هجمات التصيد الاحتيالي بالذكاء الاصطناعي التوليدي تستهدف القطاعين المالي والحكومي في السعودية 2026

شهدت السعودية في 2026 ارتفاعاً غير مسبوق في هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي التوليدي، حيث استهدفت القطاعين المالي والحكومي بأساليب متطورة تعجز الدفاعات التقليدية عن كشفها. وفقاً لتقرير الهيئة الوطنية للأمن السيبراني، زادت محاولات التصيد بنسبة 340% مقارنة بالعام الماضي، مع نجاح 12% منها في اختراق الأنظمة. هذه الهجمات تستخدم تقنيات مثل التزييف العميق (Deepfake) وروبوتات المحادثة الذكية لخداع الموظفين والعملاء، مما يهدد أمن المعلومات المالية والبيانات الحكومية الحساسة.

ما هي هجمات التصيد الاحتيالي بالذكاء الاصطناعي التوليدي؟

التصيد الاحتيالي التقليدي يعتمد على رسائل بريد إلكتروني مزيفة تطلب معلومات شخصية، لكن مع ظهور الذكاء الاصطناعي التوليدي (Generative AI)، أصبحت الهجمات أكثر تعقيداً. يستخدم المهاجمون نماذج لغوية كبيرة (LLMs) مثل GPT-4o لإنشاء رسائل مخصصة تحاكي أسلوب التواصل الرسمي للبنوك أو الجهات الحكومية. كما يمكن للذكاء الاصطناعي توليد مقاطع صوتية وفيديو مزيفة (Deepfake) لشخصيات معروفة، مثل المدير التنفيذي لبنك أو وزير، لإصدار أوامر وهمية بتحويل أموال أو كشف بيانات.

كيف تستهدف هذه الهجمات القطاع المالي السعودي؟

القطاع المالي السعودي، بما في ذلك البنوك التجارية وشركات التمويل والتقنيات المالية (Fintech)، يعتبر هدفاً رئيسياً. في 2026، سجل البنك المركزي السعودي 1,200 حادثة تصيد ناجحة، أدت إلى خسائر تقدر بـ 2.3 مليار ريال. يستخدم المهاجمون تقنيات مثل "الهندسة الاجتماعية المعززة بالذكاء الاصطناعي" (AI-Enhanced Social Engineering) لاستهداف موظفي خدمة العملاء، حيث يرسلون رسائل تبدو وكأنها من الإدارة العليا تطلب تحويلات مالية عاجلة. كما يتم استهداف العملاء عبر رسائل واتساب مزيفة تحاكي تحديثات الأمان من البنوك، مما يؤدي إلى سرقة بيانات البطاقات الائتمانية.

لماذا أصبح القطاع الحكومي هدفاً سهلاً؟

القطاع الحكومي السعودي، الذي يشهد تحولاً رقمياً سريعاً ضمن رؤية 2030، يعاني من نقص في الوعي الأمني لدى بعض الموظفين. في 2026، استهدف المهاجمون وزارات مثل الداخلية والمالية والصحة، باستخدام رسائل بريد إلكتروني مزيفة تحمل شعارات رسمية وتطلب تحديث بيانات الموظفين. وفقاً لتقرير الهيئة الوطنية للأمن السيبراني، 78% من الهجمات استهدفت الموظفين عبر البريد الإلكتروني، بينما استخدم 22% منها تقنيات التزييف العميق في مكالمات الفيديو. إحدى الحوادث البارزة كانت محاولة اختراق نظام "أبشر" عبر رسالة تصيد موجهة لموظف في وزارة الداخلية، لكنها فشلت بفضل أنظمة الكشف المتقدمة.

