هجمات التصيد المتطورة بالذكاء الاصطناعي تستهدف البنية التحتية الحيوية في السعودية: تحليل للتهديدات الجديدة واستراتيجيات الدفاع

شهدت المملكة العربية السعودية في النصف الأول من عام 2026 زيادة بنسبة 320% في هجمات التصيد المتطورة بالذكاء الاصطناعي (AI-Powered Phishing) التي تستهدف البنية التحتية الحيوية، وفقًا لتقرير صادر عن الهيئة الوطنية للأمن السيبراني (NCA). هذه الهجمات لم تعد مجرد رسائل بريد إلكتروني عشوائية، بل أصبحت هجمات مخصصة تستخدم تقنيات التعلم الآلي لخداع الموظفين والمسؤولين في قطاعات الطاقة والمياه والاتصالات.

تعد هجمات التصيد المتطورة بالذكاء الاصطناعي (AI-Powered Phishing) تهديدًا خطيرًا للبنية التحتية الحيوية في السعودية، حيث تستخدم خوارزميات متقدمة لتقليد الاتصالات الرسمية من جهات مثل وزارة الطاقة أو أرامكو، مما يزيد من احتمالية نجاحها. في هذا المقال، نستعرض طبيعة هذه الهجمات، أسباب استهداف السعودية، وكيفية الدفاع عنها.

ما هي هجمات التصيد المتطورة بالذكاء الاصطناعي؟

هجمات التصيد المتطورة بالذكاء الاصطناعي هي نوع من الهجمات الإلكترونية التي تستخدم تقنيات الذكاء الاصطناعي (AI) والتعلم الآلي لإنشاء رسائل تصيد مخصصة للغاية. على عكس التصيد التقليدي الذي يعتمد على رسائل عامة، تقوم هذه الهجمات بتحليل البيانات المتاحة عن الضحية من وسائل التواصل الاجتماعي والبريد الإلكتروني السابق لإنشاء رسالة تبدو حقيقية.

على سبيل المثال، يمكن للهجوم إنشاء بريد إلكتروني يبدو أنه من مدير الموظف يطلب تحديث بيانات الدخول إلى نظام التحكم في محطة كهرباء. تستخدم هذه الهجمات تقنيات مثل معالجة اللغة الطبيعية (NLP) لتوليد نصوص خالية من الأخطاء اللغوية، مما يجعل اكتشافها صعبًا.

وفقًا لشركة كاسبرسكي، فإن 78% من هجمات التصيد في 2025 استخدمت الذكاء الاصطناعي في إنشائها، ومن المتوقع أن تصل إلى 90% بحلول 2027.

لماذا تستهدف البنية التحتية الحيوية في السعودية؟

تعد السعودية هدفًا جذابًا لهذه الهجمات لعدة أسباب. أولاً، تمتلك المملكة بنية تحتية حيوية ضخمة تشمل قطاع الطاقة (النفط والغاز)، تحلية المياه، والاتصالات، مما يجعل أي اختراق لها ذا تأثير اقتصادي وأمني كبير. ثانيًا، التحول الرقمي الكبير في إطار رؤية 2030 زاد من سطح الهجوم، حيث تم ربط العديد من الأنظمة بشبكة الإنترنت.

ثالثًا، تعتمد السعودية بشكل كبير على أنظمة التحكم الصناعي (SCADA) التي غالبًا ما تكون قديمة وأقل أمانًا. ذكر تقرير صادر عن الهيئة الوطنية للأمن السيبراني أن 60% من أنظمة التحكم الصناعي في المملكة تعاني من ثغرات أمنية يمكن استغلالها عبر التصيد.

أخيرًا، التوترات الجيوسياسية في المنطقة تجعل السعودية هدفًا للدول والجماعات التي تسعى لتعطيل اقتصادها أو زعزعة استقرارها.

كيف تعمل هذه الهجمات؟

تبدأ الهجمة بجمع معلومات عن الضحية من مصادر مفتوحة مثل LinkedIn أو Twitter، أو من اختراقات سابقة. يقوم الذكاء الاصطناعي بتحليل هذه البيانات لإنشاء ملف شخصي للضحية، ثم يولد رسالة بريد إلكتروني أو رسالة نصية تحتوي على رابط ضار أو مرفق مصاب.

على سبيل المثال، قد يتلقى مهندس في محطة تحلية مياه بريدًا إلكترونيًا يبدو أنه من زميله يطلب فتح ملف Excel يحتوي على جدول بيانات الإنتاج. عند فتح الملف، يتم تثبيت برمجية خبيثة تسمح للمهاجم بالوصول إلى شبكة المحطة.

تستخدم هذه الهجمات أيضًا تقنيات الهندسة الاجتماعية المتقدمة، مثل التظاهر بأنها مكالمة هاتفية من الدعم الفني، لدفع الضحية لتقديم معلومات حساسة. في عام 2025، نجحت هجمة تصيد ذكية في اختراق نظام إحدى شركات المياه السعودية، مما أدى إلى تسرب بيانات 50 ألف عميل.

