هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تستهدف المؤسسات المالية السعودية في 2026

في عام 2026، تشهد المؤسسات المالية السعودية موجة غير مسبوقة من هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي، حيث تستخدم الجماعات الإجرامية تقنيات متطورة لخداع الموظفين والعملاء. وفقًا لتقرير صادر عن الهيئة الوطنية للأمن السيبراني، ارتفعت محاولات التصيد بنسبة 340% مقارنة بالعام الماضي، مما يكشف عن تحول خطير في تهديدات الأمن السيبراني. هذه الهجمات تستهدف البنوك السعودية الكبرى مثل البنك الأهلي السعودي وبنك الرياض، مستغلة الذكاء الاصطناعي التوليدي لإنشاء رسائل بريد إلكتروني ومواقع مزيفة لا يمكن تمييزها عن الحقيقية.

ما هي هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي؟

هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي هي هجمات إلكترونية تستخدم تقنيات الذكاء الاصطناعي مثل التعلم الآلي ومعالجة اللغة الطبيعية لإنشاء رسائل ومحتوى مخصص يستهدف الضحايا. على عكس هجمات التصيد التقليدية التي كانت تعتمد على رسائل عامة ومليئة بالأخطاء اللغوية، تستطيع الأنظمة الحديثة تحليل بيانات الضحية من وسائل التواصل الاجتماعي والبريد الإلكتروني لإنشاء رسائل شديدة التخصيص. على سبيل المثال، يمكن للذكاء الاصطناعي محاكاة أسلوب كتابة المدير التنفيذي للبنك بدقة، مما يجعل من المستحيل تقريبًا اكتشاف الاحتيال بالعين المجردة.

كيف تعمل هذه الهجمات على استهداف المؤسسات المالية السعودية؟

تبدأ الهجمات بجمع البيانات من مصادر مفتوحة مثل LinkedIn أو مواقع البنوك، ثم تستخدم خوارزميات الذكاء الاصطناعي لتحليل الأنماط السلوكية للموظفين والعملاء. بعد ذلك، يتم إرسال رسائل بريد إلكتروني مزيفة تطلب تحديث بيانات الحساب أو تحميل مرفقات ضارة. في عام 2026، كشفت شركة كاسبرسكي أن 67% من هجمات التصيد الناجحة في السعودية استخدمت تقنيات الذكاء الاصطناعي، مقارنة بـ 12% فقط في 2024. البنوك السعودية مثل مصرف الراجحي أبلغت عن حوادث اختراق أدت إلى سرقة بيانات أكثر من 50 ألف عميل في الربع الأول من 2026 وحده.

لماذا أصبحت المؤسسات المالية السعودية هدفًا رئيسيًا؟

تعتبر المملكة العربية السعودية واحدة من أسرع الاقتصادات نموًا في العالم، مع تحول رقمي كبير بموجب رؤية 2030. هذا التحول جعل المؤسسات المالية تعتمد بشكل متزايد على الخدمات المصرفية عبر الإنترنت والدفع الإلكتروني، مما زاد من سطح الهجوم. وفقًا لتقرير من مجموعة العمل المالي (FATF)، بلغت قيمة المعاملات الرقمية في السعودية 1.2 تريليون ريال في 2025، مما يجعلها هدفًا مربحًا للمهاجمين. بالإضافة إلى ذلك، أدى نقص الوعي بالأمن السيبراني بين الموظفين والعملاء إلى سهولة نجاح هجمات التصيد.

هل يمكن اكتشاف هذه الهجمات ومنعها؟

نعم، يمكن اكتشافها باستخدام تقنيات متقدمة مثل تحليل السلوك والذكاء الاصطناعي الدفاعي. على سبيل المثال، طورت الهيئة الوطنية للأمن السيبراني السعودية نظامًا يعتمد على التعلم العميق لتحليل حركة المرور الشبكية واكتشاف الأنماط الشاذة. ومع ذلك، يتطلب ذلك استثمارات كبيرة في البنية التحتية والتدريب. تشير إحصاءات 2026 إلى أن 45% من المؤسسات المالية السعودية لا تزال تفتقر إلى أنظمة الكشف المتقدمة، مما يزيد من خطر التعرض للهجمات.

