مع تزايد اعتماد الحكومات حول العالم على التقنيات الرقمية والذكاء الاصطناعي، تتصاعد المخاطر المرتبطة بحماية البيانات الحساسة. وفي المملكة المتحدة، أدى اختراق أمني تعرضت له وكالة حكومية تدير استثمارات عامة بمليارات الجنيهات الإسترلينية إلى تجدد النقاش حول مدى استعداد المؤسسات العامة للتعامل مع التهديدات السيبرانية، لا سيما في ظل تطور أدوات الذكاء الاصطناعي وقدرتها على استغلال الثغرات الأمنية بوتيرة غير مسبوقة.
اختراق.. بيانات مسؤولين ظلت مكشوفة لأكثر من 36 ساعة
كشف التقرير السنوي لـ “وكالة الاستثمارات الحكومية” في المملكة المتحدة أن ثغرة أمنية تسببت في جعل ملف داخلي يحتوي على معلومات إدارية حساسة وأسماء وعناوين البريد الإلكتروني لـ 51 مسؤولاً حكومياً عرضة للخطر لمدة قاربت 40 ساعة قبل اكتشاف المشكلة ومعالجتها. وأوضح التقرير أن الملف أصبح متاحاً للعامة نتيجة عدم التزام أحد الموظفين بسياسات وإجراءات الأمن المعتمدة في المؤسسة، مما أدى إلى كشف بيانات كان ينبغي حمايتها داخل الأنظمة الحكومية.
ورغم أن الوكالة لم تفصح عن التاريخ الدقيق للحادثة، إلا أنها أكدت اكتشاف الاختراق الأمني خلال السنة المالية الماضية، حيث تم إبلاغ مجلس الإدارة وهيئة حماية البيانات البريطانية المختصة لاتخاذ الإجراءات اللازمة. وتتولى هذه الوكالة مسؤولية إدارة الاستثمارات الحكومية.
تتولى “وكالة الاستثمارات الحكومية” (UKGI) مسؤولية إدارة حصص الحكومة في العديد من الشركات الكبرى، بما في ذلك مؤسسات بارزة في قطاعي الإعلام والخدمات. كما لعبت الوكالة دوراً محورياً في إدارة الاستثمارات الحكومية في البنوك التي تلقت حزم إنقاذ مالي عقب الأزمة المالية العالمية عام 2008. وتشرف الوكالة على حماية الأصول والاستثمارات التي تمثل أموال دافعي الضرائب، ونتيجة لذلك، يحظى أي اختراق أمني داخل المؤسسة باهتمام كبير نظراً لحساسية البيانات التي تتعامل معها.
اقرأ أيضاً: اختراق جديد.. الأمن السيبراني في بريطانيا على المحك
مراجعة شاملة للممارسات الأمنية
عقب الحادثة، استعانت الوكالة بخبراء مستقلين لمراجعة أنظمة الأمن السيبراني وإجراءات الاستجابة للحوادث لديها. وقد أوصى الخبراء بتشديد الضوابط الأمنية ورفع مستوى الجاهزية لمواجهة أي اختراقات أمنية مستقبلية، مع التأكيد على ضرورة تحسين الآليات الوقائية وقدرات الاستجابة السريعة للحوادث.
وأكدت الوكالة أنها بدأت بالفعل في تنفيذ معظم التوصيات، وتخطط لاستكمال التدابير المتبقية خلال الأشهر المقبلة للحد من احتمالية تكرار حوادث مماثلة. تأتي هذه الحادثة في وقت يحذر فيه خبراء الأمن الرقمي من أن التطورات المتسارعة في تقنيات الذكاء الاصطناعي تمنح المهاجمين أدوات أكثر تطوراً لتحديد الثغرات الأمنية واستغلالها.
فبدلاً من إجراء محاولات اختراق يدوية، بات بإمكان الأنظمة الذكية اختبار آلاف السيناريوهات في وقت وجيز، مما يضع عبئاً إضافياً على فرق الأمن السيبراني ويزيد بشكل كبير من تعقيد عملية اكتشاف الهجمات. تجربة تكشف قدرات وكيل الذكاء الاصطناعي
وفي سياق متصل، نشرت شركة “OpenAI” مؤخراً نتائج تجربة أظهرت نجاح وكيل ذكاء اصطناعي ذاتي التشغيل في العثور على بيانات اعتماد تسجيل الدخول واستخدامها للوصول إلى أربع خدمات عامة، بالإضافة إلى منصة متخصصة في استضافة نماذج الذكاء الاصطناعي.
وأوضحت الشركة أن الثغرات التي استغلها هذا الوكيل كان من الممكن أن يكتشفها أيضاً مهاجم بشري. غير أن الفارق الجوهري يكمن في السرعة وحجم المحاولات الهائل الذي يمكن للأنظمة الذكية تنفيذه بشكل متواصل، وهي عوامل تزيد بشكل كبير من تعقيد مهام القائمين على حماية الأنظمة الرقمية.
حادثة واحدة لكنها ذات تداعيات واسعة
يرى الخبراء أن تأثير هذا الاختراق الأمني الأخير يتجاوز نطاق وكالة حكومية واحدة، ليشكل مؤشراً على التحديات التي تواجهها المؤسسات الحكومية مع توسع نطاق التحول الرقمي. ورغم أن الحادثة نتجت في المقام الأول عن خطأ بشري، إلا أنها تؤكد أن نجاح أي إطار أمني لا يعتمد على التكنولوجيا فحسب، بل يتطلب أيضاً تدريب الموظفين، والالتزام الصارم بالبروتوكولات، والتحديث المستمر للأنظمة الأمنية.
ومع دخول الذكاء الاصطناعي مرحلة أكثر تقدماً، يتعين على الحكومات تسريع وتيرة تطوير استراتيجياتها الأمنية لضمان حماية البيانات الحساسة، والحيلولة دون تحول الثغرات البسيطة إلى أزمات كبرى.
