أهم النقاط

• صعود "المستخدمين المتقدمين للذكاء الاصطناعي": على الرغم من توسع نطاق استخدام الذكاء الاصطناعي ليشمل جميع وظائف الأعمال، إلا أن المخاطر تتركز بشكل كبير. فمجموعة نشطة للغاية من المستخدمين المتقدمين هي التي تقود الغالبية العظمى من مخاطر الذكاء الاصطناعي في المؤسسات.
• هيمنة "الذكاء الاصطناعي الخفي": تعاني فرق الأمن من فجوة رؤية حادة، حيث تركز بشكل كبير على عدد قليل من المنصات المعتمدة بينما يعمل "ذيل طويل" ضخم من التطبيقات غير المُدارة بصمت تحت السطح.
• ظهور أساليب الهجوم الأصلية للذكاء الاصطناعي: يفصّل التقرير الجديد ثلاث منهجيات تهديد جديدة اكتشفها الباحثون في عام 2026 والتي تتجاوز دفاعات المحيط التقليدية تمامًا.
  

كامبريدج، ماساتشوستس، 5 أغسطس 2026 (جلوب نيوزواير) --

أصدرت شركة أكاماي (المدرجة في بورصة ناسداك تحت الرمز: AKAM) اليوم تقريرًا أمنيًا جديدًا بعنوان "حالة الإنترنت" (SOTI)، يُفصّل كيفية توسيع نطاق التهديدات التي تواجه المؤسسات من خلال إضافات المتصفح الخبيثة والوكلاء المستقلين المعرضين للخطر. ويكشف تقرير مخاطر استخدام الذكاء الاصطناعي للمؤسسات لعام 2026 كيف يُعرّض الذكاء الاصطناعي الخفي اللامركزي، ومستخدمو الذكاء الاصطناعي النشطون للغاية، وإضافات المتصفح الصامتة، أصول الشركات الحيوية لأنواع جديدة تمامًا من المخاطر السيبرانية.

يرصد التقرير تحولاً جذرياً في تبني الشركات للذكاء الاصطناعي. فما بدأ في أوائل عام 2025 كتجربة حذرة، ترسخ ليصبح التزاماً هيكلياً. إلا أن هذا التكامل السريع تجاوز الضوابط الأمنية التقليدية.

قال أور إيشيد، نائب رئيس قسم منتجات وهندسة أمن المؤسسات في أكاماي: "لم يعد الذكاء الاصطناعي مجرد أداة لتعزيز الإنتاجية، بل أصبح شريكًا متعاونًا يتمتع بوصول مباشر إلى أهم بيانات الشركة. لقد صُممت أدوات منع فقدان البيانات التقليدية لعصر نقل الملفات والبريد الإلكتروني. أما اليوم، فتُجزأ بيانات الشركات الحساسة بشكل منهجي عبر ملايين الرسائل النصية، والحسابات الشخصية غير المُدارة، ووكلاء الذكاء الاصطناعي المستقلين. لذا، يجب على قادة الأمن التحول من محاولة منع الذكاء الاصطناعي إلى إدارته المستمرة لكيفية عمله على مستوى التفاعل."

أساليب الهجوم الناشئة القائمة على الذكاء الاصطناعي

يفصّل التقرير ثلاث منهجيات تهديد جديدة اكتشفها الباحثون في عام 2026 والتي تتجاوز الدفاعات المحيطية التقليدية تمامًا.

1. اختراق بيئة التطوير: يقوم المهاجمون بالتلاعب سرًا بملفات تعليمات Markdown المحلية داخل بيئة المطور. هذا التعديل الدقيق يخدع مساعدي البرمجة المتقدمة لإنتاج مخرجات غير آمنة أو تنفيذ إجراءات غير مصرح بها، مما يحاكي سير العمل الطبيعي للمطور.
2. اختطاف المؤشر: تستغل إضافات المتصفح الخبيثة صلاحيات واسعة النطاق لجمع مفاتيح واجهة برمجة التطبيقات (API) وقواعد البيانات البرمجية الخاصة وسجل المحادثات مباشرةً من بيئة المتصفح دون علم المستخدم. يُعد هذا استغلالًا خطيرًا يستهدف مساعدي البرمجة بالذكاء الاصطناعي الشائعة (مثل Cursor).
3. اختراق Comet: يقوم المهاجمون، عبر تضمين تعليمات خبيثة في صفحة ويب عامة، باستخدام تقنية حقن التعليمات البرمجية غير المباشرة للتلاعب بوكيل الذكاء الاصطناعي المحلي للمستخدم. وبذلك، يستطيع الوكيل المخترق استخراج الملفات المحلية ورسائل البريد الإلكتروني وبيانات اعتماد الجلسة دون علم المستخدم. يستهدف هذا التهديد متصفحات الذكاء الاصطناعي مثل Comet AI من شركة Perplexity.
   