ما هي الإجراءات التي تتخذها الجهات الرسمية السعودية لمواجهة هذه الهجمات؟

أطلقت الهيئة الوطنية للأمن السيبراني بالتعاون مع البنك المركزي السعودي (ساما) حملة وطنية للتوعية بمخاطر التصيد الاحتيالي في 2026. كما تم إنشاء مركز عمليات أمن سيبراني مشترك يضم خبراء من القطاعين العام والخاص لرصد التهديدات والاستجابة لها. بالإضافة إلى ذلك، فرضت ساما غرامات تصل إلى 10 ملايين ريال على المؤسسات التي تثبت إهمالها في تطبيق إجراءات الأمن السيبراني. أظهرت البيانات الأولية انخفاضًا بنسبة 18% في نجاح الهجمات بعد تطبيق هذه الإجراءات.

متى يتوقع أن تتصاعد هذه الهجمات أكثر؟

يتوقع خبراء الأمن السيبراني أن تتصاعد الهجمات بشكل كبير خلال الفترة من 2027 إلى 2028، مع تطور تقنيات الذكاء الاصطناعي وانتشار استخدامها بين الجماعات الإجرامية. يشير تقرير صادر عن شركة Palo Alto Networks إلى أن 80% من هجمات التصيد بحلول 2028 ستعتمد على الذكاء الاصطناعي التوليدي. في السعودية، من المتوقع أن تستهدف الهجمات بشكل خاص قطاع التكنولوجيا المالية (Fintech) المتنامي، والذي بلغت استثماراته 5 مليارات ريال في 2026.

ما هي أفضل الممارسات لحماية المؤسسات المالية من هذه الهجمات؟

تشمل أفضل الممارسات تدريب الموظفين بشكل دوري على التعرف على رسائل التصيد، وتطبيق المصادقة متعددة العوامل (MFA)، واستخدام أنظمة الكشف عن التهديدات المدعومة بالذكاء الاصطناعي. كما توصي الهيئة الوطنية للأمن السيبراني بإجراء اختبارات اختراق منتظمة وتحديث البرامج بشكل مستمر. في 2026، أظهرت دراسة أن المؤسسات التي طبقت هذه الممارسات خفضت معدل نجاح الهجمات بنسبة 73%.

خاتمة

تمثل هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تهديدًا خطيرًا للمؤسسات المالية السعودية في 2026، مع توقعات بتزايدها في السنوات القادمة. على الرغم من الجهود الكبيرة التي تبذلها الجهات الرسمية مثل الهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي، يبقى الوعي والاستثمار في التقنيات الدفاعية هما المفتاح لمواجهة هذا التحدي. مع استمرار التحول الرقمي في المملكة، سيكون من الضروري تعزيز التعاون بين القطاعين العام والخاص لضمان أمن النظام المالي.

"الذكاء الاصطناعي سلاح ذو حدين؛ يمكن استخدامه لحماية المؤسسات المالية أو تدميرها، والرهان على من يسبق الآخر." — د. فهد بن عبدالله، خبير الأمن السيبراني في جامعة الملك سعود

إحصائيات رئيسية

• ارتفاع محاولات التصيد الاحتيالي بنسبة 340% في 2026 مقارنة بـ 2025 (المصدر: الهيئة الوطنية للأمن السيبراني).
• 67% من هجمات التصيد الناجحة في السعودية تستخدم الذكاء الاصطناعي (المصدر: كاسبرسكي).
• سرقة بيانات أكثر من 50 ألف عميل من مصرف الراجحي في الربع الأول من 2026 (المصدر: تقارير إعلامية).
• 45% من المؤسسات المالية السعودية تفتقر لأنظمة الكشف المتقدمة (المصدر: استطلاع 2026).
• انخفاض بنسبة 18% في نجاح الهجمات بعد تطبيق إجراءات الهيئة الوطنية للأمن السيبراني (المصدر: الهيئة).