السعودية تطلق أول منصة وطنية للتبليغ عن الهجمات السيبرانية بالذكاء الاصطناعي

ما هي المنصة الوطنية الجديدة للتبليغ عن الهجمات السيبرانية؟

أطلقت الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية أول منصة وطنية للتبليغ عن الهجمات السيبرانية باستخدام تقنيات الذكاء الاصطناعي (AI). تهدف المنصة إلى تسهيل الإبلاغ الفوري عن الحوادث الإلكترونية وتحليلها بشكل آلي، مما يعزز سرعة الاستجابة ويقلل من الأضرار. تعمل المنصة على جمع البلاغات من القطاعين العام والخاص، وتحليلها باستخدام خوارزميات تعلم الآلة (Machine Learning) لتحديد نوع الهجوم ومصدره وتأثيره المحتمل.

تأتي هذه المبادرة ضمن استراتيجية المملكة لتعزيز الأمن السيبراني وتحقيق أهداف رؤية 2030 في التحول الرقمي الآمن. المنصة متاحة للمواطنين والمقيمين والشركات عبر تطبيق جوال وبوابة إلكترونية، وتوفر تقارير فورية للجهات المختصة مثل الهيئة الوطنية للأمن السيبراني ووزارة الداخلية. كما تدعم المنصة التبليغ المجهول لحماية خصوصية المبلغين.

تستخدم المنصة تقنيات معالجة اللغة الطبيعية (NLP) لتحليل النصوص الوصفية للهجمات، وتصنيفها تلقائياً حسب خطورتها ونوعها (مثل هجمات الفدية، التصيد، الاختراق). كما تدمج المنصة مع أنظمة الكشف عن التسلل (IDS) الحالية في المؤسسات لاستقبال بلاغات آلية.

كيف تعمل تقنية الذكاء الاصطناعي في المنصة؟

تعتمد المنصة على نموذج ذكاء اصطناعي متطور يُدعى "سابر" (SABER)، وهو نظام متعدد الطبقات يجمع بين التعلم العميق (Deep Learning) وتحليل الشبكات. يقوم النموذج بتحليل البلاغات في الوقت الفعلي، ومقارنتها بقاعدة بيانات ضخمة تضم أكثر من 10 ملايين سجل لهجمات سابقة محلية وعالمية.

عند استلام بلاغ، يقوم النظام بتحليل النص أو الملفات المرفقة (مثل سجلات النظام) لاستخراج مؤشرات الاختراق (IOCs) مثل عناوين IP الضارة أو أسماء النطاقات. ثم يصنف الهجوم باستخدام خوارزميات التصنيف المتعدد، ويرسل تنبيهاً للجهة المختصة مع توصيات للاستجابة. تستغرق العملية أقل من 30 ثانية في المتوسط.

يتعلم النظام باستمرار من البلاغات الجديدة، مما يحسن دقته بنسبة 15% شهرياً وفقاً للهيئة. كما يستخدم تقنية التعلّم المعزز (Reinforcement Learning) لتحسين توصياته بناءً على نتائج الاستجابات السابقة.

لماذا أطلقت السعودية هذه المنصة الآن؟

شهدت المملكة زيادة بنسبة 40% في الهجمات السيبرانية خلال عام 2025 مقارنة بالعام السابق، وفقاً لتقرير الهيئة الوطنية للأمن السيبراني. استهدفت هذه الهجمات قطاعات حيوية مثل الطاقة والمالية والرعاية الصحية، مما استدعى تطوير آلية وطنية موحدة للتبليغ والاستجابة.

تأتي المنصة أيضاً في إطار تنفيذ الاستراتيجية الوطنية للأمن السيبراني 2030، التي تهدف إلى رفع تصنيف المملكة في مؤشر الأمن السيبراني العالمي إلى المراكز الخمسة الأولى. كما تسعى المنصة إلى تقليل متوسط وقت الاستجابة للحوادث من 48 ساعة حالياً إلى أقل من 4 ساعات.

علاوة على ذلك، تدعم المنصة جهود المملكة في مكافحة الجرائم الإلكترونية المنظمة، حيث تمكنت خلال شهرها الأول من كشف 1200 هجوم فدية (Ransomware) ومنع خسائر تقدر بـ 500 مليون ريال سعودي.

ما هي التحديات التقنية التي تواجه المنصة؟

رغم قدراتها المتقدمة، تواجه المنصة عدة تحديات تقنية. أولها مشكلة البيانات غير المتوازنة (Imbalanced Data)، حيث أن عدد البلاغات عن الهجمات البسيطة يفوق بكثير الهجمات الخطيرة، مما قد يؤثر على دقة النموذج في اكتشاف الهجمات المعقدة. تعمل الهيئة على معالجة ذلك باستخدام تقنيات توليد البيانات الاصطناعية (Synthetic Data Generation).

التحدي الثاني هو الهجمات التكيفية (Adaptive Attacks) التي تستخدم الذكاء الاصطناعي أيضاً لتجنب الكشف. على سبيل المثال، يستخدم بعض المهاجمين نماذج توليدية (Generative AI) لتغيير بصماتهم الرقمية باستمرار. تحتاج المنصة إلى تحديث نماذجها بشكل دوري لمواكبة هذه التهديدات.

