هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تستهدف القطاع المالي السعودي: كيف تواجه البنوك تهديدات الجيل الجديد؟

شهدت المملكة العربية السعودية في عام 2026 زيادة بنسبة 340% في هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي (AI-Powered Phishing) مقارنة بالعام السابق، وفقًا لتقرير صادر عن الهيئة الوطنية للأمن السيبراني. هذه الهجمات لم تعد تقتصر على رسائل البريد الإلكتروني التقليدية، بل أصبحت تستخدم تقنيات متطورة مثل التزييف العميق (Deepfake) لانتحال شخصية المسؤولين التنفيذيين في البنوك السعودية، مما يهدد أصولاً تقدر بمليارات الريالات. في هذا المقال، نكشف كيف تواجه البنوك السعودية هذا التهديد المتطور باستخدام الذكاء الاصطناعي الدفاعي وتقنيات blockchain والتعاون مع الجهات التنظيمية.

ما هي هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي وكيف تعمل؟

هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي هي هجمات إلكترونية تستخدم خوارزميات التعلم الآلي (Machine Learning) لإنشاء رسائل مخصصة وواقعية للغاية. على عكس هجمات التصيد التقليدية التي تعتمد على قوالب ثابتة، يمكن للذكاء الاصطناعي تحليل بيانات الضحية من وسائل التواصل الاجتماعي والبريد الإلكتروني لتوليد رسائل مخصصة يصعب اكتشافها. على سبيل المثال، يمكن للهجوم إنشاء مكالمة فيديو مزيفة باستخدام تقنية التزييف العميق لرئيس تنفيذي لبنك سعودي يطلب تحويل أموال. وفقًا لشركة الأمن السيبراني السعودية "إي فاليو"، فإن 78% من هذه الهجمات تستهدف القطاع المالي في المملكة.

كيف تستهدف هذه الهجمات القطاع المالي السعودي؟

تستهدف الهجمات المدعومة بالذكاء الاصطناعي البنوك السعودية عبر عدة قنوات: البريد الإلكتروني، الرسائل النصية، وتطبيقات المراسلة مثل واتساب. في عام 2026، كشف البنك الأهلي السعودي عن هجوم استخدم الذكاء الاصطناعي لانتحال هوية أحد موظفي خدمة العملاء، مما أدى إلى اختراق 1200 حساب قبل اكتشافه. كما أبلغت شركة الاتصالات السعودية (STC) عن هجمات تستخدم تقنيات التعلم العميق (Deep Learning) لتجاوز أنظمة التحقق الثنائي (2FA). تشير إحصاءات البنك المركزي السعودي إلى أن الخسائر المالية الناجمة عن هذه الهجمات تجاوزت 2.3 مليار ريال في النصف الأول من عام 2026 وحده.

لماذا أصبحت البنوك السعودية هدفًا رئيسيًا لهذه الهجمات؟

القطاع المالي السعودي هو الأكثر رقمنة في الشرق الأوسط، حيث تبلغ نسبة المعاملات الرقمية 85% وفقًا لتقرير صادر عن مؤسسة النقد العربي السعودي. هذا الاعتماد الكبير على التكنولوجيا يجعله هدفًا جذابًا للمهاجمين. بالإضافة إلى ذلك، فإن الثروات الكبيرة في المملكة، مع أصول مصرفية تزيد عن 3 تريليونات ريال، تجعل الهجمات مربحة للغاية. كما أن التطور السريع في البنية التحتية الرقمية ضمن رؤية 2030 قد خلق فجوات أمنية يمكن استغلالها. ووفقًا لخبير الأمن السيبراني الدكتور سعد القحطاني من جامعة الملك سعود، فإن "المهاجمين يستخدمون الذكاء الاصطناعي لتكييف هجماتهم مع الإجراءات الأمنية الجديدة في البنوك السعودية".