هل تستطيع أنظمة الأمن السيبراني الحالية مواجهة هذه التهديدات؟

أنظمة الأمن السيبراني التقليدية، مثل جدران الحماية وبرامج مكافحة الفيروسات، غير كافية لمواجهة هجمات التصيد بالذكاء الاصطناعي. لأن هذه الهجمات لا تعتمد على روابط ضارة أو مرفقات مشبوهة، بل على محتوى مقنع بصرياً ونصياً. لذلك، تستثمر السعودية في حلول تعتمد على الذكاء الاصطناعي للكشف عن الشذوذ في أنماط الاتصال. على سبيل المثال، أطلقت الهيئة الوطنية للأمن السيبراني منصة "سايبر شيلد" (Cyber Shield) التي تستخدم التعلم الآلي لتحليل ملايين الرسائل يومياً وتحديد الأنماط الاحتيالية. كما تعمل البنوك على تدريب الموظفين باستخدام محاكاة هجمات تصيد واقعية لرفع الوعي.

متى بدأت هذه الهجمات بالتصاعد في السعودية؟

بدأت الزيادة الملحوظة في هجمات التصيد بالذكاء الاصطناعي في السعودية منذ أواخر 2024، لكنها تصاعدت بشكل حاد في 2026 بعد توفر أدوات الذكاء الاصطناعي مفتوحة المصدر. في الربع الأول من 2026 وحده، سجلت الهيئة الوطنية للأمن السيبراني 4,500 محاولة تصيد، مقارنة بـ 1,200 في نفس الفترة من 2025. يعزو الخبراء هذا التصاعد إلى سهولة استخدام نماذج مثل "DeepSeek" و"Claude" في توليد رسائل مخصصة بلغة عربية فصحى وعامية سعودية، مما يزيد من صعوبة اكتشافها.

ما هي الإجراءات التي اتخذتها السعودية لمواجهة هذه التهديدات؟

استجابة لهذه التهديدات، أطلقت السعودية عدة مبادرات. في فبراير 2026، أصدرت الهيئة الوطنية للأمن السيبراني إطار عمل "الأمن السيبراني للذكاء الاصطناعي" (AI Cybersecurity Framework) الذي يلزم المؤسسات المالية والحكومية بتبني تقنيات الكشف عن التزييف العميق. كما تم إنشاء فريق استجابة طوارئ حاسوبية متخصص (CERT) للتعامل مع حوادث التصيد. بالإضافة إلى ذلك، أطلقت البنوك حملات توعية للعملاء عبر تطبيقاتها، تنبههم إلى عدم النقر على روابط غير معروفة. وفي مايو 2026، وقعت السعودية اتفاقية مع شركة "مايكروسوفت" لتطوير نظام كشف متقدم يعتمد على الذكاء الاصطناعي للقطاعين المالي والحكومي.

كيف يمكن للموظفين والمواطنين حماية أنفسهم؟

أولاً، يجب عدم النقر على أي رابط أو مرفق في رسائل غير متوقعة، حتى لو كانت تبدو من مصدر موثوق. ثانياً، استخدام المصادقة متعددة العوامل (MFA) لجميع الحسابات الحساسة. ثالثاً، التحقق من هوية المتصل عبر قنوات بديلة إذا طلب معلومات حساسة. رابعاً، الإبلاغ الفوري عن أي رسالة مشبوهة إلى فريق الأمن السيبراني في المؤسسة. خامساً، تحديث الأنظمة والبرامج باستمرار لسد الثغرات الأمنية. سادساً، استخدام برامج مكافحة التصيد التي تعمل بالذكاء الاصطناعي، مثل تلك التي تقدمها شركات "كاسبرسكي" و"سيمانتيك".

الخاتمة: مستقبل التصيد الاحتيالي في السعودية

من المتوقع أن تستمر هجمات التصيد بالذكاء الاصطناعي في التطور، مع استخدام تقنيات أكثر تقدماً مثل التوليد الفوري للفيديو (Real-time Video Generation) لخداع الضحايا. لذلك، يجب على السعودية تعزيز استثماراتها في الأمن السيبراني القائم على الذكاء الاصطناعي، وتوسيع نطاق التعاون الدولي لتبادل المعلومات عن التهديدات. كما أن رفع الوعي العام يظل خط الدفاع الأول. في ظل رؤية 2030، ستظل حماية القطاعين المالي والحكومي أولوية قصوى لضمان استمرار التحول الرقمي الآمن.