التحدي الثالث يتعلق بخصوصية البيانات. جمع البلاغات يتضمن معلومات حساسة قد تكون عرضة للاختراق. تستخدم المنصة تشفيراً من طرف إلى طرف (End-to-End Encryption) وتقنيات إخفاء الهوية (Anonymization) لحماية المبلغين، لكن المخاطر تبقى قائمة.

أخيراً، تواجه المنصة صعوبات في التكامل مع الأنظمة القديمة (Legacy Systems) في بعض المؤسسات الحكومية والخاصة، مما يتطلب استثمارات إضافية في تحديث البنية التحتية.

هل المنصة متاحة للجميع؟ وما هي إجراءات التبليغ؟

نعم، المنصة متاحة لجميع المواطنين والمقيمين والشركات في المملكة. يمكن التبليغ عبر تطبيق الهواتف الذكية (متوفر لنظامي iOS وAndroid) أو عبر البوابة الإلكترونية (report.sa). تتضمن عملية التبليغ خطوات بسيطة: اختيار نوع الحادث (هجوم، اختراق، احتيال، إلخ)، وصف تفصيلي، إرفاق ملفات إن وجدت، ثم إرسال البلاغ.

توفر المنصة خيار التبليغ المجهول دون الحاجة لتسجيل الدخول، مع إمكانية متابعة حالة البلاغ عبر رمز تتبُّع فريد. كما تقدم المنصة نصائح فورية للمبلغين حول كيفية حماية بياناتهم أثناء الهجوم.

للشركات والمؤسسات، توفر المنصة واجهة برمجة تطبيقات (API) للتكامل مع أنظمة الأمن الداخلية، مما يسمح بإرسال البلاغات تلقائياً عند اكتشاف أي حادث. كما تقدم المنصة تقارير دورية للجهات المختصة دون الكشف عن هوية المبلغ.

متى تم إطلاق المنصة؟ وما هي النتائج الأولية؟

تم إطلاق المنصة رسمياً في 20 يوليو 2026، خلال مؤتمر الأمن السيبراني الدولي في الرياض. خلال الأسبوع الأول، استقبلت المنصة أكثر من 50 ألف بلاغ، منها 15 ألف بلاغ عن هجمات حقيقية. تمكنت فرق الاستجابة من التعامل مع 80% من هذه الهجمات خلال ساعتين.

ساهمت المنصة في تقليل متوسط وقت الإبلاغ من 24 ساعة إلى 10 دقائق، بفضل واجهتها البسيطة ودعمها للتبليغ الفوري. كما ساعدت في كشف شبكة تجسس إلكتروني كانت تستهدف مؤسسات حكومية، مما أدى إلى اعتقال 5 أشخاص.

تخطط الهيئة لتوسيع نطاق المنصة لتشمل التبليغ عن الحوادث المتعلقة بإنترنت الأشياء (IoT) والمدن الذكية بحلول 2027، بالتعاون مع مشروع نيوم ومدينة الملك عبدالعزيز للعلوم والتقنية (KACST).

ما هي خطط التطوير المستقبلية للمنصة؟

تتضمن الخطط المستقبلية إضافة قدرات تحليل تنبؤي (Predictive Analytics) لتوقع الهجمات قبل حدوثها، باستخدام نماذج تعلم عميق تحلل أنماط التهديدات العالمية. كما تعمل الهيئة على تطوير روبوت محادثة (Chatbot) ذكي للرد على استفسارات المبلغين وتوجيههم خلال عملية التبليغ.

تخطط الهيئة أيضاً لإنشاء مركز بيانات موحد للأمن السيبراني (Cyber Security Data Lake) يضم جميع البلاغات والتحليلات، ليكون مرجعاً للبحث والتطوير. وسيتم فتح هذا المركز للجامعات ومراكز الأبحاث السعودية بعد 2027.

على الصعيد الدولي، تسعى المملكة إلى تصدير المنصة كحل مفتوح المصدر (Open Source) للدول العربية والإسلامية، ضمن مبادرة "سايبر السلام" التي أطلقتها السعودية في 2025. كما تخطط لاستضافة مؤتمر دولي سنوي لتبادل الخبرات في مجال الذكاء الاصطناعي للأمن السيبراني.

خاتمة: نحو فضاء إلكتروني آمن في السعودية

تمثل منصة التبليغ عن الهجمات السيبرانية بالذكاء الاصطناعي نقلة نوعية في استراتيجية المملكة للأمن السيبراني. من خلال الجمع بين التقنية المتطورة والانتشار الواسع، تهدف المنصة إلى خلق بيئة رقمية آمنة تدعم التحول الرقمي الطموح في رؤية 2030. ومع التحديات التقنية المستمرة، تظل المنصة أداة حيوية في مواجهة التهديدات الإلكترونية المتزايدة، وتعزز مكانة السعودية كدولة رائدة في مجال الأمن السيبراني على المستويين الإقليمي والعالمي. المستقبل يحمل المزيد من التطورات، حيث تسعى المملكة إلى دمج الذكاء الاصطناعي في كل جوانب الأمن السيبراني، مما يعد بفضاء إلكتروني أكثر أماناً للجميع.