كاسبرسكي: 8.3 مليون هجوم إلكتروني استهدف مصر خلال 6 أشهر

الهجمات الإلكترونية

حسن راشد صحفي مصري، حاصل على بكالوريوس الإعلام من جامعة الأهرام الكندية عام 2021، ويواصل دراساته الأكاديمية كباحث ماجستير في الإعلام بجامعة القاهرة.

A . .A

كشفت شركة "كاسبرسكي" أبرز اتجاهات التهديدات السيبرانية التي شهدتها منطقة الشرق الأوسط وتركيا وأفريقيا خلال النصف الأول من 2026، لافتة إلى تنامي اعتماد المهاجمين على الذكاء الاصطناعي في تطوير أساليب الهجوم والبرمجيات الخبيثة.

جاء ذلك خلال فعالية Cyber Security Weekend التي نظمتها "كاسبرسكي" لمنطقة الشرق الأوسط، حيث استعرض فريق البحث والتحليل العالمي (GReAT) التابع للشركة أبرز التطورات التي شهدها مشهد الأمن السيبراني خلال الأشهر الستة الأولى من العام.

وأوضحت الشركة، أن التهديدات الإلكترونية أصبحت أكثر تنوعًا وتعقيدًا، مدفوعة بالانتشار السريع لتقنيات الذكاء الاصطناعي، إلى جانب حالة عدم الاستقرار الجيوسياسي والاقتصادي، وهو ما يسهم في تصاعد الجرائم الإلكترونية وتطور الهجمات.

الهجمات الإلكترونية في مصر

وفقًا لبيانات الرصد الخاصة بـ"كاسبرسكي"، واصلت التهديدات الإلكترونية التي تستغل الثغرات في مواقع الإنترنت ورسائل البريد الإلكتروني والخدمات الإلكترونية استهداف ملايين المستخدمين في منطقة الشرق الأوسط وتركيا وأفريقيا خلال النصف الأول من 2026.

وفي مصر وحدها، نجحت أنظمة "كاسبرسكي" في إحباط 8.3 مليون هجوم إلكتروني مصدرها موارد الإنترنت المختلفة خلال الفترة نفسها. وسجلت تركيا أعلى نسبة من المستخدمين المتأثرين بالتهديدات عبر الإنترنت في المنطقة، عند 22.8%، تلتها كينيا بنسبة 21.2%، ثم قطر بنسبة 19.3%، بينما سجلت السعودية والأردن وباكستان أقل نسب المستخدمين المستهدفين بهذه الهجمات في المنطقة.

الذكاء الاصطناعي يعيد تشكيل الهجمات السيبرانية

أكد خبراء "كاسبرسكي"، أن الجهات المهددة باتت تعتمد بصورة متزايدة على الذكاء الاصطناعي في مراحل مختلفة من تنفيذ الهجمات الإلكترونية، بداية من إعداد رسائل التصيد الاحتيالي وصولًا إلى كتابة الأكواد البرمجية الخبيثة وإنتاج المحتوى الداعم للعمليات الإجرامية.

وأشارت الشركة، إلى أن نماذج اللغة الكبيرة أصبحت تُستخدم في تطوير البرمجيات الخبيثة، مع قدرة نماذج الذكاء الاصطناعي الحديثة على توليد أجزاء كبيرة من الأكواد الضارة، بدءًا من الهيكل البرمجي وحتى الوحدات التشغيلية.

ورصد الباحثون حملات استخدمت الذكاء الاصطناعي في تطوير البرمجيات الخبيثة، من بينها حملة مرتبطة بمجموعة FunkSec، التي استخدمت برمجيات مكتوبة بلغة Rust قادرة على سرقة البيانات وتشفيرها والتلاعب بالعمليات. كما استُخدمت نماذج اللغة الكبيرة خلال حملة RevengeHotels عام 2025 لتوليد أجزاء من الأكواد المستخدمة في نشر البرمجيات الضارة.

وقال سيرجي لوجكين، رئيس فريق البحث والتحليل العالمي لمنطقتي آسيا والمحيط الهادئ والشرق الأوسط وتركيا وأفريقيا في "كاسبرسكي"، إن الشركة تتوقع استمرار الذكاء الاصطناعي كأحد أبرز العوامل التي ستشكل مشهد التهديدات خلال عام 2026.

وأوضح أن الذكاء الاصطناعي بدأ بالفعل في إعادة تشكيل أساليب عمل المهاجمين وتسريع عملياتهم، مشيرًا إلى أن تقليص الوقت والتكلفة اللازمين لتطوير الأدوات الخبيثة وتحديثها يتيح للمهاجمين تنفيذ الهجمات بوتيرة أسرع وعلى نطاق أوسع. وأكد أن هذا التطور يتطلب استعدادًا أكبر من فرق الدفاع السيبراني لمواجهة التغير السريع في تكتيكات المهاجمين.

أبرز التهديدات السيبرانية في 2026

حدد خبراء "كاسبرسكي" عددًا من الاتجاهات التي يتعين على المؤسسات متابعتها عن كثب خلال الفترة المقبلة، في مقدمتها تطور البرمجيات الخبيثة المعتمدة على الذكاء الاصطناعي. وأوضحت الشركة أن النماذج التوليدية يمكنها إعادة كتابة البرمجيات الضارة بلغات أو هياكل مختلفة، ما يصعّب اكتشافها ويسرّع إمكانية نشرها على نطاق واسع.

كما رصد الخبراء تزايد استخدام الخدمات السحابية في تهريب البيانات، إذ يعتمد المهاجمون بصورة متزايدة على خدمات التخزين السحابي ومشاركة الملفات المشروعة لإخفاء البيانات المسروقة ضمن حركة المرور الطبيعية.

وتتطور هجمات برامج الفدية أيضًا، بعدما لم تعد تقتصر على تشفير البيانات، بل أصبحت تستهدف تعطيل عمليات الإنتاج والأعمال لزيادة الضغط على الضحايا ودفعهم إلى سداد الفدية.

وحددت "كاسبرسكي" كذلك وكلاء الذكاء الاصطناعي باعتبارهم وسيلة محتملة للحفاظ على الاختراق داخل الأنظمة، خاصة مع منح بعض حلول وكلاء الذكاء الاصطناعي صلاحيات واسعة أو كاملة. وفي حال تعرض هذه الوكلاء للاختراق، يمكن للمهاجمين تعديل إعداداتها أو أوامرها البرمجية لجعلها تنفذ تعليمات خبيثة تلقائيًا عند كل تشغيل.

وحذرت الشركة أيضًا من ظهور "مهارات الذكاء الاصطناعي الخبيثة" كمسار جديد للهجمات، موضحة أنه مع توسع صلاحيات وكلاء الذكاء الاصطناعي داخل المؤسسات، قد يستغل المهاجمون المهارات المخترقة للتلاعب بسلوك الوكيل، وسرقة البيانات الحساسة، وتنفيذ أوامر غير مصرح بها، والحفاظ على وجودهم داخل الأنظمة لفترات طويلة. وبذلك يمكن أن تتحول أدوات الذكاء الاصطناعي الموثوقة إلى وسيلة فعالة لتنفيذ الهجمات الإلكترونية والحفاظ على وجود المهاجمين داخل الأنظمة.