في شهر أغسطس من كل عام، تلتقي صناعة الأمن السيبراني في لاس فيجاس في مؤتمر Black Hat USA، وهو أحد أكبر التجمعات لهذا العام للباحثين في مجال الأمن، ومديري أمن المعلومات، وبائعي التكنولوجيا، والمسؤولين الحكوميين، وممارسي المؤسسات. يُعرف المؤتمر بعروض الأبحاث التقنية وإعلانات المنتجات والمناقشات حول التهديدات والتقنيات التي تشكل استراتيجية الأمن السيبراني. وبالنسبة لقادة المؤسسات، فهو يقدم لمحة سريعة عن القضايا التي تسترعي اهتمام الصناعة – وغالبًا ما يتجه الاستثمار الأمني بعد ذلك.
بشكل غير مفاجئ، الذكاء الاصطناعي هو الموضوع المحدد وبلاك هات الولايات المتحدة الأمريكية 2026، بشكل رسمي وغير رسمي؛ يتضمن حدث هذا العام قمة مخصصة للذكاء الاصطناعي ومنطقة جديدة للذكاء الاصطناعي، إلى جانب المناقشات الرئيسية التي تركز على العمليات السيبرانية المدعومة بالذكاء الاصطناعي والديناميكيات المتغيرة بين المهاجمين والمدافعين.
قالت جولي تالبوت هوبارد، نائب رئيس الخدمات الأمنية في شركة استشارات وخدمات تكنولوجيا المعلومات للمؤسسات AHEAD: “الذكاء الاصطناعي موجود في كل مكان؛ بدءًا من اللافتات عند هبوطك في المطار، وحتى أكشاك الشركاء وبداية كل محادثة مع العميل”.
لقد خلق حجم رسائل الذكاء الاصطناعي أيضًا تحديًا جديدًا لقادة الأمن: الانفصال تقدم ذو مغزى من مطالبات التسويق.
ووصف تشيس كننغهام، كبير مسؤولي الإستراتيجية في منصة المحاكاة الافتراضية للبرمجيات Demo-Force، الذكاء الاصطناعي بأنه “ضم المؤتمر”.
“لا يمكنك المشي مسافة 20 قدمًا دون مواجهة وكيل، مدعوم بالذكاء الاصطناعي أو مستقلة مرتبط بمنتج كان، في بعض الحالات، يعمل بشكل جيد بدون هذه الكلمات في العام الماضي”.
الذكاء الاصطناعي كأداة، وليس كمنقذ
وسط سيل الإعلانات المتعلقة بالذكاء الاصطناعي، وصف الحاضرون تحولًا في اللهجة: تركيز أقل على إمكانات الذكاء الاصطناعي والمزيد على التحديات التشغيلية لنشره بشكل آمن. “تبدو المحادثة أكثر نضجًا هذا العام” ، على حد تعبير تالبوت هوبارد. أكثر واقعية.
وبدلاً من مناقشة ما قد يمكّنه الذكاء الاصطناعي في نهاية المطاف بعد عدة سنوات، ركز قادة الأمن على كيفية تحديد الهوية والتحكم فيها تأمين أنظمة الذكاء الاصطناعي دخول المؤسسة حاليا.
قالت ديانا كيلي، رئيسة قسم تكنولوجيا المعلومات في Noma Security، وهي منصة أمنية تعمل بالذكاء الاصطناعي: “يتجاوز الناس هذه الضجة ويركزون على الأسئلة التشغيلية الصعبة المتعلقة بتأمين الوكلاء والهويات والأذونات والبنية التحتية التي تدعمهم”.
ووافق تالبوت هوبارد على ذلك قائلاً إن الذكاء الاصطناعي أصبح الآن “جزءًا من المحادثة الأوسع لنموذج التشغيل الأمني، وليس تجربة منفصلة”. تتطلع المؤسسات إلى ما هو أبعد من المنتجات الفردية، لمعرفة ما إذا كانت لديها القدرات الأساسية اللازمة لدعم الذكاء الاصطناعي بشكل آمن، بما في ذلك ضوابط الهويةوالرؤية والحوكمة والمرونة.
