التصيّد المولَّد بالذكاء الاصطناعي بات التهديد الأول عبر البريد الإلكتروني للشركات، وبيانات IBM توضّح سبب كلفته الباهظة

لماذا لا يزال رقم الكلفة يُستشهَد به

قلّة من الأرقام في أبحاث أمن الشركات كان لها ثبات مثل استنتاج IBM بأن اختراقات التصيّد الاحتيالي تكلّف في المتوسط 4.88 مليون دولار لكل حادثة. يأتي هذا الرقم من أبحاث IBM لكلفة اختراق البيانات ولا يزال نقطة المرجع المُستشهَد بها عبر تحليلات القطاع في 2026 للتصيّد المدفوع بالذكاء الاصطناعي، وفق مقال في قطاع الأمن حول التصيّد المولَّد بالذكاء الاصطناعي كتهديد للشركات. وهذا الثبات مهم: فهو يوحي بأن تكاليف التصيّد لم تنخفض بشكل ملموس رغم تزايد الوعي بالتهديد، لأن الهجوم نفسه صار أكثر فعالية بوتيرة تقارب وتيرة تحسّن الدفاعات.

يقف التصيّد الاحتيالي إلى جانب اختراق البريد الإلكتروني التجاري (BEC) كإحدى أكثر فئات الاختراقات كلفة التي تتبّعها أبحاث أمن الشركات. ويشير التحليل نفسه إلى أن 64% من الشركات الأمريكية واجهت عملية احتيال BEC في 2024، بخسائر متوسطة بلغت نحو 150,000 دولار لكل حادثة — وأن برمجيات الفدية، التي غالباً ما تكون هجوماً تالياً بعد اختراق تصيّدي ناجح، ترتبط بالتصيّد كنقطة دخول في 54% من الحالات. ونادراً ما يكون التصيّد بنداً منفرداً للتكلفة؛ بل هو غالباً الخطوة الافتتاحية في سلسلة هجوم أطول وأكثر كلفة.

لماذا جعل الذكاء الاصطناعي التصيّد أرخص وأكثر فعالية في آن واحد

ما تغيّر بحلول 2026 ليس أن التصيّد ينجح — فقد كان دائماً كذلك — بل أن الذكاء الاصطناعي قلّص كلفة تنفيذ حملة مقنعة دون أن يمسّ تقريباً معدل نجاحها. ووجدت أبحاث هارفارد المذكورة في التحليل القطاعي نفسه أن 60% من المستلمين لا يزالون يقعون ضحية رسائل التصيّد المولَّدة بالذكاء الاصطناعي، وهو معدل مماثل للطُعوم التقليدية المصنوعة يدوياً، مما يعني أن اللغة المصقولة المولَّدة بالذكاء الاصطناعي لم تجعل الناس أكثر شكّاً بشكل ملموس. وفي الوقت نفسه، يُبلغ المهاجمون الذين يستخدمون نماذج اللغة الكبيرة عن توفير نحو 95% في تكاليف إنتاج الحملات، لأن توليد طُعوم مقنعة ومخصّصة لم يعد يتطلّب كتابة بشرية ماهرة على نطاق واسع.

وهذا المزيج — معدلات نجاح مماثلة بجزء يسير من الكلفة — هو ما يُشير إليه الباحثون الأمنيون كسبب لارتفاع أحجام التصيّد المولَّد بالذكاء الاصطناعي بحدّة. ووجد استطلاع لـCobalt.io مذكور في التحليل نفسه أن 97% من متخصصي الأمن السيبراني يخشون أن تواجه مؤسستهم حادثة أمنية مدفوعة بالذكاء الاصطناعي، ويتوقّع 93% منهم رؤية هجمات يومية مدفوعة بالذكاء الاصطناعي خلال العام المقبل. وأشار تنبيه FBI الخاص في 2024 إلى الديناميكية نفسها على المستوى الفدرالي، محذّراً من أن الذكاء الاصطناعي يزيد سرعة وحجم وأتمتة مخططات التصيّد من خلال مساعدة المهاجمين على صياغة «رسائل مقنعة للغاية مصمّمة خصيصاً لمستلمين محددين».

التدريب والسرعة، لا التقنية وحدها، هما ما يفصل الاختراقات الباهظة عن المحتواة

أكثر استنتاج قابل للتطبيق في بحث IBM الخاص المستند إلى Ponemon، وفق الملخص القطاعي نفسه، هو أن أكبر عامل يفصل بين اختراق باهظ التكلفة واختراق محتوى هو تدريب الموظفين مقترناً بسرعة الاستجابة للحوادث — لا أي تقنية أمنية منفردة. وهذا يعيد صياغة مشكلة التصيّد: فالدفاع الذي يصمد أمام مهاجم يستخدم الذكاء الاصطناعي وينتج طُعوماً مخصّصة بلا حدود ليس مرشّحاً يعترض كل رسالة، بل مؤسسة ترصد وتحتوي بسرعة ما يمرّ منها، وقوى عاملة مدرَّبة بما يكفي لعدم التصرّف بناءً على ما يصل إلى صندوق الوارد.

ماذا يعني هذا للمؤسسات الجزائرية

تتعرّض البنوك وشركات الاتصالات والمؤسسات الكبيرة الجزائرية لاقتصاديات التصيّد بالذكاء الاصطناعي نفسها الموجودة في أي مكان آخر، ومتوسط كلفة الاختراق البالغ 4.88 مليون دولار — رغم كونه رقماً مرجّحاً أمريكياً — نقطة ارتكاز مفيدة لتبرير الاستثمار الأمني حتى بمقياس تكلفة مختلف في الجزائر.

1. استخدام رقم الكلفة لتبرير الاستثمار في DMARC ومصادقة البريد الإلكتروني الآن

معايير مصادقة البريد الإلكتروني (DMARC، SPF، DKIM) ضابط تقني منخفض الكلفة نسبياً ضد التصيّد بانتحال النطاق، وتمنح بيانات كلفة IBM مسؤولي أمن المعلومات وميزانيات تقنية المعلومات الجزائريين رقماً ملموساً لتبرير إعطاء الأولوية لتطبيق DMARC الكامل — لا مجرد وضع المراقبة — قبل استثمارات أمنية أخرى أكثر كلفة.

2. التدريب وسرعة الاستجابة، لا الترشيح وحده، يستحقان البند التالي في ميزانية الأمن

بما أن بحث IBM الخاص يشير إلى التدريب وسرعة الاستجابة كأكبر عامل تمييز بين الاختراقات الباهظة والمحتواة، ينبغي للمؤسسات الجزائرية معاملة التدريب على محاكاة التصيّد وتمارين الاستجابة للحوادث كإنفاق أمني أساسي، لا إضافة هامشية لشراء تقني.

3. توقّع تصيّداً مولَّداً بالذكاء الاصطناعي بالفرنسية والعربية، إن لم يكن قد وصل بالفعل

ينطبق خفض الكلفة بنسبة 95% الذي يحقّقه المهاجمون باستخدام نماذج اللغة الكبيرة على أي لغة يستطيع نموذج توليدها بإقناع، بما في ذلك الفرنسية وعربية قريبة من اللهجة الجزائرية لمحتوى التصيّد. وينبغي لفرق الأمن الجزائرية ألا تفترض أن اللغة تبقى حاجزاً طبيعياً ضد الطُعوم المولَّدة بالذكاء الاصطناعي كما كانت قد تكون ضد قوالب الاحتيال الأقدم والأقل طلاقة.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• AI-Generated Phishing: The Enterprise Threat No One Can Ignore — StrongestLayer