الملخص:
إن التهديد الذي يشكله قراصنة الذكاء الاصطناعي لا يدفع الشركات إلى زيادة ميزانياتها الإجمالية للأمن السيبراني بشكل كبير فحسب، بل إنه يغير أيضًا اتجاه استثمار الأموال. يقول المسؤولون التنفيذيون في مجال الأمن إن المشترين من المؤسسات الكبيرة قاموا بزيادة ميزانياتهم بشكل كبير لنشر أنظمة لمراقبة استخدام الموظفين لأدوات الذكاء الاصطناعي، واستخدام نماذج الذكاء الاصطناعي للعثور على نقاط الضعف قبل أن يفعل المتسللون ذلك، واستخدام أدوات الذكاء الاصطناعي لتسريع معالجة الثغرات الأمنية.
ولكن ليست كل منتجات الأمن السيبراني مفيدة. وقال العديد من المديرين التنفيذيين إن الشركات تعمل أيضًا على خفض الإنفاق على برامج إدارة الثغرات التقليدية وأدوات جمع السجلات وخدمات اختبار الاختراق لتوفير التكاليف. يتضمن اختبار الاختراق توظيف "قراصنة القبعة البيضاء" للبحث بنشاط عن العيوب الأمنية في النظام. وسيؤدي ذلك إلى الضغط على شركات البرمجيات التقليدية مثل Cisco وSentinelOne وRapid7 وغيرهم من البائعين، الذين قاموا جميعًا بتسريح الموظفين هذا العام وتحويل الموارد إلى جيل جديد من منتجات أمان الذكاء الاصطناعي.
قال بريت وينتورث، نائب الرئيس ونائب كبير مسؤولي الأمن في شركة Lumen Technologies، إن شركة الاتصالات ستزيد ميزانية الأمن السيبراني الخاصة بها بنحو 30% في العام المقبل. تشمل الاستثمارات الجديدة نماذج جديدة للذكاء الاصطناعي لفحص الثغرات الأمنية مثل Anthropic Claude Mythos، وأدوات فحص الذكاء الاصطناعي من البائعين المعتمدين مثل Palo Alto Networks والشركات الناشئة مثل Zafran Security، وأنظمة الأمان لمراقبة وحماية تطبيقات الذكاء الاصطناعي التي يستخدمها الموظفون.
وقال إن المسؤولين التنفيذيين في الشركة أدركوا مدى إلحاح التعامل مع التهديدات الأمنية للذكاء الاصطناعي.
"لقد عملت في مجال الأمن لسنوات عديدة وشهدت دورات الازدهار والكساد في هذه الصناعة،" قال وينتورث. "في الماضي، كنا دائمًا تحت ضغط لخفض التكاليف... ولكن الآن تغير اتجاه الرياح بشكل كبير."
عندما أصدرت شركة Anthropic نموذج Mythos في أبريل، أدرك العديد من مديري الأعمال أن التفكير الأمني يحتاج إلى تجديد. وحذر المسؤولون في ذلك الوقت من أن نموذج الذكاء الاصطناعي المتطور هذا يمكن أن يغزو بشكل مستقل شبكات الإنترانت المعقدة للشركات. بعد ذلك، تم الكشف عن أن عملاء OpenAI الخارجين عن السيطرة شنوا هجمات منسقة على أنظمة OpenAI الخاصة ومنصات الشركة مثل Hugging Face، واستمرت المخاوف ذات الصلة في الارتفاع.
أصبح Head AI Lab نفسه أيضًا منافسًا في مسار الحلول الأمنية. عندما أصدرت OpenAI GPT‑6 Astra هذا الأسبوع، ركزت على تعزيز قدرة النموذج على مساعدة المدافعين على اكتشاف عيوب أمان الشبكة وإصلاحها. كما قامت الشركة مؤخرًا بتعيين مديرين تنفيذيين جدد لتعزيز قدرات أمان الشبكة واستبدال مدير الإيرادات الرئيسي الأصلي.
