عندما يتحوّل الذكاء الاصطناعي إلى طُعم: موجة التصيّد الجديدة التي تستغل شغف موظفيك بالأدوات الذكية
Last Updated: November 4, 2026
تتسابق المؤسسات اليوم لتبنّي أدوات الذكاء الاصطناعي، ويتسابق موظفوها لتجربة كل جديدٍ منها. وهذا الحماس نفسه هو ما حوّله المهاجمون إلى ثغرة: فبدل أن ينتحلوا صفة البنك أو شركة الشحن كالمعتاد، صاروا يتنكّرون في هيئة منصّات الذكاء الاصطناعي الشهيرة، ويُغرون الموظفين بدعواتٍ «حصرية» لتجربة ميزةٍ جديدة أو نسخةٍ تجريبية مبكرة. وتؤكد أحدث البيانات أن التصيّد لم يتراجع، بل ارتفع بنحو 30% خلال عام 2026، مع تحوّلٍ لافت: صار المهاجمون يستضيفون صفحاتهم الخبيثة على منصّات الذكاء الاصطناعي الموثوقة نفسها، ويستهدفون «الصلاحيات» بدل كلمات المرور. في هذا المقال نفكّك هذه الموجة الجديدة، ونضع بين يديك ما تحتاجه مؤسستك في المملكة لمواجهتها.
الطُّعم الجديد: «دعوةٌ حصرية» لتجربة أداة ذكاء اصطناعي
رصد باحثو الأمن حملات تصيّدٍ تنتحل صفة شركات ذكاء اصطناعي معروفة، وترسل للموظف رسالةً تدعوه للانضمام إلى «معاينةٍ مبكرة» أو «نسخةٍ تجريبية مغلقة» لأداةٍ مثيرة. تبدو الرسالة احترافية تمامًا: شعارٌ مألوف، ولغةٌ مصقولة، وزرٌّ واحد للتسجيل. وما إن يضغط الموظف حتى تنقله صفحةٌ مُقلّدة بدقة تطلب منه تسجيل الدخول بحساب العمل — وهنا تُسرق بيانات الاعتماد مباشرة، أو يُطلب منه منح «تطبيقٍ» صلاحية الوصول إلى بريده وملفاته.
الطُّعم هنا ليس الخوف كالعادة (فاتورة متأخرة، أو حساب موقوف)، بل الفضول والرغبة في ألّا يفوته الجديد. وهذا أخطر، لأن الموظف يتعامل مع الرسالة وهو متحمّسٌ لا حذِر.
لماذا تنجح هذه الحيلة تحديدًا؟
- ثقةٌ جاهزة في العلامة: أسماء منصّات الذكاء الاصطناعي صارت مألوفة وموثوقة، فينخفض حذر الموظف تلقائيًا حين يراها.
- استغلال «الخوف من الفوات»: عباراتٌ مثل «الوصول المبكر» و«المقاعد محدودة» و«حصري لك» تدفع للتصرّف بسرعةٍ ودون تحقّق.
- الذكاء الاصطناعي الخفيّ (Shadow AI): كثيرٌ من الموظفين يجرّبون أدوات ذكاء اصطناعي خارج علم الإدارة أصلًا، فلا يستغربون وصول دعوةٍ لأداةٍ جديدة، ولا يتحقّقون منها عبر القنوات الرسمية.
- رسائل مصوغة بالذكاء الاصطناعي: لم تعد ركاكة اللغة تفضح الرسالة؛ فالمهاجمون يستعينون بالذكاء الاصطناعي نفسه لصياغة رسائل سليمةٍ ومقنعة بأي لغة، والعربية منها.
حين يختبئ المهاجم خلف خدماتٍ موثوقة
التطوّر الأخطر أن الروابط الخبيثة لم تعد تقودك إلى نطاقٍ غريبٍ مشبوه. فقد رصد الباحثون إساءة استخدام أكثر من 25 خدمةً شرعية خلال عامٍ واحد لاستضافة صفحات التصيّد أو توزيع روابطها — من منصّات الذكاء الاصطناعي ومشاركة الملفات إلى أدوات التعاون. والنتيجة أن الرابط يحمل اسم نطاقٍ موثوق يتجاوز كثيرًا من فلاتر البريد، ويطمئن إليه الموظف حين يرى اسمًا يعرفه.
ويقترن بذلك تحوّلٌ في الهدف نفسه: فبدل الاكتفاء بسرقة كلمة المرور، صار كثيرٌ من المهاجمين يسعون إلى سرقة الصلاحيات عبر شاشات «الموافقة» (OAuth)، أو عبر إساءة استخدام تدفّقات تسجيل الدخول بالأجهزة (Device Code). فبمجرّد أن يوافق الموظف على منح «التطبيق» صلاحية قراءة بريده أو ملفاته، يحصل المهاجم على وصولٍ دائمٍ لا تُوقفه حتى إعادة تعيين كلمة المرور.
الدرس: صار التحقّق من «ما الصلاحيات التي أمنحها؟» لا يقلّ أهمية عن التحقّق من «هل كلمة مروري آمنة؟».
وأساليبُ أخرى تستحقّ انتباه فريقك
- دعوات تقويمٍ ملغّمة: ملفات دعوة الاجتماعات (ICS.) تُستخدم لتجاوز الفلاتر وزرع روابط خبيثة مباشرةً في تقويم الموظف.
