نظام القيادة الذاتية المعزز بالبشر SOCمزيج مثالي بين التكنولوجيا والإنسانية

بعد مطلع القرن بقليل، طرحت شركة IBM مصطلح "تقنية المعلومات ذاتية التشغيل". في ذلك الوقت، رأت IBM أن تطبيقات وشبكات وأنظمة تقنية المعلومات أصبحت بالغة التعقيد بحيث يصعب على البشر إدارتها ومراقبتها وتأمينها. وقدّمت IBM مفهومها لتقنية المعلومات ذاتية التشغيل، برؤية لأنظمة تقنية معلومات قادرة على إدارة نفسها ذاتيًا، مع إمكانيات متقدمة للتكوين الذاتي والتحسين الذاتي والإصلاح الذاتي والحماية الذاتية - مستقبلٌ يلوح في الأفق يتميز بالاستقلالية والكفاءة والانسجام في مجال تقنية المعلومات.

يا للعجب! لقد كانت هذه التصورات المستقبلية لتكنولوجيا المعلومات (وما شابهها) مذهلة حقًا! آلات تدير آلات، وبرامج تدير برامج. مع أنني كنت أقدر هذه الرؤية حقًا، إلا أنني اضطررت إلى كبح حماسي بجرعة من الواقعية. تساءلت: "هل سيحدث هذا حقًا؟ متى؟ وما الذي قد يعيق ذلك؟" بناءً على ما كنت أعرفه عن إمكانيات التكنولوجيا وحدودها في ذلك الوقت، افترضت أن الحوسبة الذاتية ستتحقق بالفعل.
مع أنني لم أكن أعرف متى.

أما بالنسبة لما قد يحدث من أخطاء، فلا يسعني إلا التفكير في وحدة التحكم بالذكاء الاصطناعي HAL 9000 من فيلم ستانلي كوبريك، "2001: ملحمة الفضاء". في المراحل الأولى من الفيلم، يُظهر HAL سلوكًا مثاليًا ومفيدًا. لكن فجأة، يبدأ HAL في اعتبار الطاقم البشري عائقًا أمام المهمة التي بُرمج على تنفيذها. كرد فعل، يبدأ HAL بالعمل ضد الطاقم، ويتجسس عليهم، ويقضي عليهم في نهاية المطاف. تُرى، هل يُمكن للحوسبة الذاتية من IBM أن تُهمّش البشر، وتُسيطر على تكنولوجيا المعلومات دون رقابة، وربما تُدمر العالم؟

صدر الفيلم عام ١٩٦٨، بينما أعلنت شركة آي بي إم رؤيتها لاستقلالية تكنولوجيا المعلومات عام ٢٠٠١. وبعد ذلك، لم يحدث شيء يُذكر طوال ربع قرن. وأخيرًا، بعد خمسة وعشرين عامًا، يُحقق الذكاء الاصطناعي أحلام استقلالية تكنولوجيا المعلومات - أو ما يُشبهها.

لنأخذ مجال الأمن كمثال. المصطلحات مستقل SOC وفاعل SOC تطورت من مجرد ضجة تسويقية إلى حافة الواقع. في عام 2025، SOC اكتسبت أنظمة المساعدين الآليين زخمًا، حيث قدمت استجابات ذكاء اصطناعي توليدية لطلبات المحللين. وفي عام 2026، واصل الابتكار مع إدخال وكلاء الذكاء الاصطناعي، الذين يحاكون سلوك المحللين من خلال أداء بعض مهام تحليل البيانات وسير العمل. هذه مجرد البداية. في المستقبل القريب، وكيل SOC تعد الوظائف بالارتقاء في سلم المهارات، من خلال أداء مهام مثل البحث عن التهديدات، وتنسيق سير العمل، وتصحيح الأنظمة الضعيفة.

استنادًا إلى التقدم الحالي والابتكارات المستقبلية، من الواضح أن أنظمة الذكاء الاصطناعي ستصبح أكثر ذكاءً وقدرة مع مرور الوقت، مما يؤدي إلى أنظمة أكثر ذكاءً واستقلالية. SOCمع كون المستقبل أكثر يقيناً بكثير من التكهنات السابقة والخيال العلمي، فهل سيستمر البشر في القيام بدور عمليات الأمن، أم أن رؤية IBM وكوبريك للاستقلالية الكاملة ستتحقق؟

اسمحوا لي أن أوضح الأمر. سيُحسّن الذكاء الاصطناعي بشكل كبير من عمليات الأمن من حيث الاستخبارات والنطاق والسرعة، لكن سيظل العنصر البشري أساسيًا دائمًا. SOC صنع القرار. في الواقع، ينبغي أن نتوقف عن الحديث عن الاستقلالية SOC وتغيير المصطلحات إلى "الذاتية المعززة بالبشر" SOCوهذا يعكس العلاقة الحقيقية بشكل أفضل – فالذكاء الاصطناعي أصبح أداة قوية بشكل متزايد، مما يُمكّن الإنسان SOC يهدف ذلك إلى تحسين فعالية وكفاءة العمليات الأمنية بشكل كبير من خلال توفير الكوادر اللازمة.