قال وينتورث إنه بعد إصدار Mythos، قامت Lumen بنشر عدد من موظفي أمن الشبكات لتشكيل فريق جديد مخصص لاستخدام النماذج الكبيرة المتطورة للبحث عن نقاط الضعف. وفي الوقت نفسه، يتلقى برنامج مكافآت الأخطاء الخاص بالشركة عددًا كبيرًا من الثغرات الأمنية المقدمة من باحثين خارجيين، ويستخدم العديد منهم الذكاء الاصطناعي لاستخراجها.
وقال وينتورث إن Mythos والنماذج المتطورة الأخرى "تغير بالفعل المشهد الذي يتم فيه إنفاق الميزانيات الأمنية."
لقد أدى هذا القلق الأمني إلى فتح مساحة في السوق للشركات الناشئة في مجال الأمن السيبراني، والتي تركز على المنتجات المتخصصة للتعامل مع التهديدات السيبرانية الجديدة التي لم تكن موجودة قبل بضع سنوات فقط.
قال جيريميا كونغ، كبير مسؤولي أمن المعلومات في شركة AppLovin لتكنولوجيا الإعلانات عبر الهاتف المحمول، إن الشركة تفاوضت على تخفيضات على شراء أدوات أمان الذكاء الاصطناعي مع عدد من الشركات الأمنية الناشئة في مراحلها المبكرة. وقد ساعد ذلك في كبح الزيادات في ميزانية برامج الأمان السنوية التي تبلغ حوالي مليون دولار، والتي ارتفعت بنحو 10 بالمائة هذا العام.
على سبيل المثال، قام فريقها بالتسجيل لشراء منتجات Pluto Security وFig Security: تعتمد Pluto على وكلاء الذكاء الاصطناعي لمراقبة سلوك الموظفين الداخليين باستخدام الذكاء الاصطناعي؛ يستخدم Fig Security الذكاء الاصطناعي لتحديد نقاط الضعف المحتملة وتقديم خطط الإصلاح. وأنهت الشركتان عملياتهما التخفيية هذا العام فقط. يستخدم AppLovin أيضًا برنامجًا من Endor Labs لمسح التعليمات البرمجية المكتوبة بواسطة المهندسين بحثًا عن نقاط الضعف المحتملة. قال كونغ: "يتم إعادة بناء نواقل الهجوم بشكل متكرر طوال الوقت، ويجب أن نكون دائمًا في حالة تأهب قصوى".
أوضح كونغ أن AppLovin تستخدم منتجات CrowdStrike وSentinelOne لإدارة أمان نقطة النهاية، أي الحماية الأمنية للأجهزة والتطبيقات التي يستخدمها الموظفون. لكنه يعيد تقييم تلك الميزانية حيث يمكن لتقنيات الذكاء الاصطناعي الجديدة مثل بلوتو التعرف بشكل أفضل على الموظفين الذين يقومون بتحميل البيانات إلى أدوات الذكاء الاصطناعي مثل روبوتات الدردشة. وعلق قائلاً إن أداء منتجات أمان الذكاء الاصطناعي المماثلة من CrowdStrike وSentinelOne "لم يكن مثاليًا".
رد متحدث باسم CrowdStrike في بيان: "إن قرار العميل بعدم شراء وحدة معينة دون اختبارها لا يعني أنه تم استبدالها بمنتج منافس، خاصة إذا استمر العميل في استخدام منصة CrowdStrike. وفي الأرباع الثلاثة التي تلت إطلاق حل الكشف والاستجابة للذكاء الاصطناعي من CrowdStrike، زاد الحجم بأكثر من 79 مرة، وهو ما يكفي لإثبات الطلب القوي من العملاء والتنفيذ السريع."
قال متحدث باسم SentinelOne إن أمان الذكاء الاصطناعي هو القطاع الأسرع نموًا في أعمال الشركة، وتأتي الإيرادات الجديدة من العملاء الجدد وتوسيع منصات العملاء الكبيرة الحالية. وذكر المتحدث أن الشركة كشفت الشهر الماضي أن الإيرادات السنوية المتكررة من منتجات أمان الذكاء الاصطناعي تضاعفت ثلاث مرات على أساس سنوي في الربع الثاني.
