هل سيحل الذكاء الاصطناعي محل محللي الأمن السيبراني؟ مطابقة التنبيهات وCVE ومؤشرات الاختراق تُؤتمت، لكن الحكم على الإنذارات الكاذبة ونطاق الاحتواء يبقى بشريًا.
ستظل المؤسسات بحاجة إلى محللي الأمن السيبراني، وما يضعف هو الدور الذي يقتصر على تنظيم المعلومات. قد تصبح الملخصات والمطابقة أسرع، لكن التمييز بين الإنذارات الكاذبة والتهديدات الحقيقية، وتقرير الاحتواء، ومنع التكرار، وشرح الأولويات للأطراف المعنية، كلها ستبقى.
يتجاوز عمل محلل الأمن السيبراني قراءة التنبيهات بكثير. فمهمته فحص السجلات والثغرات والصلاحيات والاتصالات وأنماط الاستخدام، والحكم على موضع الخطر الحقيقي وما يجب حمايته أولًا. ولا يقتصر ما يحميه على الأنظمة، بل يشمل أيضًا النشاط التجاري ومعلومات العملاء واستمرارية الأعمال.
يكون الذكاء الاصطناعي فعالًا بشكل خاص في تنظيم كميات كبيرة من المعلومات وإجراء التحليل الأولي استنادًا إلى قواعد معروفة، ويسهل على وجه الخصوص أتمتة تقليل الضجيج والتلخيص. لكن تقرير مدى خطورة التهديد فعلًا وما ينبغي إعطاؤه الأولوية في الاستجابة يظل بيد البشر.
يحسبه ai-job-risk.net من أربع مجموعات بيانات عامة، على مقياس من 0 إلى 100 نسبةً إلى 188 مهنة نغطيها. الرقم الأعلى يعني أن جزءًا أكبر من مهام الوظيفة مما يستطيع الذكاء الاصطناعي التوليدي أداءه أو يُستخدم فيه بالفعل. وهو ليس احتمال فقدان الوظيفة.
تحليل المهام لدى الباحثين (Eloundou وزملاؤه؛ منظمة العمل الدولية). يُعرض كرتبة مئينية بين جميع المهن التي يقيّمونها.
الاستخدام المرصود لـ Microsoft Copilot وAnthropic Claude في مهام هذه المهنة. يُعرض كرتبة مئينية بين جميع المهن التي يقيّمونها.
تغيّر الطلب، تغيّر الإنتاجية: يُتوقع أن ترتفع حصة هذه المهنة من العمالة في القطاعات التي توظفها، إذ تعزز الشركات كوادرها وقدراتها في مجال أمن تكنولوجيا المعلومات استجابةً للتهديدات المتزايدة للهجمات الإلكترونية التي تستهدف البيانات الحساسة أو المالية، ويعوّض ذلك قليلًا ما يتحقق من مكاسب في الكفاءة بفضل زيادة استخدام التقنيات المؤتمتة وتقنيات الذكاء الاصطناعي لتحسين التدابير الأمنية.
Demand change, productivity change - share increases as firms increase their IT security staffs and capabilities as a response to increasing threats of cyberattacks aimed at sensitive or financial data, offset slightly by efficiencies gained through increased use of automated and artificial intelligence (AI) technologies to improve security measures.
أرقام أمريكية لمهنة BLS "Information security analysts". تفترض توقعات BLS أن التقنية تواصل التطور بوتيرتها التاريخية؛ وهي ليست توقعًا لأثر الذكاء الاصطناعي وحده.
المصادر
مؤشر التعرض يحسبه ai-job-risk.net من مجموعات البيانات أدناه (البيانات حتى 15 أكتوبر 2026). وأرقام العمل الأمريكية مصدرها BLS دون تغيير.
لم تُعدّ الجهات الناشرة هذا الموقع ولم تراجعه ولم تصادق عليه. الاستشهادات الكاملة والتراخيص والمنهجية
قد يبدو عمل الأمن السيبراني من الخارج مجالًا سيتولى فيه الذكاء الاصطناعي بشكل متزايد التعامل التلقائي مع التنبيهات والثغرات المسجلة (CVE) ومطابقة مؤشرات الاختراق (IOC) وإعداد التقارير.
