كتبت /هينار ثروت

تتغير قواعد المواجهة فى عالم الأمن السيبرانى مع انتقال الهجمات الإلكترونية إلى سرعات غير مسبوقة، خاصة مع اعتماد المهاجمين على تقنيات الذكاء الاصطناعى لتنفيذ عمليات الاختراق على نطاق واسع. وفى مواجهة هذا التطور، تقدم شركة Sevii منصة دفاع سيبرانى تعتمد على وكلاء الذكاء الاصطناعى لتنفيذ عمليات اكتشاف التهديدات والتحقيق فيها واحتوائها ومعالجتها بصورة مستقلة وبسرعة الآلة.

وتقوم الفكرة الأساسية للمنصة على تقليل الفجوة الزمنية بين اكتشاف الهجوم والتعامل معه، إذ ترى الشركة أن الاعتماد الكامل على فرق الأمن البشرية لم يعد كافيًا للتعامل مع هجمات يمكن تنفيذها آليًا خلال دقائق أو أقل.

هجمات أسرع تحتاج إلى دفاع أسرع

تستند Sevii إلى مفهوم Autonomous Defense & Remediation أو الدفاع والمعالجة الذاتية، حيث تعمل المنصة على استقبال التنبيهات الأمنية من الأدوات المختلفة المستخدمة داخل المؤسسة، ثم تقوم وكلاء الذكاء الاصطناعى بتحليلها والتحقق منها وتحديد مستوى الخطورة واتخاذ الإجراءات المناسبة.

وتطلق الشركة على هذه الوكلاء اسم Cyber Warriors، وهى مجموعة من وكلاء الذكاء الاصطناعى القادرين على تنفيذ مهام التحقيق والبحث عن التهديدات والمعالجة دون الحاجة إلى تدخل بشرى مستمر. وتشمل قدراتهم التعامل مع بيئات الأجهزة الطرفية والهويات والخدمات السحابية.

من التنبيه إلى إيقاف التهديد

الاختلاف الرئيسى فى نموذج Sevii يتمثل فى الانتقال من مجرد إرسال تنبيه إلى تنفيذ إجراء فعلى ضد التهديد. ففى الأنظمة الأمنية التقليدية، قد يصل التنبيه إلى محلل الأمن، ثم تبدأ مراحل الفحص والتحقق وتحديد طريقة الاستجابة، وهو ما قد يستغرق وقتًا يمنح المهاجم فرصة للتوسع داخل الشبكة.

أما المنصة فتهدف إلى اختصار هذه الدورة من خلال استخدام وكلاء آليين قادرين على معالجة التنبيهات وإجراء عمليات بحث إضافية عن آثار الهجوم ثم تنفيذ إجراءات الاحتواء والمعالجة.

وتقول Sevii إن منصتها يمكنها تحقيق متوسط زمن معالجة للتهديدات يبلغ نحو 5 دقائق، مع إمكانية خفض عبء العمل على فرق مراكز العمليات الأمنية بصورة كبيرة عند تشغيل الوضع الذاتى.

«Cyber Swarm» لمواجهة الهجمات واسعة النطاق

طورت Sevii كذلك وضعًا يحمل اسم Cyber Swarm Defense Mode، يستهدف التعامل مع الهجمات المدعومة بالذكاء الاصطناعى عندما تحدث بكميات كبيرة وبسرعة يصعب على الفرق البشرية مجاراتها.

وتعتمد الفكرة على تشغيل مجموعة من وكلاء الدفاع السيبرانى بصورة متزامنة للتعامل مع حجم كبير من التهديدات، بما يسمح للمنصة بتوسيع قدرتها الدفاعية وفقًا لحجم الهجوم بدلًا من زيادة الضغط على المحللين الأمنيين.

وأعلنت الشركة عن هذه القدرة فى أبريل 2026، موضحة أنها تستهدف الهجمات التى تعمل بسرعة الآلة وعلى نطاق واسع، مع إمكانية تنفيذ المعالجة بصورة مستقلة.

حماية الهوية والأجهزة والسحابة

لا تركز Sevii على نوع واحد من الأصول الرقمية، إذ تمتد منصتها إلى عدة مجالات تشمل حماية الأجهزة الطرفية، وتأمين هويات المستخدمين، والتعامل مع بيئات الحوسبة السحابية، إلى جانب التكامل مع أنظمة إدارة المعلومات والأحداث الأمنية.

وأطلقت الشركة أيضًا وحدة متخصصة فى أمن الهوية، تعتمد على وكلاء الذكاء الاصطناعى لفحص التنبيهات المرتبطة بالحسابات والهويات المخترقة، وإجراء عمليات بحث إضافية، ثم اتخاذ إجراءات المعالجة خلال دقائق.

تعمل مع أدوات الأمن الموجودة بالفعل

ومن النقاط المهمة فى نموذج Sevii أنها لا تتطلب بالضرورة استبدال البنية الأمنية الموجودة داخل المؤسسة. فالمنصة يمكنها التكامل عبر واجهات برمجية آمنة مع مجموعة من أدوات الأمن وإدارة العمليات، من بينها CrowdStrike وSplunk وTenable وServiceNow وJira وGoogle SecOps.

وتشير الشركة إلى أن هذا التكامل يتيح للمؤسسات إضافة طبقة دفاع ذاتية إلى البنية الحالية، بدلًا من بناء منظومة أمنية جديدة بالكامل. كما تؤكد أن المنصة لا تحتاج إلى تثبيت برنامج على الأجهزة الطرفية، وتعتمد على التكامل عبر واجهات برمجية.

الذكاء الاصطناعى فى مواجهة الذكاء الاصطناعى

تعكس تجربة Sevii اتجاهًا متزايدًا فى صناعة الأمن السيبرانى يقوم على استخدام الذكاء الاصطناعى فى مواجهة الهجمات التى تعتمد على التقنية نفسها. فكلما أصبح المهاجمون أكثر قدرة على أتمتة اكتشاف الثغرات وتنفيذ العمليات، أصبحت سرعة الاستجابة عاملًا حاسمًا فى تقليل الأضرار.

لكن الاعتماد على الدفاع الذاتى لا يعنى بالضرورة إلغاء دور البشر بالكامل، إذ توفر Sevii ما تسميه AI Guardrails، وهى ضوابط يمكن للعملاء تحديدها لتوضيح الحالات التى يسمح فيها للمنصة باتخاذ إجراء تلقائى، والحالات التى تحتاج إلى موافقة بشرية أو تصعيد إلى فريق الأمن.

ومع استمرار تطور الهجمات المدعومة بالذكاء الاصطناعى، يتجه قطاع الأمن السيبرانى إلى معركة تعتمد بشكل متزايد على السرعة والأتمتة. وفى هذا السباق، تراهن Sevii على وكلاء الذكاء الاصطناعى كطبقة دفاع قادرة على الانتقال من مراقبة التهديدات وإرسال التنبيهات إلى التحقيق فيها واحتوائها ومعالجتها بصورة شبه فورية.