تضاعف الثغرات الأمنية في خدمات الذكاء الاصطناعي بعشر مرات خلال النصف الأول لعام 2026

يزداد تبني الذكاء الاصطناعي بشكل ملحوظ عبر مختلف القطاعات، مما أدى إلى ازدياد عدد الثغرات الأمنية المكتشفة في خدماته المختلفة. ويكشف تقرير كاسبرسكي الفصلي بشأن الثغرات الأمنية وبرمجيات الاستغلال عن اتجاه بارز؛ إذ تشير بيانات إدارة الثغرات الأمنية من كاسبرسكي (Kaspersky Vulnerability Management) إلى ارتفاع عدد الثغرات المكتشفة في خدمات الذكاء الاصطناعي والنماذج اللغوية الكبيرة بمعدل عشرة أضعاف خلال الربع الثاني لعام 2026 مقارنة بالربع الرابع لعام 2025، لتصل بذلك إلى 935 ثغرة أمنية. كما بلغ عدد الثغرات الأمنية الحرجة 119 ثغرة في الربع الثاني لعام 2026، أي ما يعادل تقريباً خمسة أضعاف العدد المسجل في نهاية عام 2025.
ويكشف تحليل فئات الثغرات الأمنية الأكثر انتشاراً عن أبرز المشكلات الرئيسية في برامج الذكاء الاصطناعي، وهي: ضعف آليات التحكم في الوصول إلى عناصر النظام الحيوية، والتنفيذ غير السليم لعمليات المصادقة والترخيص، وثغرات حقن النماذج.
يعلق على هذه المسألة ألكسندر كوليسنيكوف، خبير البرمجيات الخبيثة في كاسبرسكي: «تساعد الأدوات، والإضافات، وتقنيات الذكاء الاصطناعي في أتمتة المهام بكفاءة، لكن التبني السريع للذكاء الاصطناعي في المؤسسات المختلفة يفرض تحديات أمنية جديدة. وتتضمن أكثر أنواع الثغرات الأمنية انتشاراً كلاً من نقاط الضعف في التحكم بالوصول، والمصادقة، وهجمات الحقن. ولحماية نفسها، لم يعد كافياً للمؤسسات الاعتماد على إدارة التحديات الأمنية التقليدية، بل أصبحت بحاجة إلى رؤية فورية لبنيتها التحتية وضوابط الوصول، وذلك حتى تكتشف التهديدات وتوقفها في الوقت المناسب.»
وفقاً لتقرير كاسبرسكي الأخير عن الشركات الصغيرة والمتوسطة، رصدت حلول كاسبرسكي الأمنية 33,300 هجوم على الشركات الصغيرة والمتوسطة خلال الشهور الأربعة الأولى من عام 2026، حيث تم تمويه البرمجيات الخبيثة وغير المرغوب فيها للحواسيب الشخصية على شكل خدمات ذكاء اصطناعي معروفة. وقد ارتفع هذا الرقم بمعدل 5 أضعاف قياساً بالفترة ذاتها من عام 2025، مما يؤكد أنّه كلما ازداد تبني خدمات الذكاء الاصطناعي، ازدادت محاولات الهجوم عليها.
توصي كاسبرسكي المؤسسات بحماية بنيتها التحتية المؤسسية باستخدام حلول أمنية مثل خط منتجات Kaspersky Next، التي تضمن مراقبة مستمرة وحماية استباقية، وتوفر قدرات استجابة سريعة مما يحافظ على أمان البيئات التقنية المعززة بالذكاء الاصطناعي.
يتوفر التقرير الكامل للاطلاع على موقع Securelist.com.

 w