وهذا صحيح بالنسبة إلى طبقة معالجة المعلومات في هذا العمل. لكن الجزء الصعب في عمليات الأمن الفعلية هو تقرير ما إذا كان الأمر إنذارًا كاذبًا أم تهديدًا حقيقيًا، وما مقدار الاحتواء المناسب، وكيف تتم الاستجابة دون الإضرار بالأعمال أكثر مما قد يضر بها الهجوم نفسه.
لن يختفي محللو الأمن السيبراني لمجرد أن الذكاء الاصطناعي يفرز البيانات أسرع. فقيمتهم تكمن في وزن المخاطر وتحويل النتائج التقنية إلى إجراءات دفاعية. والحد الفاصل عمليًا هو بين العمل الذي يُرجَّح أن يؤتمته الذكاء الاصطناعي والأحكام التي سيظل البشر يملكونها.
يُرجَّح بشكل خاص أن يحل الذكاء الاصطناعي محل المراحل المبكرة من العمل الأمني التي تتضمن جمع المعلومات المعروفة ومقارنتها وتلخيصها. فكلما قام العمل على كميات كبيرة من البيانات الروتينية، سهلت أتمتته.
يستطيع الذكاء الاصطناعي أن يستخرج بكفاءة أوقات الوقوع المحتملة والوجهات الخارجية والأحداث المشبوهة من السجلات الضخمة، مما يجعله مفيدًا في التنظيم المبكر للحوادث. لكن تقرير أي النتائج تهديدات حقيقية وأيها مجرد ضجيج يبقى مسؤولية بشرية.
يتفوق الذكاء الاصطناعي في تنظيم الثغرات المسجلة ونشرات الموردين وتفاصيل التحديثات، فيخفف عبء جمع المعلومات. غير أن على البشر الحكم على الأثر الفعلي في بيئتهم الخاصة، بربط المعلومات العامة بالبنية الداخلية.
المطابقة مع عناوين IP والنطاقات وبصمات الملفات الضارة المعروفة سهلة الأتمتة نسبيًا، وهذا ما يجعل الذكاء الاصطناعي فعالًا في أعمال المقارنة البسيطة. أما تقرير كيفية تفسير التطابق ومدى عمق التحقيق فيه فيبقى عملًا بشريًا.
يمكن للذكاء الاصطناعي صياغة النسخ الأولى من تقارير الحوادث وإشعارات التحذير بسهولة، فيصبح إعداد التواصل مع الأطراف المعنية أسرع. لكن البشر هم من يقررون مدى قوة الصياغة الممكنة وأي الحقائق ينبغي تقديمها.
ما يبقى لمحللي الأمن السيبراني هو الحكم على وزن المخاطر وتقرير ما يجب حمايته أولًا. وكلما ربط القرار النتائج التقنية بالأثر على الأعمال بشكل أوثق، رسخ بقاؤه بشريًا.
في عمليات الأمن، لا يعني كثير من الإشعارات وقوع حادث حقيقي على الفور. وسيبقى عمل تقرير ما يستحق تحقيقًا معمقًا وما يمكن إغلاقه. ومن يستطيعون وضع أولويات واقعية دون مبالغة في رد الفعل ولا غفلة عن الخطر يحظون بقيمة خاصة.
الإيقاف الشامل ليس دائمًا الإجابة الأفضل. فما زال على محللي الأمن السيبراني أن يزنوا استمرارية الأعمال عند تقرير طريقة احتواء الحادث. واختيار الأصول التي يجب حمايتها أولًا عمل بشري يتطلب المهارة التقنية وفهم الأعمال معًا.