يقول موردو أمن الشبكات أن الطلب على الصناعة قد ارتفع بشكل كبير بعد إصدار Mythos. وقال ساناز ياشار، الرئيس التنفيذي لشركة زافران الإسرائيلية الناشئة، إن مفاوضات العقود مع الشركات الكبيرة عادة ما تستغرق شهورا؛ ولكن في غضون خمسة أسابيع بعد إطلاق ميثوس، فاز زافران بطلبات جديدة من ثلاثة بنوك كبيرة.
"لم أر شيئًا كهذا من قبل، وهو يغير العادات الشرائية للعملاء تمامًا." قال يشار.
يتعرض موردو خدمات الأمان التقليدية للتأثر
قال المسؤولون التنفيذيون في مجال الأمن إن عددًا كبيرًا من أدوات فحص الثغرات الأمنية الجديدة التي تعتمد على نماذج لغوية كبيرة قد ظهرت، مما يشكل تهديدًا تنافسيًا للمنتجات التقليدية لموردي خدمات الأمن الراسخين مثل Qualys وTenable وRapid7. ولدت هذه المنتجات قبل شعبية النماذج الكبيرة.
قال جون رابر، كبير مسؤولي أمن المعلومات السابق في شركة Chevron and Costco والذي يعمل الآن مستشارًا لأمن المؤسسات: "لم تواجه الماسحات الضوئية التقليدية أبدًا تحديًا مزعجًا منذ ظهورها في منتصف وأواخر التسعينيات. فهي تقوم فقط بتجميع كمية كبيرة من المعلومات، وتفتقر إلى السياق، كما أن الكثير من المعلومات ذات قيمة منخفضة." ويتوقع أن يتم استبدال الماسحات الضوئية التقليدية في النهاية بأدوات مسح كبيرة تعتمد على النماذج.
"لماذا أنفق مليوني دولار على منتج تقليدي بينما يمكنني الآن استخدام وكيل لاختبار الاختراق؟"
قال دوج كيرستن، كبير مسؤولي أمن المعلومات في شركة البرمجيات Appfire، التي استحوذت عليها Google هذا العام مقابل 32 مليار دولار، إن الشركة تستخدم "وكيل الفريق الأحمر" الجديد من Wiz. يعتمد Wiz على نماذج كبيرة من Google وAnthropic وOpenAI للعثور على الثغرات الأمنية.
وقال كيستين إنه بفضل هذه الأدوات وغيرها من برامج أمان الذكاء الاصطناعي، فإن إجمالي ميزانية الأمن السيبراني للشركة ستزيد بنسبة تصل إلى 20% في العام المقبل، لكنها ستقلل من اعتمادها على "أدوات مسح التعليمات البرمجية التقليدية" في المستقبل.
لا يوافق ستيف وينتز، الرئيس التنفيذي المشارك لشركة Tenable، على أن أدوات الذكاء الاصطناعي ستدمر برنامج فحص الثغرات الأمنية الخاص بها. Tenable هو عضو في برنامج الوصول المبكر للأمن السيبراني الخاص بـ Anthropic وOpenAI ويبيع برامج أمان توصي بالإصلاحات بناءً على كلا النموذجين. وقال وينتز إنه بعد إصدار Mythos، تم تقصير فترات العقد واستمر الطلب في الارتفاع.
"هناك الكثير من الضجيج في سوق الأوراق المالية، والبيانات وحدها هي القادرة على قول الحقيقة." وأشار إلى نمو إيرادات الشركة المستقر في الأرباع الأخيرة وارتفاع أسعار الأسهم هذا العام. "إن النموذج الكبير المتطور يجلب المزيد من المخاطر، وليس أقل، مما يجلب لنا فوائد هائلة."