- الاختباء داخل سلاسل الرسائل: يردّ المهاجم داخل سلسلة بريدٍ حقيقية (أو ينتحلها) ليبدو الطلب امتدادًا طبيعيًا لمحادثةٍ جارية فيثق بها الموظف.
- استغلال الأحداث الموسمية: من مواسم التسوّق إلى الاستحقاقات الرسمية، يربط المهاجمون طُعمهم بما يشغل الناس في حينه ليبدو مشروعًا.
ماذا يعني هذا لنا في المملكة؟
تتسارع المملكة في تبنّي الذكاء الاصطناعي ضمن مستهدفات رؤية 2030، ومع كل أداةٍ جديدة يتّسع سطح الهجوم البشري. وتضع الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني التوعيةَ وإدارةَ الهويات والصلاحيات في صميم متطلباتها. والأسئلة العملية التي يجدر طرحها اليوم:
- هل يعرف موظفوك القناة الرسمية الوحيدة لطلب أي أداة ذكاء اصطناعي جديدة واعتمادها؟
- هل لديك سياسةٌ واضحة تحكم استخدام أدوات الذكاء الاصطناعي، وتمنع إدخال بيانات المنشأة الحسّاسة فيها؟
- هل تُراجَع صلاحيات «التطبيقات» المرتبطة ببريد المؤسسة وملفاتها دوريًا، وتُلغى غير المعروف منها؟
- هل المصادقة متعددة العوامل المقاومة للتصيّد مُفعّلة على الحسابات الحسّاسة؟
- متى اختبرت جاهزية موظفيك آخر مرة أمام رسالة تصيّدٍ مُحاكية — لا في محاضرةٍ نظرية، بل في تجربةٍ واقعية؟
كيف تحمي منشأتك؟ (خطواتٌ عملية)
- رسّخ قاعدة «القناة الرسمية»: أي دعوةٍ لتجربة أداة ذكاء اصطناعي تُطلب وتُعتمد عبر تقنية المعلومات حصرًا، ويُتجاهَل أي رابطٍ يصل مباشرةً إلى الموظف.
- علّم موظفيك قراءة شاشات الموافقة: التوقّف قبل منح أي «تطبيق» صلاحية الوصول إلى البريد أو الملفات، والتحقّق من الجهة الطالبة ومن حجم الصلاحية المطلوبة.
- لا تثق بالنطاق الموثوق وحده: كون الرابط يستضيفه اسمٌ معروف لا يعني أن الوجهة آمنة؛ فالعبرة بما تطلبه الصفحة لا بمن يستضيفها.
- فعّل مصادقةً مقاومة للتصيّد: مفاتيح المرور (Passkeys) أو المفاتيح المادية (FIDO2) أقوى بكثيرٍ من الرموز النصية التي يمكن خداع الموظف لتسليمها.
- اجعل الإبلاغ سهلًا ومُكافَأً: زرٌّ واحد للإبلاغ عن رسالةٍ مشبوهة يحوّل كل موظفٍ إلى حسّاسٍ بشري يغذّي فريق الأمن بالإنذار المبكر.
- حوكمة استخدام الذكاء الاصطناعي: اعرف ما الأدوات المستخدمة فعليًا داخل منشأتك، وضَع ضوابط تمنع تسريب البيانات الحسّاسة إليها.
أبرز الدروس
- الفضول طُعمٌ فعّالٌ كالخوف. الحملات التي تَعِد بأدواتٍ ذكية جديدة تخترق الحذر الذي بنيناه ضد رسائل التهديد والترهيب.
- النطاق الموثوق لم يعد دليل أمان. المهاجمون يستضيفون طُعمهم على خدماتٍ شرعية ليتجاوزوا الفلاتر وثقة الموظف معًا.
- احمِ صلاحياتك لا كلمة مرورك فقط. موافقةٌ متسرّعة على شاشة OAuth قد تمنح وصولًا دائمًا لا توقفه كلمة مرورٍ جديدة.
- الوعي البشري يبقى خط الدفاع الأول. لا فلتر تقني يُغني عن موظفٍ مدرَّبٍ يتوقّف، ويتحقّق، ويُبلّغ.
في سابري نؤمن بأن الوعي هو خط الدفاع الأول. تساعدك منصّة زيروفيش على محاكاة أحدث أساليب التصيّد — بما فيها الطُّعوم المرتبطة بالذكاء الاصطناعي — واختبار جاهزية موظفيك، وبناء ثقافةٍ أمنية حقيقية في منشأتك. اطّلع أيضًا على ملخّص أبرز أحداث الأمن السيبراني في أكتوبر 2026، وتواصل معنا لمعرفة كيف نرفع جاهزية فريقك.
المصادر: تقارير واتجاهات التصيّد لعام 2026 الصادرة عن مزوّدي حلول التوعية الأمنية حول ارتفاع نسبة التصيّد واستضافته على منصّاتٍ موثوقة واستهداف الصلاحيات، إضافةً إلى أبحاث Cisco Talos وNetcraft وتغطياتٍ متخصّصة حول انتحال منصّات الذكاء الاصطناعي وإساءة استخدام الخدمات الشرعية ودعوات التقويم الخبيثة.