بعد وقوع الحادث، لا بد أن يقرر أحدهم ما يجب تغييره في القواعد والصلاحيات والمراقبة والتدريب حتى يقل احتمال تكرار النوع نفسه من الأحداث. ومن المهم عدم التوقف عند معالجة الأعراض، والأقوياء هم من يستطيعون مراجعة قواعد الكشف وعمليات الوصول معًا.
يبقى على محللي الأمن السيبراني أن يشرحوا ما يحدث وما ينبغي إعطاؤه الأولوية لفرق التطوير والتشغيل والشؤون القانونية والإدارة. ولأن مجال الأمن مليء بالمصطلحات المتخصصة، فإن لجودة الشرح أثرًا كبيرًا في الاستجابة للحوادث، ومن المهم خصوصًا القدرة على تغيير مستوى التفصيل بحسب الجمهور.
يحتاج محللو الأمن السيبراني في المستقبل إلى أكثر من القدرة على قراءة التنبيهات. إنهم بحاجة إلى مهارات قوية في تحليل السجلات، وترتيب أولويات الثغرات، والتواصل أثناء الحوادث، واستخدام الذكاء الاصطناعي دون التخلي عن الحكم النهائي.
يحتاج محللو الأمن السيبراني إلى قراءة سلوك المصادقة وتصعيد الصلاحيات والاتصالات الخارجية والتحركات اللاحقة للاختراق من السجلات. فحتى لو لخّص الذكاء الاصطناعي الأحداث، تظل المعرفة البشرية لازمة للحكم على ما هو غير طبيعي حقًا. وكلما عرفت السلوك الطبيعي أكثر، تحسّن كشفك للحالات الشاذة.
من المهم ألا تطارد كل الثغرات بالتساوي، بل أن تحكم على أخطرها في بيئتك الخاصة. ومن يستطيعون تصميم ترتيب للاستجابة أقوياء بشكل خاص، وهذا يتطلب النظر في درجة الانكشاف وقابلية الاستغلال وأهمية الأصول مجتمعة.
للتعامل مع الاحتواء وإعداد التقارير ومنع التكرار كمسار واحد متصل، يحتاج المحللون إلى المهارة التقنية والقدرة على التواصل معًا. ومن يستطيعون إبقاء المؤسسة في حركة دون إحداث ارتباك يحظون بقيمة عالية، والقدرة على الفصل بين الحقائق والفرضيات في المواقف العاجلة تبني الثقة.
ينبغي لمحللي الأمن السيبراني استخدام الذكاء الاصطناعي لتقليل الضجيج وتسريع المسودات الأولى، مع الاستمرار في تقرير مستوى الخطورة الحقيقي بأنفسهم. ومن المهم ألا تنجرف وراء ملخصات تبدو مقنعة، وأن تُبقي عينك على ما يحتاج إلى الحماية فعلًا.
تمتد خبرة محلل الأمن السيبراني إلى ما هو أبعد من التعامل مع التنبيهات، نحو وزن المخاطر وقرارات الاحتواء والشرح عبر الإدارات المختلفة. وهذا يسهّل الانتقال إلى أدوار مجاورة تتعلق بالبنية التحتية والتشغيل والموثوقية.
ترتبط خبرة الصلاحيات وتصميم الحدود ببناء معماريات منصات آمنة أيضًا. وهو خيار قوي لمن يريدون توسيع العقلية الدفاعية لتشمل تصميمًا أوسع لأسس الحوسبة السحابية.
مؤشر التعرض 91/100 · الوظائف الأمريكية 2025–35 +5.1%
تنطبق خبرة التعامل مع شذوذ الاتصالات والتحكم في الحدود على تصميم الشبكات كذلك. وهذا منطقي لمن يريدون تعميق المنظور الدفاعي ليشمل تصميم التوجيه والاتصال.
مؤشر التعرض 86/100 · الوظائف الأمريكية 2025–35 +7.7%
من يدركون أهمية التحكم في التغيير وقابلية المراقبة ينتقلون جيدًا أيضًا إلى أتمتة العمليات وتصميم الموثوقية. ويلائم هذا من يريدون مدّ مسؤولية الحماية إلى الأنظمة التي تتيح للفرق إجراء التغييرات بأمان.
