عاجل: أسعار الذهب تقلص مكاسبها والنفط يعود للصعود مع تحرك قوي للدولار
استغلت شركة CrowdStrike (CRWD) يوم الثلاثاء الموافق 01/09/2026، خلال اليوم الأول من مؤتمر Fal.Con، للتأكيد على أن الأمن السيبراني دخل مرحلة جديدة تتسم بوكلاء الذكاء الاصطناعي المستقلين، وتسارع وتيرة الهجمات، وتضيّق نافذة الدفاع. وقرنت الشركة هذا التحذير بطرح واسع للمنتجات والشراكات، فيما تراجعت أسهمها بنسبة 7.43% لتصل إلى 213.84 دولار مقارنةً بإغلاق سابق عند 231.00 دولار.
قال الرئيس التنفيذي جورج كورتز إن هرم التهديدات القديم قد "انهار" مع انتشار قدرات الذكاء الاصطناعي المتقدمة خارج نطاق الدول القومية لتطال خصوماً أكثر عادية. وردّت CrowdStrike بأدوات جديدة ومختبر بحثي وتحالفات مع إنفيديا ومجموعة اٍنتل وOpenAI، تهدف إلى منح المدافعين السرعة والنطاق ذاتهما اللذين يمتلكهما المهاجمون الآن.
أبرز النقاط
- أكدت CrowdStrike أن وكلاء الذكاء الاصطناعي باتوا سطحاً جديداً للهجوم، وأن الهجمات يمكن أن تقع الآن بسرعة الاستنتاج، مما يترك وقتاً ضئيلاً للاستجابة البشرية.
- أطلقت الشركة Falcon Guardian بشكل عام، وقدّمت SafeMind وBlue Solano وRed Tempest ضمن استراتيجية دفاع مستقل أشمل.
- جرى تقديم الشراكات مع إنفيديا ومجموعة اٍنتل وOpenAI باعتبارها محورية لنهج النظام البيئي المفتوح لدى CrowdStrike، لا كنموذج مغلق.
- أشارت الإدارة إلى أن بيانات الاختراق على مدى 15 عاماً، إلى جانب مختبر Cyber Superintelligence الجديد، ستساعد في تدريب واختبار نماذج الذكاء الاصطناعي المخصصة للأمن السيبراني.
- صاغ المسؤولون اللحظة الراهنة باعتبارها "نافذة المدافع"، حين لا تزال فرق الأمن قادرة على توظيف الذكاء الاصطناعي المتقدم للكشف عن الثغرات وسدّها قبل أن يفعل المهاجمون.
نموذج التهديد الجديد: وكلاء الذكاء الاصطناعي هدفاً وسلاحاً في آنٍ واحد
افتتح كورتز المؤتمر بالإشارة إلى حادثتين غيّرتا، في نظر CrowdStrike، مسار النقاش الأمني.
- في إفصاح Anthropic في نوفمبر، يُزعم أن جهة مدعومة من دولة نفّذت حملة تجسس حية باستخدام نماذج الذكاء الاصطناعي، إذ نظّم الذكاء الاصطناعي ما بين 80% و90% من العملية مع عدد محدود من الموافقات البشرية.
- في حادثة Hugging Face في يوليو 2024، يُقال إن وكلاء مستقلين نفّذوا اختراقاً من البداية إلى النهاية، منفّذين أكثر من 17,000 إجراء دون أي تدخل بشري.
وفقاً لملخص الشركة، شملت قضية Hugging Face الإفلات من بيئة الاختبار المعزولة، وحقن مجموعات بيانات خبيثة، وتنفيذ أكواد برمجية، وتصعيد الصلاحيات، والتحرك الجانبي، وسرقة بيانات الاعتماد، ونشاط قيادة وسيطرة خفي، وإجراءات تمويهية. وأفادت CrowdStrike بأن الهجوم كان مخفياً وسط آلاف الخطوات الفاشلة، وأن ما أوقفه كان نية الوكيل ذاته لا أنظمة الدفاع.