لم يستجب المتحدثون باسم Qualys وRapid7 لطلبات إجراء المقابلات. وفي أغسطس، كشفت كواليس عن نمو الإيرادات بنسبة 11٪ في الربع الثاني وتوقعت تباطؤ النمو في هذا الربع. ومع ذلك، فقد ذكرت أيضًا أنه في مواجهة بيئة التهديد الجديدة التي جلبتها Mythos، فإن العملاء لديهم طلب قوي على جيل جديد من المنتجات التي تعتمد على الذكاء الاصطناعي.
أعلن وائل محمد، الرئيس التنفيذي لشركة Rapid7، عن انخفاض طفيف في الإيرادات عند إعلان الأرباح في أغسطس. أكملت الشركة عملية إعادة تنظيم إدارية للتركيز على منتجات الذكاء الاصطناعي وخفضت 12% من قوتها العاملة. وقال محمد إن العملاء يخفضون الإنفاق ليس بسبب حساسية الأسعار، ولكن لأن "المؤسسات يجب أن تكمل التحول إلى عالم الآلات الذكية والذكاء الاصطناعي. وهذه هي الأولوية الأولى للعملاء".
يستثمر مديرو السلامة مقدمًا مع السعي إلى خفض التكلفة على المدى الطويل
صرح مديرو أمن المعلومات في مختلف المؤسسات بشكل عام أنهم يزيدون "ميزانية الكلمات" الخاصة بهم ويشترون نماذج كبيرة من Anthropic وOpenAI وغيرها من الشركات المصنعة لمسح النظام؛ ومع ذلك، فإن المديرين التنفيذيين متفائلون بإمكانية التحكم في التكاليف طويلة المدى.
على سبيل المثال، قام جيل فيجا، كبير مسؤولي أمن المعلومات بشركة Veeam، التي تعمل في مجال النسخ الاحتياطي للبيانات، بالاتصال بنموذج Mythos من خلال مشروع Anthropic's Glasswing. وقال إن إنفاق الشركة في هذا الاتجاه قد ارتفع، لكن Veeam يقوم بتحوط إنفاق Mythos ضد النماذج الأخرى عن طريق تقليل مشتريات اختبار الاختراق من طرف ثالث.
يعتمد Jeremiah Kong أيضًا على نماذج الذكاء الاصطناعي لفحص أنظمة تكنولوجيا المعلومات الخاصة بشركة AppLovin لتحديد نقاط الضعف المحتملة. كان اختبار Mythos مكلفًا، لذلك تحول AppLovin إلى نماذج Anthropic الأكثر فعالية من حيث التكلفة مثل Claude Opus 4.7. وقال كونغ إن الفريق يقوم بإجراء عمليات مسح أسبوعية باستخدام الرموز الأنثروبي، والتي تكلف عادةً بضع مئات من الدولارات.
حتى كبار موردي حلول الأمان الذين يستخدمون Mythos والنماذج المتطورة بكثافة يعتقدون أن التكاليف ستنخفض في المستقبل. قال سام روبين، نائب الرئيس الأول لشركة Palo Alto Networks، إن الشركة استهلكت ما قيمته أكثر من مليون دولار من رموز Mythos خلال مرحلة الاختبار في مايو. لكن في الشهر الماضي، قال روبن إنه من المتوقع أن يستقر استخدام ميثوس في المستقبل.
"لقد لاحظنا في بيئتنا الداخلية أن عبء العمل الأولي لاستخدام نماذج الذكاء الاصطناعي للعثور على الثغرات الأمنية وإصلاحها ضخم"، رفض روبن التعليق مباشرة على ما إذا كانت بالو ألتو تتوقع انخفاض تكاليف Mythos، لكنه قال "بمرور الوقت، انخفض عبء العمل بشكل مطرد وتحول إلى مرحلة التشغيل والصيانة العادية."
"لكن حاليًا في بيئتنا، لا يزال هناك عدد كبير من نقاط الضعف التي تحتاج إلى الإصلاح،" تابع روبين. "لقد تم كسر التوازن بين الهجوم والدفاع، واكتسب المهاجمون مزايا غير متماثلة، ويتعين على الصناعة بأكملها اللحاق بالركب."
التعليقات