شهدت دولة الإمارات العربية المتحدة تصاعدًا ملحوظًا في الهجمات السيبرانية خلال النصف الأول من عام 2026، حيث تصدت أنظمة الحماية التابعة لشركة كاسبرسكي لأكثر من 5.4 ملايين هجوم إلكتروني مصدرها موارد مختلفة عبر الإنترنت. جاءت هذه الأرقام ضمن استعراض فريق البحث والتحليل العالمي في كاسبرسكي (GReAT) لأبرز اتجاهات التهديدات السيبرانية، مع تسليط الضوء على الدور المتزايد للذكاء الاصطناعي في تعقيد الهجمات وتطوير البرمجيات الخبيثة.
تُظهر بيانات القياس من كاسبرسكي أن التهديدات التي تستغل الثغرات الرقمية في المواقع الإلكترونية والبريد الإلكتروني لا تزال تستهدف ملايين المستخدمين في منطقة الشرق الأوسط وتركيا وإفريقيا. وسجلت تركيا أعلى نسبة من المستخدمين المتضررين بنحو 22.8%، تلتها كينيا بنسبة 21.2%، ثم قطر بنحو 19.3%. وفي المقابل، كانت السعودية والأردن وباكستان الأقل استهدافًا بهذه الهجمات في المنطقة.
الذكاء الاصطناعي يسرّع وتيرة الهجمات السيبرانية
حذّر خبراء كاسبرسكي من الاعتماد المتزايد لجهات التهديد على الذكاء الاصطناعي في كل مراحل الهجوم، بدءًا من صياغة رسائل التصيد الاحتيالي المقنعة وصولًا إلى تطوير البرمجيات الخبيثة المعقدة وإنشاء المحتوى الداعم للعمليات الهجومية. لقد باتت النماذج اللغوية الكبيرة قادرة على توليد أجزاء كبيرة من البرمجيات الخبيثة، بما في ذلك بنيتها الأولية ووحداتها التشغيلية، مما يقلل بشكل كبير الوقت والموارد اللازمة لتطوير أدوات هجومية جديدة.
ورصد باحثو كاسبرسكي حالات فعلية لاستخدام الذكاء الاصطناعي في حملات مثل مجموعة FunkSec، التي نشرت برمجيات خبيثة مطورة بلغة Rust قادرة على سرقة البيانات وتشفيرها والتلاعب بالعمليات. كما شهدت حملة RevengeHotels خلال عام 2025 استخدام نماذج لغوية كبيرة لتوليد أجزاء من الأكواد المستخدمة في عمليات الإصابة وتحميل البرمجيات الضارة.
وفي هذا السياق، صرح سيرجي لوزكين، رئيس فريق البحث والتحليل العالمي في مناطق آسيا والمحيط الهادئ والشرق الأوسط وتركيا وإفريقيا لدى كاسبرسكي: إننا نتوقع أن يظل الذكاء الاصطناعي أحد العوامل الرئيسية التي تشكل مشهد التهديدات السيبرانية لعام 2026، خاصةً أننا نشهد تأثيره الملموس في تغيير آليات عمل المهاجمين وتسريع وتيرة عملياتهم. إن الذكاء الاصطناعي يقلل الوقت والتكلفة اللازمين لتطوير الأدوات الخبيثة وتكييفها، مما يتيح لجهات التهديدات تطوير أساليبها بنحو أسرع وتوسيع نطاق أنشطتها. لذلك، ينبغي لفرق الدفاع الاستعداد لتغيرات أسرع في أساليب المهاجمين.
تهديدات ناشئة تواجه المؤسسات
حددت كاسبرسكي مجموعة من الاتجاهات الناشئة التي من شأنها أن تؤثر بشكل كبير على مشهد الأمن السيبراني للمؤسسات:
- تطور البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي: تستطيع النماذج التوليدية إعادة كتابة البرمجيات الخبيثة بلغات وبرمجيات وبنى مختلفة، مما يزيد صعوبة اكتشافها ويسرّع نشرها.
- استغلال الخدمات السحابية ومنصات مشاركة الملفات المشروعة: يتزايد اعتماد المهاجمين على هذه المنصات لنقل البيانات المسروقة، بهدف إخفاء أنشطتهم ضمن حركة البيانات الطبيعية وتقليل فرص اكتشاف عمليات التسريب.
- استهداف العمليات التشغيلية من برمجيات الفدية: تتجه بعض مجموعات برمجيات الفدية إلى استهداف وتعطيل العمليات التشغيلية والإنتاجية للمؤسسات، بدلًا من الاكتفاء بتشفير البيانات، لزيادة الضغط على الضحايا لدفع الفدية.
وكلاء الذكاء الاصطناعي: أهداف جديدة للمهاجمين
حذّرت كاسبرسكي أيضًا من المخاطر المتزايدة المرتبطة بوكلاء الذكاء الاصطناعي الذين يتمتعون بصلاحيات واسعة للوصول إلى الأنظمة وتنفيذ المهام بصورة مستقلة. فقد يسمح اختراق أحد هؤلاء الوكلاء للمهاجمين بتعديل تعليمات النظام أو إعدادات الوكيل، مما يؤدي إلى تشغيل برمجيات خبيثة بشكل متكرر والحفاظ على وجود طويل الأمد داخل الأنظمة المستهدفة.
كما يبرز خطر ما وصفته الشركة بـمهارات الذكاء الاصطناعي الخبيثة، حيث يمكن للمهاجمين استغلال مهارات أو إضافات مخترقة للتلاعب بسلوك الوكلاء، وسرقة البيانات الحساسة، وتنفيذ إجراءات غير مصرح بها، والحفاظ على وصول مستمر إلى الأنظمة الداخلية. هذا قد يحوّل أدوات الذكاء الاصطناعي الموثوقة داخل المؤسسات إلى وسيلة لتنفيذ هجمات سيبرانية، خاصة مع توسع الصلاحيات الممنوحة للوكلاء وقدرتهم على التفاعل مباشرة مع الأنظمة والبيانات الحساسة.
في ظل التطور السريع للتهديدات بالتوازي مع انتشار التقنيات الناشئة، تدعو كاسبرسكي المؤسسات إلى إدارة الثغرات الأمنية باستمرار، وتثبيت التحديثات الأمنية، وتدريب الموظفين على اكتشاف المخاطر، والاستفادة من معلومات التهديدات، بالإضافة إلى استخدام حلول أمنية متقدمة قادرة على رصد الهجمات المعقدة والمدعومة بالذكاء الاصطناعي، مثل Kaspersky Next، لضمان حماية فعالة وشاملة.