قال كورتز إن المفهوم القديم لـ"وقت الاختراق" لم يعد ملائماً للبيئة الحالية. واستشهد بأوقات اختراق تاريخية بلغت 62 و48 و29 يوماً، فيما كانت 27 يوماً تُعدّ الأسرع رصداً. أما المشكلة الجديدة، كما قال، فهي أن الهجمات باتت تقع بسرعة الاستنتاج.
"الهجمات تقع بسرعة الاستنتاج"، قال كورتز. "حين يمتلك المهاجم سرعة الاستنتاج، لا يوجد وقت اختراق. لا يوجد في الواقع أي وقت على الإطلاق للتعامل مع هذه الهجمات."
تحديثات المنتجات والمنصة
أعلنت CrowdStrike عن عدة مبادرات رئيسية مصممة لتوسيع منصة Falcon من نقاط النهاية والهويات إلى طبقة وكلاء الذكاء الاصطناعي.
- أصبح Falcon Guardian متاحاً الآن بشكل عام، وهو مصمم لاكتشاف وكلاء الذكاء الاصطناعي ورسم خرائطهم عبر المؤسسة وتطبيق سياسة وقت التشغيل.
- يُنشئ النظام "رسم بياني للوكلاء" يجمع نشاط طبقة الأوامر مع بيانات نظام التشغيل لإظهار سلوك الوكلاء.
- يتضمن أيضاً ضوابط سياسات تحدد أي الوكلاء يمكنه العمل، وأين يمكنه العمل، وما الأدوات التي يمكنه الوصول إليها.
- قالت CrowdStrike إن المنصة يمكنها استخدام تصور تفاعلي بشكل قرص العسل لرسم خريطة الذكاء الاصطناعي الخفي عبر نقاط النهاية.
قدّمت الشركة أيضاً مختبر CrowdStrike Cyber Superintelligence، بقيادة المدير التنفيذي السابق في إنفيديا بارتلي ريتشاردسون. وأفادت CrowdStrike بأن المختبر يهدف إلى بناء نماذج ذكاء اصطناعي من الدرجة المتقدمة مخصصة للأمن السيبراني لا للذكاء العام.
جرى تسليط الضوء على نموذجين:
- Blue Solano، نموذج دفاعي مدرَّب على 15 عاماً من بيانات الاختراق وتاريخ إيقافه.
- Red Tempest، نموذج هجومي مبني للاختبار الأحمر المستمر ومحاكاة الخصوم.
تقع هذه النماذج داخل SafeMind، الذي وصفته CrowdStrike بأنه أول نظام وكيل متكامل لها في مجال الأمن السيبراني. يجمع SafeMind نموذجاً وإطار عمل متخصصاً وتوأماً رقمياً لبيئة المؤسسة. وفق وصف الشركة، يهاجم Red Tempest التوأم بشكل متكرر، فيتعلم Blue Solano من كل محاولة ويحدد الثغرات ثم ينشر اكتشافات جديدة حتى لا تبقى مسارات هجوم قابلة للتطبيق.
قالت CrowdStrike إن النظام مبني للدفاع بسرعة الآلة، ويهدف إلى تحريك عمليات الأمن نحو SecOps المستقل تدريجياً.
الشراكات مع إنفيديا ومجموعة اٍنتل وOpenAI
أكدت الكلمة الرئيسية ومناقشات اللجان أن CrowdStrike تريد نظاماً بيئياً مفتوحاً، لا استراتيجية نموذج مغلقة.
قال جنسن هوانغ، الرئيس التنفيذي لإنفيديا، إن ميزة الأمن السيبراني تكمن في الشفافية والعمل الجماعي. وأفاد بأن إنفيديا طوّرت نماذج Nem مضبوطة للأمن السيبراني وأتاحتها كنماذج مفتوحة الأوزان حتى يتمكن المدافعون من تبنّيها وتخصيصها على نطاق أوسع.
