مقدمة: ليست ثلاث تقنيات منفصلة، بل منظومة واحدة

يتم تناول الذكاء الاصطناعي والحوسبة الكمية والأمن السيبراني عادة كموضوعات مستقلة، لكن الصورة الحقيقية أن هذه التقنيات الثلاث تتقاطع الآن بشكل مباشر، وكل تطور في واحدة منها يعيد تشكيل التحديات والفرص في الأخريين. المؤسسات التي تتعامل معها بمعزل عن بعضها ستجد نفسها خلال سنوات قليلة أمام فجوات استراتيجية يصعب تعويضها.

أولاً: الذكاء الاصطناعي ينتقل من أداة إلى الية تشغيلية

الانتقال الحالي ليس في قدرات النماذج فقط، بل في موقعها داخل البنية التقنية:

• من التطبيقات المنفصلة إلى الوكلاء المستقلين (Agentic AI): أنظمة قادرة على تنفيذ سلاسل مهام كاملة دون تدخل بشري مباشر في كل خطوة، وهو ما يفرض إعادة نظر جذرية في نماذج التحكم بالصلاحيات (IAM) وحوكمة القرار الآلي.
• الذكاء الاصطناعي كتأمين وكتهديد في آن واحد: نفس القدرات التي تُستخدم للكشف عن الشذوذ وأتمتة الاستجابة للحوادث، تُستخدم من الطرف المهاجم لصياغة هندسة اجتماعية متقنة وبرمجيات خبيثة تتكيف ديناميكياً مع بيئة الدفاع.
• الحوكمة تسبق النشر لا تتبعه: المؤسسات الناضجة تُدرج تقييم مخاطر النماذج (Model Risk Assessment) وسجلات القرار القابلة للتدقيق كجزء من دورة حياة أي نظام ذكاء اصطناعي، تماشياً مع أطر مثل NIST AI RMF وامتدادات COBIT الخاصة بالذكاء الاصطناعي.

ثانياً: الحوسبة الكمية من التهديد النظري إلى جدول زمني عملي

أكثر خطأ شائع هو التعامل مع الحوسبة الكمية كخطر بعيد. الواقع العملي مختلف:

• هجمات “اخترق الان، فك التشفير لاحقاً” (Harvest Now, Decrypt Later): جهات تهديد تقوم اليوم بجمع بيانات مشفّرة بخوارزميات تقليدية (RSA, ECC) على أمل فك تشفيرها بمجرد نضوج الحواسيب الكمية القادرة على ذلك. أي بيانات ذات قيمة طويلة الأمد (عقود، بيانات صحية، أسرار تجارية، بيانات حكومية) هي هدف الآن، لا في المستقبل.
• التشفير ما بعد الكمي (PQC) أصبح مطلب امتثال فعلي: معايير NIST لخوارزميات ما بعد الكم (مثل CRYSTALS-Kyber وCRYSTALS-Dilithium) باتت معتمدة، وجهات تنظيمية عالمية بدأت تضع جداول زمنية إلزامية للانتقال. المؤسسات التي تعمل بأنظمة تشفير قديمة بحاجة لجرد فوري لكل نقاط استخدام التشفير (Cryptographic Inventory) كخطوة تأسيسية قبل أي هجرة.
• الأثر على البنية التحتية الحرجة: قطاعات مثل الاتصالات، الطاقة، والموانئ واللوجستيات التي تعتمد على أنظمة تحكم صناعي وقواعد بيانات طويلة العمر هي من أكثر القطاعات عرضة، نظراً لطول دورة حياة أنظمتها مقارنة بسرعة تطور التهديد الكمي.

ثالثاً: الأمن السيبراني في منتصف المعادلة

الأمن السيبراني لم يعد مجالاً موازياً، بل أصبح نقطة الالتقاء التي تحدد هل ستكون التقنيتان السابقتان مصدر ميزة تنافسية أم مصدر انكشاف استراتيجي:

• مساحات الهجوم تتوسع مع كل نموذج ذكاء اصطناعي منشور: واجهات برمجية جديدة (APIs)، قنوات بيانات تدريب، وسلاسل توريد نماذج (Model Supply Chain) كلها نقاط دخول جديدة لم تكن موجودة قبل خمس سنوات.
• الدفاع التنبؤي المدعوم بالذكاء الاصطناعي يصبح ضرورة تشغيلية: الاعتماد على الكشف التفاعلي بعد وقوع الحادث لم يعد كافياً أمام تهديدات تتحرك بسرعة آلية. مراكز العمليات الأمنية (SOC) تتجه نحو نماذج التنبؤ بالسلوك الشاذ قبل وقوع الاختراق.
• الهوية الرقمية تصبح خط الدفاع الأول: مع تصاعد الانتحال المدعوم بالذكاء الاصطناعي (Deepfakes، استنساخ الصوت)، تتحول أنظمة التحقق من الهوية (خصوصاً في القطاعات المالية والحكومية) نحو التحقق متعدد الطبقات والقائم على السلوك، لا الاعتماد فقط على العوامل التقليدية.

الأثر العملي على المؤسسات: أين تبدأ؟

لأي مؤسسة تتعامل مع بنية تحتية حساسة أو بيانات طويلة الأمد، المسار العملي غالباً يمر عبر ثلاث خطوات متوازية وليست متتابعة:

1. جرد التشفير الحالي لتحديد الأنظمة الأكثر عرضة لتهديد “اخترق الآن، فك لاحقاً”، وتحديد أولويات الأنتقال نحو PQC بناءً على حساسية البيانات وطول عمرها.
2. إدراج حوكمة الذكاء الاصطناعي ضمن أطر الحوكمة القائمة (COBIT، ISO 27001) بدل معاملتها كمسار منفصل بما يشمل سجل مخاطر مخصص للنماذج المستخدمة، داخلية كانت أو مستوردة.
3. إعادة تقييم نموذج الاستجابة للحوادث ليأخذ في الحسبان سرعة الهجمات المؤتمتة بالذكاء الاصطناعي، وهو ما يستلزم غالباً تقليص زمن الاستجابة المستهدف (MTTR) بشكل جذري لا تدريجي.

تقييمنا:

التقاطع بين الذكاء الاصطناعي والحوسبة الكمية والأمن السيبراني لن ينتظر جاهزية المؤسسات. الفجوة الحقيقية اليوم ليست في فهم هذه التقنيات فرادى، بل في غياب نموذج حوكمة موحّد يتعامل معها كمنظومة مترابطة من المخاطر والفرص. المؤسسات التي تبدأ بالجرد والتقييم الآن ستكون في موقع قيادة الفجوة، لا في موقع اللحاق بها.