تتجه شركات الأمن السيبراني إلى استخدام وكلاء الذكاء الاصطناعي لمواجهة الزيادة الكبيرة في عدد التنبيهات والتهديدات الرقمية، وتقدم تجربة Sophos مثالًا على هذا التحول. فالشركة تقول إن دمج نماذج OpenAI ضمن منظومتها الأمنية ساعدها على تقليص زمن التحقيق في الحالات التي تستخدم فيها الوكلاء بنسبة 96%، وفق نتائج أعلنتها في 9 أكتوبر 2026.
تفاصيل الخبر
يعتمد التطبيق على Sophos Fusion، وهي منظومة دفاع سيبراني تشمل خدمة الكشف والاستجابة المُدارة MDR. وتجمع المنصة بيانات من منتجات Sophos ومن أكثر من 500 تكامل خارجي، فيما تنتج مصادر الرصد تريليونات الأحداث يوميًا، تُختزل لاحقًا إلى ما يتراوح بين ألف وألفي حالة تحتاج إلى تحقيق داخل تسعة مراكز عمليات أمنية.
في سير العمل الجديد، يتولى وكيل التحقيق جمع سياق بيئة العميل، والتنبيهات، ومؤشرات الاختراق، وبيانات استخبارات التهديدات المرتبطة بالحالة. ثم يستخدم نموذج تخطيط حلقة متتابعة للتخطيط والتنفيذ والمراجعة، فيضع خطوات التحقيق وينفذها ويجهز ملخصًا يتضمن توصيات للاستجابة، بينما يمكن لوكلاء آخرين تنفيذ أجزاء محددة من الإجراء الأمني.
قبل إدخال هذه الوكلاء، كان التعامل مع الحالة يستغرق في المتوسط نحو 38 دقيقة. أما الحالات التي تُعالج بمساعدة الوكلاء فتصل مدة الاستجابة فيها إلى نحو 89 ثانية، بحسب الأرقام التي أوردتها Sophos. كما تقول الشركة إن الذكاء الاصطناعي بات يحل 52% من حالات MDR من البداية إلى النهاية ضمن حدود صلاحيات يحددها محللوها.
ولا يعني هذا التحول إلغاء دور المتخصصين. فقد صممت Sophos ثلاثة أوضاع للتحكم في الاستجابة: الإخطار، حيث تقدم الشركة التحقيق والتوصية ويقرر العميل الإجراء؛ والتعاون، حيث يعمل الطرفان معًا قبل التنفيذ؛ والتفويض، حيث يمكن للشركة اتخاذ الإجراء نيابة عن العميل. وتظل الإجراءات التي قد تسبب ضررًا أو تغيرًا جوهريًا في بيئة العميل مرتبطة بمستوى مناسب من المراجعة البشرية.
الأثر التشغيلي لا يقتصر على تقليل الوقت. فالأتمتة تسمح بتوجيه محللي الأمن نحو الحالات الاستثنائية والتهديدات المعقدة والقرارات التي تتطلب خبرة، بدل استهلاك معظم ساعاتهم في جمع البيانات وفرز التنبيهات. كما تتيح للشركة زيادة قدرتها الحاسوبية دون الحاجة إلى توسيع عدد المتخصصين بالوتيرة نفسها، في سوق يعاني أصلًا نقصًا في خبرات الأمن السيبراني.
تأتي هذه الخطوة في وقت يتغير فيه المشهد الهجومي والدفاعي معًا. فالنماذج المتقدمة تساعد المدافعين على تحليل التهديدات بسرعة، لكنها تمنح المهاجمين أيضًا وسائل جديدة لاكتشاف الثغرات وتسريع استغلالها. ولهذا تربط Sophos بين الأتمتة والضوابط البشرية، بدل التعامل مع الذكاء الاصطناعي باعتباره بديلًا كاملًا عن الحكم الأمني.
وتعتزم Sophos توسيع نطاق المهام التي يمكن لوكلائها تنفيذها، بما في ذلك قدرات استجابة أكثر تقدمًا وحالات استخدام جديدة. ومع ذلك، تشير رسائلها التشغيلية إلى أن تسريع التحقيق لا يلغي أساسيات الحماية، مثل تحديث الأنظمة، والمصادقة متعددة العوامل، وتقسيم الشبكات، وحماية الأجهزة الطرفية، وبناء عمليات أمنية متعددة الطبقات.
العودة إلى جميع الأخبار
