أظهر تقرير جديد من KnowBe4 أن هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي أصبحت المتجه التهديدي الرئيسي للمؤسسات في جميع أنحاء العالم. كشف تقرير اتجاهات تهديدات التصيد الاحتيالي النسخة السابعة، الذي أُطلق في 1 مايو 2026، أن 86% من هجمات التصيد الاحتيالي تعتمد على الذكاء الاصطناعي، مما يعكس تصعيداً كبيراً في الطريقة التي يستهدف بها المجرمون الإلكترونيون الشركات.
حللت الدراسة هجمات من أكثر من 3 آلاف جهة تهديد فريدة على مدى ستة أشهر. بعيداً عن هذا الاكتشاف الرئيسي، يوثق التقرير تحولاً أساسياً في أساليب الهجوم. لم يعد المجرمون الإلكترونيون يقصرون جهودهم على صناديق البريد الإلكتروني وحدها؛ بل إنهم يتوسعون إلى دعوات التقويم وأدوات المراسلة وغيرها من منصات التعاون التي تعتمد عليها الشركات بشكل متزايد في عملياتها اليومية.
توسع سطح الهجوم خارج البريد الإلكتروني
حدد التقرير عدة تهديدات ناشئة تشير إلى كيفية تنويع المهاجمين لنهجهم. ارتفع التصيد الاحتيالي عبر دعوات التقويم بنسبة 49% خلال فترة الستة أشهر، بينما ارتفعت هجمات Microsoft Teams بنسبة 41%. بالإضافة إلى ذلك، زاد الممثلون التهديدون استخدام الوكلاء العكسيين لسرقة بيانات اعتماد Microsoft 365 بنسبة 139%، مستغلين الثغرات في أدوات المؤسسات المنتشرة على نطاق واسع.
قال جاك تشابمان، نائب الرئيس الأول لاستخبارات التهديدات في KnowBe4: “صندوق البريد الوارد لم يعد الخط الأول الوحيد للهجمات المنسقة للهندسة الاجتماعية. يوسع المجرمون الإلكترونيون بنشاط منطقة تهديد البريد الإلكتروني. مع اعتماد الشركات على الأدوات للتعاون في الوقت الفعلي، أضاف المجرمون الإلكترونيون هذا إلى هجماتهم، إلى جانب استهداف تقاويم الأشخاص.”
التنسيق متعدد القنوات والهندسة الاجتماعية الموجهة
يظهر اتجاه حاسم يحتل الصدارة من البيانات تحول من هجمات المتجه الواحد إلى حملات منسقة ومتعددة القنوات. بدلاً من الاعتماد على طريقة واحدة للتسلل إلى الأهداف، يجمع المهاجمون الآن بين عدة تكتيكات عبر منصات مختلفة بشكل متزامن. يجعل هذا النهج المنسق الكشف والدفاع أكثر صعوبة بشكل ملحوظ.
سلط التقرير الضوء أيضاً على تطور متزايد في تكتيكات الهندسة الاجتماعية. تم اكتشاف هجمات أكثر استهدافاً، حيث ظهرت محاكاة الفريق الداخلي في 30% من الهجمات من الممثلين التهديديين في الربع الأول من 2026. يدرس المهاجمون الهياكل التنظيمية ويحاكون الزملاء الشرعيين لزيادة احتمالية نجاح الاختراق.
الهجمات المدعومة بالذكاء الاصطناعي تفرض تحديات جديدة
قال تشابمان: “تصبح الهندسة الاجتماعية أكثر استهدافاً، مما يجعل من الصعب التمييز بين ما هو شرعي وما هو خبيث. يكتشف تقرير اتجاهات تهديدات التصيد الاحتيالي النسخة السابعة أن التصيد الاحتيالي في عام 2026 منضبط ومستمر ومتعدد القنوات وممكّن بشكل متزايد بالذكاء الاصطناعي.” وأضاف أن حماية المؤسسات تتطلب تأمين موظفي الموارد البشرية ووكلاء الذكاء الاصطناعي الذين يستخدمونهم.
أدى دمج تقنيات الذكاء الاصطناعي في حملات التصيد الاحتيالي إلى رفع المستوى للمهاجمين، مما يمكّنهم من إنشاء رسائل أكثر إقناعاً، وتحديد الأهداف ذات القيمة العالية بكفاءة أكبر، وأتمتة العمليات واسعة النطاق بتكلفة أقل. يجب على المؤسسات الآن الدفاع ضد التهديدات التي تجمع بين علم النفس البشري وقدرات التعلم الآلي.
التبعيات على المؤسسات
تشير النتائج إلى الحاجة إلى استراتيجيات أمن سيبراني شاملة تتجاوز تصفية البريد الإلكتروني التقليدية. يجب على المؤسسات مراقبة أدوات التعاون وتطبيق مصادقة قوية عبر جميع المنصات، وتوفير تدريب مستمر على الوعي الأمني. يشير التقرير إلى أن دفاعاً منسقاً يعالج التكنولوجيا والسلوك البشري معاً أمر حتمي.
أشارت KnowBe4 إلى أن تقرير اتجاهات تهديدات التصيد الاحتيالي النسخة السابعة متاح للتحميل، ويقدم تحليلاً تفصيلياً ورؤى إضافية من الدراسة.