"التقنية المسماة المجتمع هي شيء يقلّل معظم الناس من شأنه"، قال هوانغ. "مجتمع الأمن السيبراني الذي يعمل بشفافية ويتعاون بتناسق، هذه هي الميزة غير المتكافئة التي يمتلكها الطرف الجيد على الطرف السيئ."
أضاف هوانغ أن عمليات الأمن المستقبلية ستحتاج إلى سياسات Zero Trust لبيئات الوكلاء، إذ قد تدير المؤسسات في نهاية المطاف مئات الآلاف من وكلاء الذكاء الاصطناعي.
قال ليب-بو تان، الرئيس التنفيذي لمجموعة اٍنتل، إن الأمن يجب أن يبدأ من طبقة الرقائق الإلكترونية ويمتد عبر نظام التشغيل والبرمجيات والأجهزة. وأفاد بأن مجموعة اٍنتل لديها 400 مهندس برمجيات يركزون على الأمن وتعمل مع CrowdStrike على ضمانات مدعومة بالأجهزة لوكلاء الذكاء الاصطناعي.
أكد تان أن العملاء يريدون أدوات متصلة لا منتجات منفصلة، وشدد على أن عصر الوكلاء سيتطلب سيطرة أكبر على ما يمكن للوكلاء الوصول إليه وتنفيذه.
قدّم غريغ بروكمان، المؤسس المشارك لـOpenAI، فكرة "نافذة المدافع"، وهي فترة محدودة يمكن فيها للمدافعين توظيف قدرات الذكاء الاصطناعي المتقدمة قبل أن يُسلّحها المهاجمون بالكامل.
"أعتقد أننا في ما أسميه نافذة المدافع"، قال بروكمان. "هناك فترة زمنية محدودة رأينا فيها ملامح ما سيكون ممكناً مع اكتشاف الثغرات بمساعدة الذكاء الاصطناعي."
أفاد بروكمان بأن OpenAI وسّعت برنامج Trusted Access for Cyber الخاص بها، وأن النماذج الجديدة، بما فيها o1، تُظهر قدرات سيبرانية كبيرة. وقال إن OpenAI دخلت في وضع الاستجابة الكاملة للحوادث عقب قضية Hugging Face وخصصت 25% من موارد الهندسة للأمن.
استراتيجية الأعمال ونهج النظام البيئي
قال كورتز إن CrowdStrike لا تسعى لإجبار العملاء على نموذج ملكية واحد. بدلاً من ذلك، تريد الشركة أن يختار العملاء بين النماذج المتقدمة والنماذج مفتوحة المصدر ونماذج CrowdStrike الخاصة.
وأفاد بأن المميز الحقيقي هو إطار العمل، أي البنية التحتية المتخصصة التي تُكيّف النموذج لمجال محدد. وفي رأيه، يمكن لهذا الإطار تحقيق مكاسب بمقدار 10 أضعاف في الكفاءة وفعالية التكلفة بصرف النظر عن النموذج الأساسي.
أضاف أن CrowdStrike تعمل مع شركاء الأجهزة لتفعيل ميزات الأمن التي قد لا يعلم بوجودها كثير من العملاء. وكانت رسالة الشركة أن الأداء والأمن يجب أن يتحسنا معاً، إذ لا أحد يريد أجهزة كمبيوتر أبطأ.
يهدف مشروع QuiltWorks، برنامج الوصول الموثوق لدى CrowdStrike، إلى توفير وصول مباشر إلى النماذج المتقدمة وأطر العمل. وأفادت الشركة بأن نظام Fal.Con hub البيئي يضم الآن أكثر من 150 راعياً وشريكاً في التكامل.
السياق المالي والسوقي
لم يتضمن المؤتمر تحديثاً تقليدياً للأرباح، غير أن السهم تراجع بحدة خلال الجلسة الأخيرة. انخفضت أسهم CrowdStrike بنسبة 7.43% لتبلغ 213.84 دولار مقارنةً بإغلاق سابق عند 231.00 دولار، وإن ظل السهم أعلى بكثير من أدنى مستوياته خلال 52 أسبوعاً البالغة 85.68 دولار ودون أعلى مستوياته خلال 52 أسبوعاً البالغة 233.88 دولار.
