الموجة الخامسة للجريمة السيبرانية

الموجة الخامسة للجريمة السيبرانية: كيف حوّل الذكاء الاصطناعي الجريمة الرقمية إلى صناعة عابرة للحدود؟

w.atwa

الموجة الخامسة للجريمة السيبرانية: كيف حوّل الذكاء الاصطناعي الجريمة الرقمية إلى صناعة عابرة للحدود؟

تحذير عالمي من تصعيد غير مسبوق في التهديدات السيبرانية

دخلت الجريمة السيبرانية مرحلة جديدة وأكثر خطورة مع تسارع توظيف تقنيات الذكاء الاصطناعي، في ما وصفته شركة Group-IB بـ«الموجة الخامسة» من الجرائم الرقمية، وهي مرحلة تتسم بتحويل الهجمات المعقدة التي كانت تتطلب خبرات تقنية عالية إلى خدمات جاهزة متاحة حسب الطلب، يمكن لأي شخص استخدامها مقابل اشتراك شهري بسيط.

هذا التحول لا يمثل تطورًا تقنيًا فقط، بل نقلة هيكلية في طبيعة الجريمة نفسها، حيث باتت الهجمات أسرع، أوسع نطاقًا، وأكثر قدرة على التكيف والتخفي، وفق ما ورد في أول ورقة بحثية تصدرها الشركة بعنوان:
«الذكاء الاصطناعي المُسلّح: نظرة داخل المنظومة الإجرامية التي تغذي الموجة الخامسة من الجريمة السيبرانية».

من التصيد اليدوي إلى الذكاء الاصطناعي المستقل: تطور خمس موجات إجرامية الموجة الخامسة للجريمة السيبرانية

تشير Group-IB إلى أن الجريمة السيبرانية مرت بخمس موجات رئيسية خلال العقود الثلاثة الماضية:

الموجة الأولى (نهاية التسعينيات)
هجمات تصيد يدوية تعتمد على البريد الإلكتروني ورسائل بسيطة.
الموجة الثانية (منتصف الألفية)
انتشار البرمجيات الخبيثة والفيروسات وأدوات الاختراق الفردية.
الموجة الثالثة (2010 – 2015)
ظهور الجريمة السيبرانية المنظمة وبرمجيات الفدية كخدمة.
الموجة الرابعة (2016 – 2022)
هجمات سلاسل التوريد، وتسريبات البيانات واسعة النطاق.
الموجة الخامسة (منذ 2023)
دمج الذكاء الاصطناعي بشكل عميق في البنية الإجرامية، بما يشمل الأتمتة، التخصيص، وانتحال الهوية المتقدم.

وترى الشركة أن هذه الموجة الأخيرة هي الأخطر حتى الآن، ليس بسبب أدوات جديدة فقط، بل بسبب خفض العتبة التقنية للجريمة.

الشبكة المظلمة تكشف حجم التحول

استنادًا إلى تحليل واسع لمنتديات وأسواق الشبكة المظلمة، رصدت Group-IB:

زيادة بنسبة 371% في المنشورات المرتبطة بالذكاء الاصطناعي منذ 2019.
ارتفاع الردود والتفاعلات بنسبة 1199%.
تسجيل 23,621 منشورًا أصليًا و298,231 ردًا خلال عام 2025 وحده.

وتزامن هذا النشاط المكثف مع الانتشار الواسع للنماذج اللغوية الضخمة منذ نهاية 2022، وخصوصًا بعد إطلاق GPT-4، ما دفع المجرمين إلى الانتقال من التجريب إلى الاستخدام المنهجي والمنظم.

الجريمة السيبرانية بأسلوب البرمجيات كخدمة

أحد أخطر التحولات التي توثقها Group-IB هو اعتماد المجرمين نموذج Cybercrime-as-a-Service، حيث:

تُباع الأدوات الإجرامية باشتراكات شهرية.
تتوفر باقات مختلفة حسب «المستوى».
يُقدَّم دعم فني وتحديثات منتظمة.
تُسوَّق الأدوات للمبتدئين قبل المحترفين.