مؤشر التعرض 85/100 · الوظائف الأمريكية 2025–35 +10.2%
تنطبق القدرة على وزن شدة المخاطر على استراتيجية الجودة أيضًا. ويناسب هذا المسار من يريدون ربط منظور السلامة بتصميم جودة التطوير.
مؤشر التعرض 95/100 · الوظائف الأمريكية 2025–35 +5.7%
ترتبط خبرة تحريك الأطراف المعنية وتحديد الأولويات أثناء الحوادث بإدارة المشروعات متعددة الوظائف. ويناسب ذلك من يريدون إدخال منظور المخاطر التقنية في التنسيق الشامل.
مؤشر التعرض 70/100 · الوظائف الأمريكية 2025–35 +6.7%
ستظل المؤسسات بحاجة إلى محللي الأمن السيبراني، وما يضعف هو الدور الذي يقتصر على تنظيم المعلومات. قد تصبح الملخصات والمطابقة أسرع، لكن التمييز بين الإنذارات الكاذبة والتهديدات الحقيقية، وتقرير الاحتواء، ومنع التكرار، وشرح الأولويات للأطراف المعنية، كلها ستبقى. وما سيكون أهم مع الوقت ليس قراءة الإشعارات بقدر الحكم على ما هو خطير حقًا.
الوظائف المعروضة هنا تنتمي الى القطاع نفسه الذي تنتمي اليه محلل الأمن السيبراني. وهي ليست الوظيفة نفسها، لكنها تساعد على مقارنة تاثير الذكاء الاصطناعي وقرب المسارات المهنية.
تسجّل مهنة محلل الأمن السيبراني 87 من 100 على مؤشرنا للتعرض للذكاء الاصطناعي التوليدي (المرتبة 42 من 188). ويقيس ذلك مقدار العمل الذي يستطيع الذكاء الاصطناعي أداءه أو يُستخدم فيه، لا ما إذا كانت الوظيفة ستختفي. يتوقع مكتب BLS أن يتغير التوظيف في مهنة محلل الأمن السيبراني في الولايات المتحدة بنسبة +21.0% بين 2025 و2035.
يُرجَّح بشكل خاص أن يحل الذكاء الاصطناعي محل المراحل المبكرة من العمل الأمني التي تتضمن جمع المعلومات المعروفة ومقارنتها وتلخيصها. فكلما قام العمل على كميات كبيرة من البيانات الروتينية، سهلت أتمتته. على سبيل المثال: التلخيص الأولي للسجلات والتنبيهات، تنظيم معلومات الثغرات ومقارنتها، مطابقة مؤشرات الاختراق وفق قواعد معروفة، صياغة تقارير الحوادث وإشعارات التحذير.
ما يبقى لمحللي الأمن السيبراني هو الحكم على وزن المخاطر وتقرير ما يجب حمايته أولًا. وكلما ربط القرار النتائج التقنية بالأثر على الأعمال بشكل أوثق، رسخ بقاؤه بشريًا. على سبيل المثال: التمييز بين الإنذارات الكاذبة والتهديدات الحقيقية، اتخاذ قرارات الاحتواء مع مراعاة أثرها على الأعمال، تصميم إجراءات منع التكرار، التنسيق مع الأطراف المعنية والشرح لها.
يحتاج محللو الأمن السيبراني في المستقبل إلى أكثر من القدرة على قراءة التنبيهات. إنهم بحاجة إلى مهارات قوية في تحليل السجلات، وترتيب أولويات الثغرات، والتواصل أثناء الحوادث، واستخدام الذكاء الاصطناعي دون التخلي عن الحكم النهائي. على سبيل المثال: تحليل السجلات وفهم أنماط الهجوم، إدارة الثغرات وتصميم الأولويات، الاستجابة للحوادث والتواصل، استخدام الذكاء الاصطناعي لتنظيم المعلومات مع إبقاء الحكم النهائي بشريًا.
