- يستغل قراصنة الذكاء الاصطناعي الآن نقاط الضعف في البرامج بشكل أسرع مما تستطيع الشركات تصحيح الأنظمة
- أصبحت عمليات التصيد الاحتيالي عبر الأجهزة المحمولة الآن أكثر فعالية من هجمات البريد الإلكتروني التقليدية في بيئات الشركات حول العالم
- تقوم أدوات الذكاء الاصطناعي غير المصرح بها بتسريب معلومات الشركة السرية إلى أماكن العمل حول العالم
للمرة الأولى منذ ما يقرب من عقدين من الزمن، تجاوز استغلال الثغرات الأمنية في البرامج كلمات المرور المسروقة باعتبارها الطريقة الأساسية التي يخترق بها المتسللون شبكات الشركات.
تقرير التحقيقات في خرق بيانات Verizon 2026 وتمثل المطالبات التي تفيد بأن عمليات الاستغلال الآن 31% من جميع حالات خروقات البيانات المؤكدة.
انخفضت سرقة بيانات الاعتماد، التي كانت نقطة الدخول المهيمنة، إلى 13٪ فقط من الحوادث المبلغ عنها هذا العام.
أصبح استغلال نقاط الضعف هو التهديد الأول
وحلل التقرير أكثر من 31 ألف حادث أمني في 145 دولة، وكشف كيف تغير مشهد التهديدات بشكل جذري.
يستخدم المهاجمون الذكاء الاصطناعي لتسريع اكتشاف واستغلال نقاط الضعف المعروفة في البرامج، مما يقلل بشكل كبير من الوقت الذي يستطيع فيه المدافعون تصحيح أنظمتهم، ويقلل أوقات الاستجابة من أشهر إلى مجرد ساعات.
وعلى الرغم من هذا الخطر المتزايد، فقد وجد التقرير أن 26% فقط من الثغرات الحرجة قد تم تصحيحها بالكامل في عام 2025.
ارتفع متوسط الوقت الذي تستغرقه المؤسسات لنشر التصحيحات إلى 43 يومًا، مما يترك الشبكات عرضة للهجمات لأسابيع أو حتى أشهر.
وقال دانييل لوسون، نائب رئيس الحلول العالمية في شركة Verizon Business: “بينما تتزايد سرعة التهديدات السيبرانية من الذكاء الاصطناعي، تظل مبادئ الأمان الأساسية هي الدفاع الأكثر فعالية”.
ومع ذلك، أشار التقرير إلى أن عدد دفعات الفدية قد انخفض، حيث رفض 69% من الضحايا الدفع.
أصبحت الأجهزة المحمولة وسيلة هجوم أكثر خطورة من البريد الإلكتروني، حيث أظهرت عمليات محاكاة التصيد الاحتيالي أن الرسائل النصية والمكالمات الصوتية تحقق معدل نقر إلى الظهور أعلى بنسبة 40% من التصيد الاحتيالي التقليدي عبر البريد الإلكتروني.
واستمرت العوامل البشرية في المشاركة في 62% من جميع الانتهاكات، حيث يستهدف المهاجمون بشكل متزايد قنوات الاتصال التي تتمحور حول الهاتف المحمول حيث يكون المستخدمون أقل شكًا.
حاليًا، يستخدمها ما يقرب من نصف الموظفين، أي 45٪. أدوات الذكاء الاصطناعي قيد التنفيذ، وهي زيادة كبيرة من 15% فقط في العام السابق.
ومع ذلك، فإن 67% من هؤلاء العاملين يصلون إلى منصات الذكاء الاصطناعي من خلال حسابات شخصية غير مصرح بها بدلاً من قنوات الشركات المعتمدة.
أصبح Shadow AI السبب الرئيسي الثالث لتسرب البيانات غير الضارة، مما يعرض أسرار الشركة لخطر كبير من الكشف غير المقصود.
كما زادت هجمات سلسلة التوريد بشكل ملحوظ، مع زيادة تورط طرف ثالث في الانتهاكات بنسبة 60% على أساس سنوي.
يُظهر DBIR بوضوح أن المهاجمين قد غيروا تكتيكاتهم، ولا تستطيع معظم المؤسسات مواكبة سرعة مجرمي الإنترنت اليوم.
لا تزال أساسيات الأمان واستخدام جدران الحماية وأدوات إزالة البرامج الضارة تعمل، ولكنها تعمل فقط إذا قامت المؤسسات بتطبيقها بشكل متسق.
تُنصح المؤسسات بإجراء التصحيح بسرعة أكبر، ومراقبة قنوات الهاتف المحمول، والتحكم في استخدام الذكاء الاصطناعي، والافتراض بأن الأطراف الثالثة سيتم اختراقها في النهاية.
ويعمل المهاجمون بالفعل في ظل هذا الافتراض، وتظهر أرقام DBIR أنهم على حق في كثير من الأحيان أكثر من كونهم مخطئين.
اتبع TechRadar على أخبار جوجل و أضفنا كمصدرك المفضل لتلقي أخبار ومراجعات وآراء الخبراء حول قنواتك.