ما هي أبرز الهجمات الأخيرة؟

في فبراير 2026، أعلنت الهيئة الوطنية للأمن السيبراني عن إحباط هجوم تصيد متطور استهدف شركة أرامكو. استخدم المهاجمون تقنيات ذكاء اصطناعي لإنشاء بريد إلكتروني يبدو من الرئيس التنفيذي يطلب تحويل أموال إلى حساب خارجي. تم اكتشاف الهجوم بفضل نظام مراقبة متقدم، لكنه كشف عن تطور كبير في أساليب المهاجمين.

في مارس 2026، تعرضت إحدى محطات تحلية المياه في المنطقة الشرقية لهجوم تصيد أدى إلى تعطيل نظام التحكم لمدة 6 ساعات. استخدم المهاجمون رسالة بريد إلكتروني تحتوي على رابط لصفحة دخول مزيفة تشبه صفحة وزارة البيئة والمياه والزراعة.

وفقًا لتقرير صادر عن شركة مكافي، فإن 45% من الشركات السعودية تعرضت لهجمات تصيد ذكية في عام 2025، بزيادة 15% عن العام السابق.

كيف يمكن الدفاع ضد هذه الهجمات؟

تتطلب مواجهة هذه الهجمات استراتيجية متعددة المستويات. أولاً، يجب تعزيز الوعي الأمني للموظفين من خلال تدريبات منتظمة على اكتشاف التصيد، بما في ذلك محاكاة هجمات تصيد ذكية. ثانيًا، استخدام حلول أمان متقدمة تعتمد على الذكاء الاصطناعي لاكتشاف الأنماط الشاذة في البريد الإلكتروني وحركة المرور.

ثالثًا، تطبيق مبدأ الثقة المعدومة (Zero Trust)، حيث يتم التحقق من كل طلب وصول بغض النظر عن مصدره. رابعًا، تحديث أنظمة التحكم الصناعي وتطبيق التصحيحات الأمنية بانتظام. خامسًا، استخدام المصادقة متعددة العوامل (MFA) لجميع الأنظمة الحيوية.

أطلقت الهيئة الوطنية للأمن السيبراني في مايو 2026 مبادرة "حصن" لتدريب 10 آلاف موظف في القطاع الحيوي على مواجهة التصيد الذكي. كما أعلنت عن شراكة مع شركة مايكروسوفت لتطوير أدوات ذكاء اصطناعي للكشف عن الهجمات.

هل السعودية مستعدة لمواجهة هذه التهديدات؟

قطعت السعودية خطوات كبيرة في مجال الأمن السيبراني، حيث أنشأت الهيئة الوطنية للأمن السيبراني في 2017، وأطلقت الاستراتيجية الوطنية للأمن السيبراني في 2023. في عام 2025، بلغت ميزانية الأمن السيبراني في المملكة 2.5 مليار دولار، وفقًا لتقرير صادر عن شركة جارتنر.

ومع ذلك، لا يزال هناك تحديات، مثل نقص الكوادر المتخصصة في الذكاء الاصطناعي والأمن السيبراني. وفقًا لدراسة من جامعة الملك سعود، تحتاج المملكة إلى 20 ألف خبير أمن سيبراني إضافي بحلول 2030. كما أن التنسيق بين الجهات المختلفة لا يزال بحاجة إلى تحسين.

في مارس 2026، أجرت الهيئة مناورة وطنية لمكافحة التصيد الذكي شاركت فيها 50 جهة حكومية وخاصة، وتمكنت من اكتشاف 85% من الهجمات المحاكاة. لكن الهجمات الحقيقية أكثر تعقيدًا، مما يتطلب استمرار التطوير.

ما هي التوقعات المستقبلية؟

من المتوقع أن تزداد هجمات التصيد المتطورة بالذكاء الاصطناعي تعقيدًا في السنوات القادمة، مع استخدام تقنيات مثل التزييف العميق (Deepfake) لإنشاء مقاطع فيديو وصوت مزيفة لخداع الضحايا. في مايو 2026، تم اكتشاف هجوم استخدم صوتًا مزيفًا لمدير إحدى الشركات السعودية لطلب تحويل أموال.

ستحتاج السعودية إلى استثمار أكبر في البحث والتطوير في مجال الذكاء الاصطناعي الأمني، وتعزيز التعاون الدولي لتبادل المعلومات عن التهديدات. كما يجب تحديث القوانين لتشمل عقوبات أشد على الجرائم السيبرانية.

في الختام، تعد هجمات التصيد المتطورة بالذكاء الاصطناعي تهديدًا خطيرًا للبنية التحتية الحيوية في السعودية، ولكن مع الاستراتيجيات المناسبة والاستثمار في التكنولوجيا والكفاءات، يمكن للمملكة تعزيز دفاعاتها وحماية أمنها القومي.