هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تهدد البنية التحتية الحيوية في السعودية

في مايو 2026، كشفت الهيئة الوطنية للأمن السيبراني السعودي عن زيادة بنسبة 340% في هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي (AI-powered phishing) خلال الربع الأول من العام، مستهدفة بشكل خاص قطاعي الطاقة والمالية. هذه الهجمات المتطورة، التي تستخدم تقنيات التزييف العميق (deepfake) والرسائل المخصصة ديناميكيًا، أصبحت تشكل تهديدًا وجوديًا للبنية التحتية الحيوية في المملكة.

ما هي هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي وكيف تعمل؟

التصيد الاحتيالي التقليدي يعتمد على رسائل بريد إلكتروني عامة تحاول خداع الضحايا للنقر على روابط ضارة. أما الإصدار المدعوم بالذكاء الاصطناعي فيستخدم خوارزميات التعلم الآلي (machine learning) لتحليل بيانات الضحايا من وسائل التواصل الاجتماعي والبريد الإلكتروني والمواقع الحكومية، ثم يُنشئ رسائل شديدة التخصيص تحاكي أسلوب المرسلين الشرعيين. على سبيل المثال، يمكن للهجوم أن ينتج مقطع فيديو مزيفًا لرئيس شركة أرامكو يطلب تحويلًا عاجلًا، باستخدام تقنية deepfake الصوتية والمرئية.

كيف تستهدف هذه الهجمات البنية التحتية الحيوية في السعودية؟

تركز الهجمات على قطاعات حيوية مثل الطاقة (أرامكو، شركات الكهرباء)، المياه (تحلية المياه)، والمالية (البنوك المركزية والتجارية). في فبراير 2026، تم اكتشاف هجوم استهدف موظفي هيئة تنظيم المياه والكهرباء، حيث تلقوا رسائل بريد إلكتروني مزيفة تطلب تحديث بيانات الدخول إلى نظام التحكم الصناعي (SCADA). لو نجح الهجوم، لكان بإمكان المخترقين تعطيل إمدادات المياه في الرياض. كما شهد الربع الأول من 2026 محاولة اختراق لشبكة تابعة لوزارة الطاقة باستخدام برمجيات ضارة (malware) تم تسليمها عبر رابط تصيد مخصص.

لماذا تعتبر السعودية هدفًا جذابًا لهذه الهجمات؟

السعودية هي أكبر مصدر للنفط في العالم (10.2 مليون برميل يوميًا في 2025) وتمتلك بنية تحتية رقمية واسعة في إطار رؤية 2030. كما أن الاعتماد المتزايد على التقنيات السحابية وإنترنت الأشياء (IoT) في مشاريع مثل نيوم والبحر الأحمر يوسع سطح الهجوم. إحصائيًا، تشير تقارير الهيئة الوطنية للأمن السيبراني إلى أن 45% من الهجمات السيبرانية في المنطقة تستهدف المملكة، و60% منها تستخدم تقنيات الذكاء الاصطناعي.

هل استطاعت الجهات السعودية التصدي لهذه الهجمات؟

نعم، لكن التحدي كبير. أطلقت الهيئة الوطنية للأمن السيبراني بالتعاون مع وزارة الداخلية وشركة سابك (SABIC) منصة دفاعية تعتمد على الذكاء الاصطناعي لكشف التصيد في الوقت الفعلي. في مارس 2026، تمكنت المنصة من إحباط 12,000 هجوم تصيد موجه، بنسبة نجاح 98%. ومع ذلك، فإن التطور السريع للهجمات يتطلب تحديثًا مستمرًا للنماذج الدفاعية. كما أطلقت المملكة برنامج تدريب إلزامي لـ 50,000 موظف حكومي في القطاعات الحيوية على اكتشاف هجمات التصيد.

متى بدأت هذه الهجمات بالتصاعد وماذا يقول الخبراء؟

بدأ التصاعد الملحوظ في أواخر 2025 مع انتشار أدوات الذكاء الاصطناعي مفتوحة المصدر مثل GPT-4 وMidjourney. يقول الدكتور فهد الحربي، مستشار الأمن السيبراني في جامعة الملك عبد الله للعلوم والتقنية (KAUST): "هذه الهجمات لم تعد تقتصر على المحتالين الصغار؛ الآن دول بأكملها وشركات كبرى تستخدمها لأغراض تجسسية وتخريبية". ويتوقع خبراء من شركة تريند مايكرو (Trend Micro) أن تصل الخسائر العالمية من هجمات التصيد المدعومة بالذكاء الاصطناعي إلى 10 مليارات دولار بحلول 2027، والسعودية قد تكون الأكثر تضررًا في الشرق الأوسط.

ما هي الإجراءات الوقائية التي يجب على المؤسسات السعودية اتخاذها؟

توصي الهيئة الوطنية للأمن السيبراني بعدة إجراءات: أولاً، تطبيق المصادقة متعددة العوامل (MFA) على جميع الأنظمة الحيوية. ثانيًا، استخدام أنظمة كشف التصيد المعتمدة على الذكاء الاصطناعي والتي تحلل أنماط السلوك. ثالثًا، تدريب الموظفين بشكل مستمر عبر محاكاة هجمات التصيد. رابعًا، تحديث بروتوكولات الأمان للتعامل مع التهديدات الجديدة مثل deepfake. خامسًا، إنشاء خطوط اتصال آمنة للإبلاغ عن الهجمات. إحصائيًا، أظهرت دراسة من معهد SANS أن المؤسسات التي تطبق هذه الإجراءات تقلل خطر الاختراق بنسبة 70%.

ما هو مستقبل الأمن السيبراني في السعودية في مواجهة هذه التهديدات؟

تستثمر السعودية 3 مليارات دولار سنويًا في الأمن السيبراني، وفقًا لتقرير 2026 من شركة IDC. ومن المتوقع إطلاق النسخة الثانية من الاستراتيجية الوطنية للأمن السيبراني في 2027، مع التركيز على الذكاء الاصطناعي الدفاعي. كما تخطط المملكة لإنشاء أول معهد تدريبي متخصص في أمن الذكاء الاصطناعي بالشرق الأوسط بالتعاون مع كوريا الجنوبية. ومع ذلك، يحذر الخبراء من أن الهجمات ستستمر في التطور، وقد تشهد الفترة القادمة هجمات تستخدم الذكاء الاصطناعي التوليدي (generative AI) لإنشاء مواقع مزيفة كاملة أو حتى أنظمة تشغيل مزيفة.

في الختام، تمثل هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تحديًا خطيرًا للبنية التحتية الحيوية في السعودية، لكن المملكة تتحرك بسرعة لتعزيز دفاعاتها من خلال الاستثمار في التقنيات الدفاعية وتدريب الكوادر البشرية. يبقى التعاون الدولي وتبادل المعلومات حول التهديدات أمرًا حاسمًا لمواجهة هذا الخطر المتصاعد.