هذا الأمر مستوى جديد من الأخطار؛ فقد تتحول أدوات الذكاء الاصطناعي الموثوقة إلى آليات فعالة لشن الهجمات السيبرانية.
توصيات كاسبرسكي
وفي ضوء التطور المستمر للتهديدات السيبرانية بالتوازي مع التقنيات الناشئة، توصي شركة كاسبرسكي المؤسسات بـ:
1- تعزيز مستويات الأمن السيبراني من خلال الإدارة المتواصلة للثغرات الأمنية، والتحديثات الأمنية في الوقت المناسب.
2- تدريب الموظفين وتوعيتهم.
3- الحصول على معلومات استخباراتية عن التهديدات.
4- نشر حلول أمنية متقدمة مثل Kaspersky Next، الذي يستطيع اكتشاف التهديدات السيبرانية المعقدة والمدعومة بالذكاء الاصطناعي.