خارطة طريق رؤساء أمن المعلومات لعام 2026 لتأمين الذكاء الاصطناعي

لتحقيق الفوائد الاقتصادية للذكاء الاصطناعي دون الكشف عن البيانات الحساسة، يحدد تقرير أكاماي خمس استراتيجيات أساسية للتخفيف من المخاطر لمسؤولي أمن المعلومات المعاصرين.

1. استهداف المستخدمين المتقدمين للذكاء الاصطناعي: استهداف القياس عن بعد والمراقبة والتدريب المصمم خصيصًا لنسبة 5٪ من الموظفين المعرضين لمخاطر عالية والذين يقودون غالبية مطالبات الذكاء الاصطناعي التفاعلية.
2. القضاء على الذكاء الاصطناعي الخفي: فرض توحيد تسجيل الدخول الموحد (SSO) عبر جميع المنصات واكتشاف مجموعة واسعة من أدوات برامج الذكاء الاصطناعي المتخصصة كخدمة (SaaS) بشكل مستمر.
3. فحص طبقة التفاعل: الانتقال من DLP الثابت إلى التحليل السياقي في الوقت الفعلي للمطالبات ومخازن النسخ/اللصق وتحميل المستندات.
4. تحقق من إضافات المتصفح وبيئات التطوير المتكاملة: تعامل مع الإضافات كبرامج ذات صلاحيات عالية. ما يقرب من 75% من إضافات الذكاء الاصطناعي تتطلب صلاحيات عالية أو بالغة الأهمية، و16.3% منها تحتوي على ثغرات أمنية معروفة (CVEs).
5. تأمين وكلاء الذكاء الاصطناعي: وضع حدود صارمة وأقل قدر من الامتيازات ومراقبة سلوكية لوكلاء الذكاء الاصطناعي المستقلين الذين يعملون نيابة عن الموظفين.
   

تستمر تقارير SOTI الصادرة عن شركة Akamai، والتي صدرت في عامها الثاني عشر، في تقديم رؤى بالغة الأهمية حول اتجاهات الأمن السيبراني وأداء الويب، مستمدة من الهجمات التي تم رصدها عبر البنية التحتية للأمن السيبراني لشركة Akamai، والتي تتعامل مع جزء كبير من حركة مرور الويب العالمية.

نبذة عن أكاماي

أكاماي هي شركة رائدة في مجال الأمن السيبراني والحوسبة السحابية، تدعم وتحمي الشركات عبر الإنترنت. توفر حلولنا الأمنية الرائدة في السوق، ومعلوماتنا الاستخباراتية المتقدمة حول التهديدات، وفريق عملياتنا العالمي، دفاعًا متعدد الطبقات لحماية بيانات وتطبيقات المؤسسات في كل مكان. تقدم حلول الحوسبة السحابية المتكاملة من أكاماي أداءً متميزًا وتكلفة معقولة على أكثر المنصات توزيعًا في العالم. تثق الشركات العالمية بأكاماي لما توفره من موثوقية ونطاق وخبرة رائدة في هذا المجال، مما يُمكّنها من تنمية أعمالها بثقة. للمزيد من المعلومات، تفضل بزيارة akamai.com و akamai.com/blog ، أو تابع أكاماي تكنولوجيز على منصات التواصل الاجتماعي X و LinkedIn .

جهات الاتصال
قسم العلاقات الإعلامية في أكاماي
akamaipr@akamai.com

علاقات المستثمرين في أكاماي
invrel@akamai.com