كيف تواجه البنوك السعودية هذه التهديدات؟

تتبنى البنوك السعودية استراتيجية متعددة الطبقات لمواجهة هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي. أولاً، تستخدم أنظمة الكشف المعتمدة على الذكاء الاصطناعي لتحليل أنماط السلوك واكتشاف الشذوذ. على سبيل المثال، يستخدم مصرف الراجحي نظامًا لتحليل المشاعر (Sentiment Analysis) في رسائل البريد الإلكتروني لتحديد الرسائل المشبوهة. ثانيًا، تطبق البنوك تقنيات المصادقة البيومترية المتقدمة مثل التعرف على الصوت والوجه. ثالثًا، تم إنشاء منصة تبادل معلومات التهديدات بين البنوك بالتعاون مع الهيئة الوطنية للأمن السيبراني. كما أطلقت البنوك حملات توعية للعملاء، حيث أظهرت دراسة أن 92% من العملاء الذين تلقوا تدريبًا تمكنوا من اكتشاف هجمات التصيد.

ما دور الجهات التنظيمية والحكومية في مكافحة هذه الهجمات؟

تلعب الجهات التنظيمية دورًا محوريًا في مكافحة هجمات التصيد الاحتيالي. أصدر البنك المركزي السعودي في عام 2026 تعليمات جديدة تلزم البنوك بتطبيق معايير أمنية مشددة للذكاء الاصطناعي، بما في ذلك اختبار الاختراق (Penetration Testing) بشكل شهري. كما أنشأت الهيئة الوطنية للأمن السيبراني فريق استجابة للطوارئ السيبرانية (CERT) متخصص في القطاع المالي. بالإضافة إلى ذلك، أطلقت وزارة الداخلية بالتعاون مع البنوك حملة وطنية للتوعية بمخاطر التصيد الاحتيالي، وصلت إلى 10 ملايين مواطن عبر وسائل الإعلام ووسائل التواصل الاجتماعي. وقد ساهمت هذه الجهود في خفض نسبة نجاح الهجمات بنسبة 45% خلال عام واحد.

هل ستتمكن البنوك السعودية من القضاء على هذه الهجمات؟

على الرغم من التقدم الكبير، من غير المتوقع القضاء التام على هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي في المستقبل القريب. فالمهاجمون يطورون تقنياتهم باستمرار، مثل استخدام نماذج توليد اللغة (Language Models) لإنشاء رسائل أكثر إقناعًا. ومع ذلك، فإن البنوك السعودية تستثمر بكثافة في البحث والتطوير. على سبيل المثال، أطلق بنك الرياض بالتعاون مع جامعة الملك عبد الله للعلوم والتقنية (KAUST) مختبرًا لأمن الذكاء الاصطناعي يهدف إلى تطوير أنظمة دفاعية تنبؤية. كما تخطط البنوك لاستخدام تقنية blockchain لإنشاء سجل غير قابل للتلاعب للمعاملات الحساسة. ووفقًا لتوقعات خبراء، فإن الاستثمارات في الأمن السيبراني في المملكة ستصل إلى 15 مليار ريال بحلول عام 2028.

متى يجب على العملاء توخي الحذر بشكل خاص؟

يجب على العملاء توخي الحذر بشكل خاص خلال فترات الذروة المالية مثل موسم الحج والإجازات الرسمية، حيث تزداد الهجمات بنسبة 60%. كما يجب الحذر عند تلقي طلبات غير متوقعة لتحويل أموال أو مشاركة معلومات حساسة، حتى لو بدت من مصادر موثوقة. ينصح الخبراء بعدم النقر على الروابط في الرسائل المشبوهة، والتحقق من هوية المتصل عبر قنوات الاتصال الرسمية للبنك. كما توصي الهيئة الوطنية للأمن السيبراني بتفعيل المصادقة متعددة العوامل (MFA) وتحديث التطبيقات المصرفية بانتظام.

خاتمة: نظرة مستقبلية

في الختام، تمثل هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تحديًا خطيرًا للقطاع المالي السعودي، لكن البنوك والجهات التنظيمية تتصدى له بفعالية من خلال تبني تقنيات دفاعية متطورة وتعزيز التعاون. مع استمرار تطور التهديدات، سيكون من الضروري مواكبة الابتكارات في مجال الأمن السيبراني. ويبقى الوعي البشري خط الدفاع الأول، حيث أن 95% من الهجمات الناجحة تعتمد على الخطأ البشري. من المتوقع أن تشهد السنوات القادمة تكاملًا أعمق بين الذكاء الاصطناعي والأمن السيبراني، مما سيمكن البنوك من البقاء في صدارة التهديدات.