هل ستحل الذكاء الاصطناعي محل محللي الأمن السيبراني؟

الإجابة المختصرة: لا، لكن الوظيفة التي ستُعروض عليك خلال خمس سنوات لن تبدو مثل الإعلان المنشور اليوم. الذكاء الاصطناعي ينفذ بالفعل جزءاً من عمل محللي مراكز العمليات الأمنية الصغار خلال نوباتهم، والتظاهر بغير ذلك لا يساعد أحداً في التخطيط للمسار الوظيفي.

ما يفعله الذكاء الاصطناعي بالفعل في مراكز العمليات الأمنية

الأدوات مثل Microsoft Security Copilot و CrowdStrike Charlotte AI ومساعدات LLM المدمجة في SIEM تتعامل مع فرز التنبيهات وكتابة ملخصات الحوادث الأولية وربط بيانات السجلات عبر المصادر بسرعة أكبر من شخص يفحص استعلامات Splunk يدوياً. إذا عملت في مقعد المستوى الأول، فأنت تعلم أن معظم اليوم يكون متكرراً في كثير من الأحيان: هل هذا تسجيل الدخول من دولة جديدة تهديد حقيقي أم سوء تشكيل VPN، هل هذا تنفيذ PowerShell نشاط إداري عادي أم بداية سلسلة حركة جانبية. عمل الفرز هذا، والمطابقة النمطية ضد السيء المعروف والجيد المعروف، هو بالضبط ما تجيده نماذج التعلم الآلي.

منصات EDR استخدمت كشف الشذوذ القائم على ML سنوات قبل أن يصبح "الذكاء الاصطناعي" مصطلح التسويق المفضل. ما تغير مؤخراً هو إضافة الذكاء الاصطناعي التوليدي فوق ذلك، بحيث بدلاً من مجرد الإشارة إلى شذوذ، يمكن للأداة صياغة شرح يمكن قراءته لما حدث واقتراح الخطوات التالية. هذا كسب إنتاجية حقيقي لفريق مثقل.

ما لا يزال الذكاء الاصطناعي عاجزاً عن فعله بشكل موثوق

النماذج تهلوس، وفي سياق مركز العمليات الأمنية فإن السبب الأساسي المهلوس يرسل المحلل يسعى خلف رصاصة ضائعة أثناء حادثة نشطة. الذكاء الاصطناعي أيضاً يفتقر السياق التنظيمي: لا يعرف أن حركة الشبكة الخارجة الغريبة لفريق المالية كل يوم جمعة هي وظيفة نسخ احتياطي قديمة وليس سرقة بيانات، إلا إذا قام شخص بتدريب هذا السياق فيه، وحتى عندئذ تكسره الحالات الحدودية.

الضغط العدائي هو مشكلة أكبر من معظم عروض البائع التي تعترف بها. المهاجمون يختبرون بالفعل حقن الأوامر ضد أدوات الدفاع بمساعدة الذكاء الاصطناعي ويصيغون حمولات بشكل خاص للتهرب من مصنفات ML المدربة على عينات البرامج الضارة من السنة الماضية. النموذج جيد فقط بقدر البيانات التي رآها، والجهات التي تشن الهجمات تعرف ذلك وتتكيف بسرعة أكبر من دورات إعادة التدريب في الكثير من الأماكن.

أخيراً، استجابة الحوادث تتضمن قرارات حكم لها عواقب قانونية وتجارية: هل نأخذ هذا الخادم بلا اتصال خلال ساعات الذروة، هل نخطر العملاء، هل ندفع الفدية. هذه ليست مشاكل تصنيف. تتطلب شخصاً مسؤولاً، والشركات لن تدع نموذجاً يتخذ هذا القرار بدون إشراف.

الدور يتحول وليس يختفي

قارن هذا بما حدث في هندسة الشبكات عندما نضجت الأتمتة والبنية التحتية كرمز. لا أحد يقوم بتشكيل VLANs يدوياً على أجهزة تبديل فردية بعد الآن في محل حديث، لكن مهندسي الشبكات لم يختفوا، لقد انتقلوا لأعلى المكدس نحو العمارة والسياسة. محللو الأمن يتجهون نحو نفس الاتجاه. حلقة الفرز على مستوى المبتدئين يتم أتمتتها، مما يعني أن الوظيفة على مستوى المبتدئين نفسها تصبح صعبة العثور عليها في شكلها الحالي. ما ينمو هو الطلب على الأشخاص الذين يمكنهم ضبط قواعد الكشف والتحقق من النتائج التي يولدها الذكاء الاصطناعي وكتابة قواعد Sigma مخصصة للفجوات التي تفتقدها الأدوات الآلية والتعامل مع الحالات الغامضة التي تحتاج إلى استدلال فعلي حول النية والتأثير التجاري.

صيد التهديدات هو مثال جيد على نظام يصبح أكثر قيمة وليس أقل مع تحسن الأتمتة. صائدو التهديدات يبحثون عما لم تشير إليه الأنظمة الآلية: آلية الثبات التي تجلس صامتة لأشهر، التهديد الداخلي الذي يبدو وصولاً عادياً على الورق. هذا نشاط يقوده الفرضية البشرية بطبيعته.

ما تفعله فعلاً حيال ذلك

إذا كنت تدخل المجال أو بالفعل فيه، لا تتجنب أدوات الذكاء الاصطناعي من خوف أنها ستحل محلك. تعلم استخدامها وتعلم أنماط فشلها. احصل على عملي مع SIEM (Splunk أو Microsoft Sentinel أو Elastic) ومارس كتابة منطق الكشف بنفسك قبل أن تعتمد على مساعد الذكاء الاصطناعي لإنشاؤه، بحيث يمكنك اكتشاف متى يكون خاطئاً. بناء مهارات البرمجة في Python لتحليل السجلات والأتمتة، لأن المحللين الذين يتحركون لأعلى هم الذين يؤتمتون عملهم المتكرر بدلاً من انتظار البائع للقيام بذلك.

فهم كيف تفشل النماذج نفسها مهم أيضاً. اقرأ عن التعلم الآلي العدائي وحقن الأوامر ضد أدوات الأمن؛ هذه المعرفة تصبح ذات صلة بفريق الدفاع مثل معرفة كيفية عمل مجموعات التصيد. المحللون الذين يبقون قيمين هم الذين يعاملون الذكاء الاصطناعي كمضاعف قوة يتحكمون فيه وليس صندوق أسود يثقون فيه بشكل أعمى.

Korra Studio لديها معامل عملية تغطي أساسيات SIEM وهندسة الكشف وصيد التهديدات إذا كنت تريد بناء المهارات التي تجلس فوق طبقة الأتمتة بدلاً من التنافس معها.