هجمات التصيد بالذكاء الاصطناعي تهدد القطاع المالي السعودي: استراتيجيات الدفاع السيبراني الجديدة

شهدت المملكة العربية السعودية في 2026 زيادة بنسبة 300% في هجمات التصيد المدعومة بالذكاء الاصطناعي (AI-Powered Phishing) المستهدفة للقطاع المالي، وفقًا لتقرير الهيئة الوطنية للأمن السيبراني. هذه الهجمات تستخدم تقنيات التعلم العميق (Deep Learning) لإنشاء رسائل بريد إلكتروني ومواقع مزيفة لا يمكن تمييزها عن الحقيقية، مما يهدد أمن الحسابات المصرفية والبيانات المالية للمواطنين والمقيمين. في هذا المقال، نقدم تحليلًا شاملاً لكيفية عمل هذه الهجمات، ولماذا أصبحت أكثر خطورة، وما هي أحدث استراتيجيات الدفاع السيبراني التي تتبناها المؤسسات المالية السعودية لمواجهتها.

ما هي هجمات التصيد المدعومة بالذكاء الاصطناعي وكيف تعمل؟

هجمات التصيد التقليدية (Phishing) كانت تعتمد على رسائل بريد إلكتروني عامة تحتوي على أخطاء إملائية وروابط مشبوهة، مما يسهل اكتشافها. أما مع ظهور الذكاء الاصطناعي التوليدي (Generative AI)، أصبح بإمكان المهاجمين إنشاء رسائل مخصصة لكل ضحية باستخدام معلومات مسربة من وسائل التواصل الاجتماعي أو قواعد البيانات المخترقة. على سبيل المثال، يمكن للذكاء الاصطناعي تحليل أسلوب كتابة الشخص لإنشاء رسالة تبدو وكأنها مرسلة من مدير البنك الخاص به. كما تستخدم تقنيات التزييف العميق (Deepfake) لإنشاء مقاطع فيديو أو مكالمات صوتية مزيفة تطلب تحويل أموال. هذه الهجمات تستهدف بشكل خاص القطاع المالي السعودي، حيث بلغت الخسائر الناتجة عنها أكثر من 1.2 مليار ريال سعودي في النصف الأول من 2026 وحده.

لماذا يستهدف القطاع المالي السعودي بشكل خاص؟

القطاع المالي السعودي يعد الأكثر تطورًا رقميًا في المنطقة، مع انتشار واسع للخدمات المصرفية عبر الإنترنت والهواتف الذكية. وفقًا لمؤسسة النقد العربي السعودي (ساما)، تجاوز عدد المعاملات الإلكترونية 10 مليارات معاملة في 2025. هذا الحجم الكبير من البيانات المالية يجعل البنوك وشركات التأمين هدفًا مربحًا للمهاجمين. بالإضافة إلى ذلك، فإن رؤية المملكة 2030 تشجع على التحول الرقمي، مما يزيد من سطح الهجوم. وتشير إحصاءات الهيئة الوطنية للأمن السيبراني إلى أن 78% من هجمات التصيد في المملكة تستهدف المؤسسات المالية، وأن متوسط تكلفة الهجوم الواحد على بنك سعودي يبلغ 4.5 مليون ريال.

كيف تكتشف المؤسسات المالية هجمات التصيد بالذكاء الاصطناعي؟

تعتمد البنوك السعودية الكبرى مثل البنك الأهلي السعودي وبنك الرياض على أنظمة كشف متقدمة تستخدم التعلم الآلي (Machine Learning) لتحليل أنماط البريد الإلكتروني والرسائل النصية. هذه الأنظمة تفحص أكثر من 50 خاصية لكل رسالة، بما في ذلك مصدر IP، وتوقيع المرسل، وهيكل الرابط، وحتى النبرة اللغوية. في حالة الاشتباه، يتم حظر الرسالة تلقائيًا وإرسال تنبيه للعميل. كما تستخدم بعض البنوك تقنيات تحليل السلوك (Behavioral Analytics) لتحديد الأنشطة غير العادية، مثل محاولات تسجيل الدخول من أجهزة غير مألوفة. ومع ذلك، فإن الهجمات المدعومة بالذكاء الاصطناعي تتطور باستمرار، مما يتطلب تحديثًا دوريًا لنماذج الكشف.