هذا النموذج جعل تنفيذ هجمات تصيد معقدة، أو انتحال هويات مؤسسية، أو حتى تطوير برمجيات خبيثة، أمرًا متاحًا دون معرفة تقنية متقدمة.

نماذج لغوية مظلمة: ذكاء اصطناعي بلا قيود

تشير Group-IB إلى ظهور ما يُعرف بـDark LLMs، وهي نماذج لغوية:

مطوّرة خصيصًا لأغراض إجرامية.
خالية من أي ضوابط أخلاقية.
تُباع باشتراكات تتراوح بين 30 و200 دولار شهريًا.
يستخدمها آلاف المجرمين حول العالم.

وتُستغل هذه النماذج في:

كتابة رسائل تصيد عالية الإقناع.
انتحال شخصيات حقيقية.
توليد تعليمات اختراق مخصصة.
تجاوز أنظمة الحماية التقليدية.

كسر الحماية والتزييف العميق: تهديد مزدوج

كسر حماية النماذج المشروعة

إلى جانب النماذج المظلمة، انتشرت أدوات Jailbreak التي تهدف إلى:

إجبار نماذج شرعية على إنتاج محتوى محظور.
تجاوز أنظمة الأمان المدمجة.
إعادة استخدام «قوالب اختراق» جاهزة.

وبحلول الربع الثالث من 2025، عادل حجم هذا النشاط إجمالي ما تم رصده خلال عام 2024 بالكامل.

التزييف العميق كخدمة

ترصد Group-IB سوقًا نشطة لـ:

استنساخ الأصوات خلال أقل من 10 ثوانٍ.
إنشاء فيديوهات مزيفة واقعية.
تجاوز أنظمة KYC والتعرف البيومتري.

وشهد عام 2024 نموًا في هذا السوق بنسبة 233%، تلاه نمو إضافي بنسبة 52% في 2025.

الجريمة السيبرانية تتحول إلى صناعة عالمية

يؤكد خبراء دوليون، من بينهم مسؤولون سابقون في الإنتربول، أن الذكاء الاصطناعي:

لم يخلق دوافع إجرامية جديدة.
لكنه ضاعف السرعة والنطاق والتعقيد.
وجعل الجريمة أكثر صعوبة في الاكتشاف والإسناد.

وبات المهاجمون قادرين على تنفيذ عمليات واسعة النطاق مع أثر رقمي محدود، ما يضع المدافعين أمام تحدٍ غير مسبوق.

كيف يجب أن يستجيب المدافعون؟

توصي Group-IB بالتحول من الدفاع التقليدي إلى:

أمن قائم على الاستخبارات.
مراقبة سلوك الخصم بدل الاكتفاء بتوقيعات الهجوم.
دمج الذكاء الاصطناعي في الكشف والاستجابة.
تعزيز التعاون الدولي بين القطاع الخاص وجهات إنفاذ القانون.

وترى الشركة أن التعاون العابر للحدود لم يعد خيارًا، بل ضرورة حتمية لمواجهة هذا الجيل من التهديدات.

الخلاصة: فجر جديد للجريمة… واستجابة مطلوبة فورًا

تمثل «الموجة الخامسة» نقطة تحول تاريخية في الجريمة السيبرانية، حيث أصبح الذكاء الاصطناعي وقودًا رئيسيًا لمنظومة إجرامية عالمية تتطور بسرعة تفوق النماذج الدفاعية التقليدية.

إن استيعاب هذا التحول، والاستثمار في استخبارات التهديدات، وبناء شراكات دولية فعالة، بات شرطًا أساسيًا للحفاظ على الأمن الرقمي في عالم يقوده الذكاء الاصطناعي. ويأتي هذا المحتوى ضمن متابعة المواقع العربية والمدونات المتخصصة، إلى جانب ما توفره متاجر مصر ومتاجر الكويت ومتاجر الفيتامينات، مع الاعتماد على موقع مشهور لخدمات السوشيال كمصدر رئيسي للمعلومات والتحديثات.