بمرور الوقت، ستتطور العلاقة بين البشر والذكاء الاصطناعي مع تحسن وظائف وقدرات برامج الأمن السيبراني. ومع حدوث ذلك، سيتغير دور العنصر البشري على النحو التالي:

1. الحاضر:

يُمكّن البشر الذكاء الاصطناعي من خلال البنية التحتية المناسبة للبيانات: إليكم سرًّا خفيًّا: لا يمكن للذكاء الاصطناعي القائم على الوكلاء أن يكون دقيقًا أو ذا قيمة عند مواجهة مخططات بيانات مجزأة، أو علاقات غير مترابطة، أو بيانات قياس مفقودة. لذا، تبدأ الجهود البشرية (اليوم وفي المستقبل القريب) بأنشطة مثل تنسيق مسارات البيانات، وتوحيد مخططات البيانات، ورسم خرائط الكيانات والأصول، والفهرسة الدلالية، وقواعد بيانات المتجهات. إضافةً إلى ذلك، يجب على المؤسسات السعي جاهدةً لتحسين جودة البيانات وتقليل التشويش. يُعدّ هذا الأساس الهندسي/الإداري للبيانات بالغ الأهمية لإنشاء نماذج دقيقة ومحدثة، مما يمكّن وكلاء الأمن من أداء مهامهم.

2. 2026-2027:

يستمر أتمتة تحليل المستوى الأول. هذا يحدث بالفعل وسيستمر حتى العام المقبل. خلال هذه المرحلة، ستكون الوكالة SOC تعمل الأدوات على أتمتة مهام الفرز من المستوى الأول من خلال إثراء التنبيهات بمعلومات استخباراتية عن التهديدات، وإضافة سياق إضافي (مثل موقع الأصل، والهوية، وبيانات القياس عن بُعد من أدوات أخرى، إلخ). والهدف هو تسريع عملية فرز التنبيهات وتوسيع نطاقها بسرعة فائقة. سيقوم الموظفون بإنشاء تذاكر، وتقديم تقارير موجزة عن التحقيقات، وحساب درجات المخاطر. كل هذا العمل يُحسّن بشكل كبير أداء كبار المسؤولين. SOC يقوم المحللون بعد ذلك باستخدام الحكم البشري لإضافة السياق (والخبرة) إلى مخرجات الذكاء الاصطناعي، ثم يتخذون قرارات المعالجة وينفذونها.

3. 2027-2028

بدأ نظام المعالجة الآلية بالانتشار. بعد مرحلة التدريب والتطوير الهندسي، يُسمح للوكلاء تدريجيًا باتخاذ إجراءات تصحيحية بشكل مستقل (مثل عزل النظام، وحظر عنوان IP، وما إلى ذلك). مع ذلك، تُعتبر هذه الإجراءات مهام تصحيحية أساسية، ولا تُؤتمت إلا في حالة وجود هجمات عالية الخطورة مرتبطة بأصول منخفضة القيمة. يجب أن تستند جميع الإجراءات التصحيحية إلى نموذج حوكمة مُحدد جيدًا، مدعومًا بتطبيق السياسات، والمراقبة، وضبط النظام - وكل ذلك بتوجيه من مهندسي ومحللي أمن ذوي خبرة. من خلال العمل التعاوني مع وكلاء الذكاء الاصطناعي، ستكتسب فرق الأمن ثقة أكبر في التصحيح الآلي، وستُعدّل الضوابط تدريجيًا لأتمتة المزيد من الإجراءات. سيظل هناك حاجة إلى نقاط تفتيش بشرية للتحقق من أي سلوكيات مشكوك فيها تتطلب حدسًا وخبرة بشرية.

4. 2028 وما بعدها.

ستستمر نسبة الإجراءات الآلية في الارتفاع، مما يعزز كفاءة العنصر البشري، لكن يبقى التدخل البشري في جميع الحالات المشكوك فيها قائماً. ويتسارع التفاعل التكافلي بين أنظمة الذكاء الاصطناعي والبشر بشكل كبير خلال هذه الفترة، حيث تتعلم الأنظمة المزيد عن التعاون مع البشر، ويتعلم البشر المزيد عن التعاون مع الأنظمة. تجدر الإشارة إلى أنه مع تبني الخصوم للذكاء الاصطناعي بشكل كامل، سيزداد عدد حوادث السلوك المشكوك فيه، مما يزيد من الحاجة إلى الرقابة البشرية، والمهارات المتقدمة، وتحسين التعاون بين الإنسان والأنظمة. وتعتمد المنظمات التي تستخدم الأنظمة الآلية على هذه الأنظمة. SOC قد تتعلم الأدوات دروسًا قاسية من خلال "التراخي في التشغيل الآلي"، حيث تسمح للأنظمة الذكية باتخاذ إجراءات ذات نتائج سلبية (مثل تعطيل الأنظمة الحيوية، أو حظر حركة البيانات المشروعة، وما إلى ذلك). في الوقت نفسه، ستزداد بيئة تكنولوجيا المعلومات ونطاق الهجمات تعقيدًا مع انتشار الذكاء الاصطناعي. هذا يعني ضرورة ضبط الأنظمة الذكية باستمرار باستخدام التعلم المعزز، بقيادة خبراء بشريين. في المجمل، يشكل البشر والأنظمة الذكية فريقًا متكاملًا يحقق المنفعة المتبادلة، حيث يسعى البشر إلى التحسين المستمر للأنظمة الذكية من خلال مهام مثل تنسيق الأنظمة الذكية، وتدريب نماذج الذكاء الاصطناعي، واكتشاف التهديدات، واختبار الاختراق، والحوكمة.
حتى عام 2026، لم تحقق شركة IBM الحوسبة الذاتية، وظلت رؤية ستانلي كوبريك مجرد فيلم خيال علمي. عندما يتعلق الأمر بـ SOCلن يختفي البشر، وإن كانت أدوارهم ستشهد تغييرات جذرية. وأي توقعات تُخالف ذلك ليست سوى أوهام تسويقية. في هذا السياق، يقول العملاء للبشر: "ساعدوني لأساعدكم". بعبارة أخرى، كلما زاد تعاون البشر والعملاء لتحسين العمليات الأمنية، كلما توقعت المؤسسات تحسينات أكبر في الوقاية من التهديدات واكتشافها والاستجابة لها.
انتقل إلى الأعلى