ما هي استراتيجيات الدفاع السيبراني الجديدة التي تتبناها السعودية؟

في 2026، أطلقت الهيئة الوطنية للأمن السيبراني بالتعاون مع وزارة المالية والبنك المركزي السعودي (ساما) إطار عمل موحد للدفاع ضد هجمات التصيد. يتضمن الإطار:

• المصادقة متعددة العوامل (MFA) الإلزامية: جميع المعاملات المالية التي تتجاوز 10,000 ريال تتطلب مصادقة بيومترية (بصمة أو وجه) بالإضافة إلى كلمة المرور.
• تدريب الموظفين والعملاء: برامج توعية مستمرة لمكافحة التصيد، مع محاكاة هجمات داخلية لقياس الاستجابة.
• استخدام الذكاء الاصطناعي للدفاع: نشر أنظمة ذكاء اصطناعي قادرة على تحليل حركة المرور في الوقت الفعلي واكتشاف الأنماط الشاذة قبل تنفيذ الهجوم.
• التعاون الدولي: تبادل معلومات التهديدات مع وكالات الأمن السيبراني في الولايات المتحدة وأوروبا عبر منصات مشتركة.

هذه الإجراءات ساهمت في تقليل نجاح هجمات التصيد بنسبة 45% خلال الربع الأول من 2026.

هل يمكن للعملاء حماية أنفسهم من هذه الهجمات؟

نعم، يمكن للعملاء اتخاذ خطوات بسيطة لكنها فعالة. أولاً، يجب عدم النقر على الروابط في الرسائل غير المتوقعة حتى لو بدت من البنك. بدلاً من ذلك، يجب فتح الموقع الرسمي للبنك مباشرة. ثانيًا، تفعيل المصادقة متعددة العوامل على جميع الحسابات المالية. ثالثًا، استخدام برامج مكافحة الفيروسات المحدثة التي تكتشف مواقع التصيد. وأخيرًا، الإبلاغ الفوري عن أي رسالة مشبوهة للبنك أو للهيئة الوطنية للأمن السيبراني عبر تطبيق "أمن" الرسمي. وفقًا لاستطلاع رأي أجرته الهيئة، فإن 63% من ضحايا التصيد لم يقوموا بتفعيل MFA، مما يؤكد أهمية هذه الخطوة.

متى ظهرت أول هجمات التصيد المدعومة بالذكاء الاصطناعي في السعودية؟

رصدت أولى هذه الهجمات في أواخر 2024، لكنها تضاعفت بشكل كبير في 2026 بعد انتشار أدوات الذكاء الاصطناعي مفتوحة المصدر مثل ChatGPT وDeepfake APIs. في يناير 2026، تعرض أحد البنوك السعودية الكبرى لهجوم استخدم تقنية التزييف العميق الصوتي (Voice Deepfake) لخداع موظف في خدمة العملاء وتحويل 2 مليون ريال. هذا الحادث دفع الجهات التنظيمية إلى تشديد الإجراءات وإطلاق حملة توعية وطنية.

خاتمة: نظرة مستقبلية

مع تطور تقنيات الذكاء الاصطناعي، ستستمر هجمات التصيد في التعقيد والانتشار. لكن المملكة العربية السعودية، من خلال استثماراتها الضخمة في الأمن السيبراني وتبني أحدث التقنيات الدفاعية، تسعى لتحقيق الريادة في هذا المجال. التحدي الأكبر يبقى في الموازنة بين سهولة الاستخدام والأمان، وفي توعية المستخدمين النهائيين. إذا استمرت الجهود الحالية، يمكن للقطاع المالي السعودي أن يصبح نموذجًا عالميًا في مقاومة هجمات التصيد بالذكاء الاصطناعي.