وقال كيلي: “كانت المفاجأة الأكثر إيجابية هي مدى العملية التي أصبحت بها محادثة الذكاء الاصطناعي”. “هناك صبر أقل بكثير تجاه المطالبات العامة “المدعومة بالذكاء الاصطناعي” والمزيد من التركيز على الضوابط التي يمكن إثباتها وإمكانية المراقبة والحوكمة وما إذا كانت هذه المنتجات تعمل بالفعل في بيئات تشغيلية معقدة.”
بالنسبة لبعض الحاضرين، سلط العدد الهائل من الشركات التي تركز على الذكاء الاصطناعي في بلاك هات الضوء على مستوى الاستثمار المتدفق إلى الفضاء وصعوبة تقييم التقنيات التي سيكون لها تأثير دائم.
“عدد الشركات الجديدة ذات التمويل الجيد والمتخصصة في الذكاء الاصطناعي والمتواجدة في الطابق بأكشاك كبيرة [and] قال لويس ديفيد مانجين، الرئيس التنفيذي والمؤسس المشارك لشركة Confiant، وهي شركة حلول للأمن السيبراني للإعلان، إن “الحضور الجاد” كان ملحوظًا. “إنها إشارة إلى مقدار رأس المال الذي يطارد هذا الفضاء، ولكنه أيضًا يخلق ضجيجًا في حدث كان من السهل التنقل فيه”.
وقال مانجين إن الحضور التجاري المتزايد غيّر أيضًا طابع المؤتمر مقارنة بالسنوات السابقة. وبينما تستمر المحادثات حول التحديات الحقيقية والدروس المستفادة بشق الأنفس، أشار إلى أنه قد يكون من الصعب أحيانًا العثور عليها وسط حجم رسائل البائعين.
يزيد الذكاء الاصطناعي من المخاطر التي تواجه التحديات الأمنية المألوفة
وفي تلك المحادثات، عاد الحاضرون مرارًا وتكرارًا إلى التحديات الأمنية الطويلة الأمد التي لا تزال دون حل حتى مع تقديم الذكاء الاصطناعي. الذكاء الاصطناعي هو كلا من أ أداة أمنية ومسرع للمهاجمين; فالقلق ليس من أن يقوم مجرمو الإنترنت بتطوير تقنيات جديدة تمامًا، بل من أن الذكاء الاصطناعي سيسمح لهم بالعمل بكفاءة أكبر.
وقال كانينغهام: “إن القلق الرئيسي هو أن الجريمة أصبحت أرخص وأسرع وأسهل في التوسع”. وقال إن الذكاء الاصطناعي يمكن أن يسرع الاستطلاع، وتحليل نقاط الضعف، واستغلال التطوير، والهندسة الاجتماعية، وإساءة استخدام بيانات الاعتماد، وأنشطة ما بعد التسوية.
وبالمثل، أشار كيلي إلى سرعة الهجمات باعتبارها مصدر قلق كبير، مشيرًا إلى أن الذكاء الاصطناعي يضغط الوقت بين الاكتشاف والاستغلال بينما تستمر المؤسسات في إدارة الديون الأمنية الحالية، بما في ذلك الهويات ذات الامتيازات المفرطة والتعرض لسلسلة توريد البرمجيات.
وتظهر القدرات الأكبر لمجرمي الإنترنت أيضًا مع نمو بنيات المؤسسات بشكل أكثر تعقيدًا وتكاملاً. ووصف مانجين الشعور المتزايد بين الحاضرين بأن المنظمات أصبحت معرضة للخطر بشكل متزايد نتيجة لذلك.
