لم تعد الهجمات السيبرانية مقتصرة على سرقة كلمات المرور او تشفير الملفات لطلب الفدية بل انتقلت الى مستوى اكثر خطورة يستهدف الوكيل الذكي الذي يدير المهام اليومية للموظفين والمديرين. وما كان يعتبر يوما اداة لزيادة الكفاءة وسرعة الانجاز تحول اليوم الى ثغرة امنية كبرى في صلب الانظمة الادارية الحديثة. واصبح بمقدور المهاجمين حقن تعليمات خفية في رسائل بريد الكتروني او مستندات بسيطة ليتلاعبوا بقرارات هذا الوكيل ويجبروه على تنفيذ مهام تخدم مصالح العدو بدلا من صاحب العمل.

واكد خبراء الامن السيبراني ان الهجمات التقليدية كانت تسعى لاختراق الجدران النارية بينما يركز الجيل الجديد على دفع الوكيل الذكي لاتخاذ اجراءات كانت محصورة في السابق على البشر. واضاف الباحثون ان هذه الانظمة تعتمد على نماذج ذكاء اصطناعي قادرة على القيام بمهام معقدة مثل التعامل مع الخدمات المصرفية او ادارة السفر دون تدخل بشري مما يمنح المهاجم قدرة على استغلال هذه الصلاحيات الكاملة. وبينت مبادرة امن الوكلاء ان التهديد لا يتطلب كسر نظام الحماية بل يعتمد على حقن تعليمات تخدع النظام ليظن ان المهمة الضارة هي جزء من عمله الاصلي.

وشدد المختصون على ان الخطر يتفاقم نظرا لقدرة الوكلاء على الوصول الى بيانات حساسة والتواصل مع اطراف خارجية دون رقابة. واوضحت التقارير ان الية حقن الاوامر تستغل عجز النماذج اللغوية عن التمييز بين التعليمات الموثوقة والبيانات المشبوهة التي تصل عبر البريد او تقارير العمل. وكشفت الدراسات ان المهاجم يحتاج الى امر واحد ناجح فقط بينما يواجه المدافعون تحديا كبيرا في رصد كل ثغرة محتملة في قنوات التواصل التي يستخدمها الوكيل.

من سرقة البيانات الى اختطاف القرار

وبينت التجارب الميدانية التي اجرتها شركات امنية عالمية ان نماذج الذكاء الاصطناعي بمختلف عائلاتها وقعت ضحية لهجمات تضليل دفعتها لتنفيذ عمليات دفع مالية مشبوهة. واضافت الاختبارات ان المهاجمين نجحوا في خداع وكلاء خدمة العملاء لمنح ارصدة وهمية او تنفيذ معاملات غير مصرح بها عبر زرع ملاحظات مزيفة داخل السجلات. واظهرت الحالات المرصودة قدرة الوكلاء المخترقين على العمل بصلاحياتهم الكاملة لخدمة المهاجم في الخفاء بينما يظن المستخدم ان النظام يعمل بشكل طبيعي.

واكدت تقارير تقنية حديثة وقوع اول هجوم طلب فدية ينفذه وكيل ذكي بشكل ذاتي دون تدخل بشري مستمر حيث استغل النظام ثغرة برمجية للانتقال عبر الشبكة والوصول الى قواعد البيانات. وكشفت الابحاث ان الوكيل كان قادرا على تحليل اخطائه وتعديل تعليماته البرمجية ذاتيا لتجاوز محاولات الدفاع في ثوان معدودة. واضافت التحذيرات ان هذه الهجمات استهدفت الاف المؤسسات ونفذت بنجاح لافت مما يشير الى تحول جذري في طبيعة التهديدات الرقمية.

وكشفت الاحصائيات ان نسبة كبيرة من المؤسسات تعتبر الوكلاء الاذكياء اخطر ناقل للهجمات في الوقت الراهن. واوضحت البيانات ان معظم الحوادث الامنية المرتبطة بهذه الانظمة تعود الى منح الوكلاء صلاحيات وصول موسعة تتجاوز الحاجة الفعلية للعمل. وبينت المسوحات ان الغالبية العظمى من الشركات تعرضت لحادث امني واحد على الاقل بسبب سوء ادارة صلاحيات هذه الانظمة.

نقطة الضعف في الانظمة الادارية الحديثة

واكدت الوثائق الارشادية الصادرة عن وكالات الامن السيبراني الدولية ضرورة تبني نهج حذر عند استخدام خدمات الوكيل الذكي في البيئات المؤسسية. واضافت التوصيات ان على الشركات تقييد صلاحيات الوكلاء وعدم منحهم حق الوصول الكامل للبيانات الحساسة او الانظمة الحرجة. وبينت التقارير ان الفصل بين الوكيل الذي يجمع المعلومات والوكيل الذي يتخذ القرار يعد خطوة اساسية للحد من المخاطر.

واوضحت منظمة امن البرمجيات ان هناك فجوة كبيرة بين التوصيات الامنية والتطبيق الفعلي داخل المؤسسات. واضافت ان اكثر من نصف الشركات تعجز عن فرض قيود واضحة على الغرض من استخدام الوكلاء او ايقافهم فور اكتشاف تصرفات غير طبيعية. واكد الخبراء ان عزل انظمة الذكاء الاصطناعي عن الشبكة الداخلية اصبح ضرورة قصوى لمنع تحول اي اختراق بسيط الى كارثة استراتيجية.

وختم الباحثون بان التصدي لهذه المخاطر يتطلب بناء انظمة تفترض امكانية الخداع منذ اللحظة الاولى. واضافوا ان الهدف هو احتواء الاثر قبل وقوعه من خلال التحقق المستمر والمساءلة الرقمية. وبين ان الوكيل الذكي يبقى نظاما يعتمد على تفسير البيانات وهو ما يجعله عرضة للاختراق بقدر ما هو مفيد للعمل.