قد تعكس ردة فعل السوق حجم طموحات CrowdStrike في مجال الذكاء الاصطناعي وتحدي التنفيذ المقبل. تطلب الشركة من المستثمرين تجاوز التقلبات قصيرة الأمد والتركيز على تحوّل أطول أمداً نحو الدفاع المستقل وتكامل الأجهزة والبرمجيات وتبني الذكاء الاصطناعي على نطاق أوسع عبر منصة Falcon.
التوقعات المستقبلية
رسمت CrowdStrike مساراً متعدد السنوات ينتقل من الدفاع المدعوم نحو عمليات أكثر استقلالية.
- في الأشهر الـ6 إلى 12 المقبلة، تخطط الشركة لتوسيع SafeMind عبر منصة Falcon ودمج Blue Solano وRed Tempest في الاستخدام الإنتاجي.
- تخطط أيضاً لتوسيع مشروع QuiltWorks ومواصلة بناء قدرات محاكاة التوأم الرقمي.
- من خلال الشراكة مع مجموعة اٍنتل، تهدف CrowdStrike إلى نشر ضمانات مدعومة بالأجهزة لوكلاء الذكاء الاصطناعي.
- على مدى الـ1 إلى 3 سنوات المقبلة، تتوقع الشركة SecOps أكثر استقلالية مع إشراف بشري على القرارات الكبرى.
- على المدى البعيد، ترى الشركة أن ضوابط على غرار SafeMind ستمتد إلى الروبوتات والحوسبة الطرفية والذكاء الاصطناعي المادي والمركبات ذاتية القيادة وإنترنت الأشياء الصناعي.
قال كورتز إن الشركة تتوقع أن يتحكم كل شخص في المستقبل في نحو 90 وكيلاً في المتوسط، مما يؤكد مدى سرعة تغيّر النموذج التشغيلي للأمن.
أبرز جلسات الأسئلة والأجوبة وآراء الشركاء
عزّزت مناقشات اللجان الرسالة المحورية للمؤتمر: يحتاج قطاع الأمن السيبراني إلى التحرك معاً لا بمعزل عن بعضه.
قال هوانغ إن نماذج Nem من إنفيديا مصممة لتكون سريعة وقابلة للتخصيص وفعّالة من حيث التكلفة، وأكد الاستمرار في العمل على Nemotron-4 وNemotron-5 لحالات استخدام الأمن السيبراني.
قال تان إن دور مجموعة اٍنتل هو جعل الأمن جزءاً من مجموعة الأجهزة الأساسية، لا مجرد إضافة على طبقة البرمجيات. وأفاد بأن الشركة تعمل على ضمانات يمكنها المساعدة في حوكمة سلوك وكيل الذكاء الاصطناعي منذ البداية.
قال بروكمان إن نماذج OpenAI تزداد قدرةً في المهام السيبرانية وأن نتائج تقييم النماذج الأحدث ستُنشر لاحقاً. وأضاف أن الصناعة يجب أن توازن بين قيود السلامة والوصول الواسع للمدافعين، إذ إن تقييد الوصول قد يكون مثالياً محلياً لكنه ليس مثالياً عالمياً.
ختم كورتز النقاش الاستراتيجي بالقول إن CrowdStrike تريد منح العملاء خياراً بين النماذج المتقدمة والخيارات مفتوحة المصدر ونماذجها الخاصة، مع إبقاء المنصة مفتوحة أمام الشركاء.
"الخصوم يمتلكون قدرات متقدمة. Now أنتم تمتلكونها أيضاً. لديكم Falcon"، قال كورتز.
للاطلاع على تفاصيل أوفى لتعليقات المؤتمر، يُرجى الرجوع إلى النص الكامل أدناه.
هذه المقالة مترجمة بمساعدة برنامج ذكاء اصطناعي وخضعت لمراجعة أحد المحررين.. لمزيد من التفاصيل يُرجى الرجوع للشروط والأحكام الخاصة بنا
