اختراق أمني جديد يضع أنظمة الذكاء الاصطناعي العالمية في مرمى التنظيمات الدولية
في منتصف عام 2025، أعلنت شركة تقنيات الشبكات والأمن الأميركية الكبرى F5, Inc. أنها اكتشفت اختراقًا أمنيًا كبيرًا طال أنظمتها الداخلية، والذي بدا في البداية كحادث مُنظَر ضمن عدّة حوادث سيبرانية، لكنه سرعان ما أصبح نقطة تحوّل في النقاش الدولي حول أمن الذكاء الاصطناعي وبنياته التحتية.
ما الذي جرى؟
بحسب إفصاحات الشركة وتسريبات إعلامية، تمكّن فاعل مرتبط بدولة من التسلّل إلى منظومة F5، والبقاء في شبكاتها لفترة تمتد إلى أكثر من عام، قبل الكشف عن الأمر في شهر آب/أغسطس.
الجهة الفاعلة يُعتقد أنها قامت بنسخ ملفات شيفرة مصدرية (source code) لأجهزة من طراز BIG-IP وكذلك بيانات تكوين الشبكات التي تستخدمها مؤسسات ضخمة وحكومات. لاحقًا، أصدرت الوكالة الأميركية للأمن السيبراني Cybersecurity and Infrastructure Security Agency (CISA) توجيهًا طارئًا يُصنّف الحادث بأنه «تهديد وشيك» لكثير
وقد ذكرت وسائل إعلامية أن أقواس التحقيق تربط الحادث بجهة مدعومة من دولة – حيث أُشار إلى الصين كمصدر محتمل، رغم أن الشركة والجهات الحكومية لم تؤكد هذا علنًا.
لماذا يُعدّ هذا الحدث أكثر خطورة من الهجمات التقليدية؟
على الرغم من أن خروقات البيانات أصبحت مألوفة، لكن ما يميّز هذا الحادث هو أن الهدف ليس مجرد بيانات عادية وإنما مكونات البِنى التحتية الشبكية (networking & security) التي تبني عليها خدمات الذكاء الاصطناعي – وأي ضعف فيها يمكن أن يُستخدم لاحقًا لاستهداف النماذج أو خوارزمياتها.
فعندما تُسرق أو تُعدّل الشيفرات المصدرية أو تكوينات الأجهزة التي تمكّن الذكاء الاصطناعي من العمل – مثل موازنات الأحمال، أو مراقبة حركة البيانات، أو وحدات الأمن – فإن هذا يفتح أبوابًا لهجمات على “سلسلة الذكاء الاصطناعي” (AI supply chain) وليست مجرد سرقة
بهذا المعنى، لم يعد الأمر مجرد حماية بيانات أو إجراءات أمنية “عادية” بل تحول إلى معركة حول من يسيطر على البُنى التي تشغّل الذكاء الاصطناعي وتأمينها من التلاعب أو الاستخدام الخبيث.
ردود الفعل الحكومية والمؤسسية
ردّت CISA بسرعة بإصدار توجيه طوارئ إلى جميع الوكالات المدنية الفيدرالية الأميركية يُلزمها بجرد أجهزة F5 في شبكتها، وتحديثها أو استبدالها فورًا.
في القطاع الخاص، بدأت بعض الشركات بمراجعة منتجاتها من مزودي الأمن والبنية التحتية، وطلبت من الموردين توضيح ما إذا كانت شيفراتهم أو تحديثاتهم قد تأثّرت. كذلك، بدأت منظمات معنية بالأمن السيبراني تحذّر من أن اعتماد الذكاء الاصطناعي دون ضمان سلاسل توريد صحيحة قد يُضاعف الخطر.
التبعات على تنظيم الذكاء الاصطناعي دوليًا
من الناحية التنظيمية، أثار الحادث عدة تداعيات وطرح تساؤلات جديدة:
ضرورة وضع معايير أمنية إلزامية
الإفصاح السريع عن أي اختراق أو تسريب يتعلق بهذه الأنظمة، حتى يمكن للمؤسسات الأخرى أو الحكومات الاستجابة مبكرًا.
التنسيق الدولي في تبادل المعلومات عن الجماعات الفاعلة، أدوات الهجوم، وسلاسل التوريد المعرضة للخطر، لأن أثر الحادث يتعدى حدود دولة واحدة.
الخلاصة
هذه الحادثة الأخيرة أكثر من مجرد خرق أمني؛ فهي تنبّه إلى أن الذكاء الاصطناعي لم يعد تكنولوجيا منفصلة، بل أصبح جزءًا محوريًّا في النظم الحيوية للأمن والبنية التحتية ما يعني أن أي خلل في أحد مكوناتها قد يُفضي إلى أزمة أوسع. ولهذا فإن الاستجابة التنظيمية والتعاونية لا يمكن تأجيلها. ما لم تتمّ حماية “مكونات الذكاء الاصطناعي” وسلاسل التوريد التي تدعمها، ستظل المؤسسات والدول عرضة