وقال: “إن سطح الهجوم ليس أكبر فحسب، بل إنه أكثر ترابطًا”، مشيرًا إلى المخاطر التي تشمل المؤسسات والمنصات وأنظمة الذكاء الاصطناعي والبنية التحتية. “المهاجمون يبحثون عن الفجوات بينهم.”
وهذا الترابط هو أيضًا السبب وراء استمرار قادة الأمن في التركيز على الممارسات الأساسية. قد يؤدي الذكاء الاصطناعي إلى تسريع الهجمات، لكنه لا يلغي الحاجة إلى ضوابط قوية للهوية، والوصول إلى أقل الامتيازات، والمراقبة، والتجزئة، والتخطيط للتعافي.
وقال كانينغهام: “إن الذكاء الاصطناعي هو عامل تسريع، وليس إعفاءً من القيام بالأساسيات”.
التحدي الذي يواجه المؤسسات
خلال المناقشات التي جرت في بلاك هات، ظهر موضوع واحد باستمرار: تحاول المؤسسات التحرك بسرعة كافية للحصول على فوائد الذكاء الاصطناعي مع تجنب المخاطر الناجمة عن نشر قدرات جديدة دون ضوابط كافية.
ووصف مانجين هذا بأنه خلل مستمر في التوازن بين المهاجمين والمدافعين. يمكن لمجرمي الإنترنت التجربة والتكيف بدون نفس السياسات والعمليات ومتطلبات الحوكمة التي يجب على المؤسسات التنقل فيها. وهذا بطبيعة الحال يضع الشركات في موقف دفاعي ويضع ضغطًا أكبر على القرارات الأمنية التي تتخذها.
هذا التحدي هو ما دفع العديد من قادة تكنولوجيا المعلومات لحضور مؤتمر Black Hat USA 2026، حيث يمكنهم التحدث مع أقرانهم وتعلم أفكار جديدة حول كيفية التغلب على الجهات التهديدية.
تحدثت تالبوت هوبارد عن رغبتها في الحصول على قراءة أكثر وضوحًا لأولويات قادة الأمن خلال فترة 12 إلى 24 شهرًا القادمة، فضلاً عن الفجوة بين الإستراتيجية والتنفيذ – لكنها أكدت أيضًا على أهمية التواصل المباشر مع الصناعة لمقارنة الملاحظات: “إن أفضل نتيجة ليست قائمة بالتقنيات الجديدة؛ إنها رؤى تساعد المؤسسات على اتخاذ قرارات أفضل بثقة أكبر”.
يرى الحاضرون الآخرون أن Black Hat هي فرصة للحصول على قدر أكبر من الإشراف على صورة متزايدة التعقيد.
وقال مانجين “لقد جئنا إلى هنا لتعميق وتوسيع وجهة نظرنا”. “لا ترى أي شركة الصورة بأكملها. كل شخص لديه قطعة مختلفة من اللغز. تمنحنا Black Hat فرصة لفهم ما يحدث خارج الجزء الذي نراه مباشرة من تلك السلسلة والتعلم من الأشخاص الذين لديهم رؤية في أجزاء أخرى منها.”
ومن ثم هناك الرغبة في الوضوح. وقال كننغهام إنه جاء إلى بلاك هات لتمييز أولئك الذين قاموا ببناء أدوات توفر نتائج أمنية قابلة للقياس عن أولئك الذين وضعوا ببساطة كلمة “وكيل” في الرسم التخطيطي للهندسة المعمارية في العام الماضي. كما أراد أيضًا التحدث مع الممارسين الذين يتعاملون مع المشكلات في البيئات الحقيقية، وتحدي البائعين فيما يتعلق بقدرات المنتج، وفهم أين تتحرك الأبحاث بشكل أسرع مما يمكن لبرامج أمان المؤسسات التكيف معه.
ببساطة، قال: “أنا هنا لفصل الإشارة عن الضوضاء”.
هل كنت في بلاك هات هذا الأسبوع؟ أخبرنا بما لفت انتباهك: [email protected].
