الذكاء الاصطناعي

Sophos تختصر وقت التحقيق في التهديدات بنسبة 96% عبر OpenAI Daybreak

تدمج شركة Sophos نماذج الذكاء الاصطناعي المتقدمة مع خبرتها الأمنية لتسريع التحقيق في الهجمات السيبرانية وتقليل الاعتماد على الكوادر البشرية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 9 أكتوبر 2026 · آخر تحديث: 9 أكتوبر 2026 · 4 دقائق قراءة

Sophos تختصر وقت التحقيق في التهديدات بنسبة 96% عبر OpenAI Daybreak — الصورة: OpenAI News

تسريع الاستجابة عبر الذكاء الاصطناعي

أعلنت شركة Sophos عن تحقيق تقدم كبير في قدراتها الدفاعية السيبرانية من خلال دمج تقنيات الذكاء الاصطناعي المتقدمة التي توفرها OpenAI. تعتمد الشركة على برنامج OpenAI Daybreak لدمج النماذج اللغوية الكبيرة مع بيانات التهديدات والخبرات الأمنية المتراكمة لديها، بهدف تسريع عملية التحقيق في الحوادث الأمنية وحماية عملائها على نطاق واسع.

يأتي هذا التحول في وقت تتسارع فيه وتيرة الهجمات السيبرانية، حيث أصبحت النماذج المتقدمة أداة حاسمة للمدافعين لاكتشاف التهديدات والاستجابة لها بسرعة أكبر. ومع ذلك، فإن انتشار هذه القدرات في نماذج مفتوحة المصدر يمنح المهاجمين أيضاً أدوات جديدة لاكتشاف الثغرات وتسريع استغلالها، مما يستدعي من الشركات الأمنية تعزيز دفاعاتها باستمرار.

تقليص زمن التحقيق إلى 89 ثانية

قبل اعتماد برنامج Daybreak، كان متوسط زمن التحقيق والاستجابة للحالات في مراكز عمليات الأمن السيبراني التابعة لشركة Sophos يبلغ حوالي 38 دقيقة. ورغم أن هذه الأرقام كانت تتفوق على 96% من مراكز العمليات الاحترافية الأخرى، إلا أن الشركة سعت إلى تحسين الأداء بشكل جذري.

بعد بناء وكلاء ذكاء اصطناعي من خلال برنامج Daybreak، انخفض متوسط زمن الاستجابة للحالات التي تعالجها هذه الوكلاء إلى حوالي 89 ثانية فقط. كما أشار جون بيترسون، كبير مسؤولي التكنولوجيا في الشركة، إلى أن حوالي نصف الحالات التي تتعامل معها الشركة أصبحت تُعالج بشكل آلي بالكامل بواسطة الوكلاء المطورين باستخدام نماذج Daybreak.

نظام Sophos Fusion والوكلاء الذكيون

يعتمد هذا التحول على نظام Sophos Fusion، وهو نظام دفاع سيبراني أصلي بالذكاء الاصطناعي يتضمن خدمة الكشف والاستجابة المديرة (MDR). يجمع النظام بيانات المستشعرات من أكثر من 500 تكامل من أطراف ثالثة بالإضافة إلى منتجات Sophos الخاصة، مما يولد تريليونات من الأحداث يومياً.

تقوم وكلاء الذكاء الاصطناعي ببناء خطة عمل لكل حالة: يجمع وكيل التحقيق سياق العميل، والكشف عن التهديدات، ومؤشرات الاختراق (IoCs)، والذكاء الأمني ذي الصلة. ثم يقوم نموذج التخطيط بإنشاء حلقة "تخطيط-تنفيذ-مراجعة"، حيث يبني خطة التحقيق، وينجز الخطوات، ويولد ملخصاً مع إجراءات استجابة مقترحة لمراجعتها من قبل المحللين.

الحفاظ على الإشراف البشري

على الرغم من الأتمتة العالية، تؤكد Sophos على أهمية الحفاظ على الإشراف البشري للإجراءات التي قد تكون مدمرة. قامت الشركة ببناء خدمة MDR مع ثلاثة أوضاع تشغيلية تمنح العملاء سيطرة كاملة: وضع "الإشعار" حيث تقترح Sophos الاستجابة لكن العميل يتخذ الإجراء، ووضع "التعاون" حيث يعمل الطرفان معاً قبل التنفيذ، ووضع "التفويض" حيث يمكن لـ Sophos الاستجابة مباشرة نيابة عن العميل.

يشير بيترسون إلى أن أي إجراء لا تشعر الشركة بالراحة في تركه للوكيل يتم تحويله تلقائياً إلى حكم بشري. هذا النهج يضمن أن الأتمتة تُستخدم لتحسين كفاءة وقت المحللين دون المساس بالسلامة الأمنية أو اتخاذ قرارات خاطئة.

توسيع نطاق الخبرة الأمنية

يهدف هذا التعاون بين Sophos وOpenAI إلى توسيع نطاق الخبرة الأمنية للشركة بدلاً من الاعتماد على النمو المطابق في عدد الكوادر البشرية النادرة في مجال الأمن السيبراني. من خلال توسيع نطاق الحوسبة بدلاً من رأس المال البشري، تستطيع الشركة تقديم تجربة تحقيق أسرع وأكثر اتساقاً لعملائها.

تخطط Sophos لمواصلة توسيع قدرات وكلاءها، حيث ستصبح قدرات الاستجابة أكثر تطوراً وستغطي مجموعة أوسع من حالات الاستخدام. يرى بيترسون أن برامج مثل Daybreak تمنحهم فرصة للبقاء خطوة أمام مجتمع المهاجمين، مع التركيز على أسس الأمن السيبراني مثل التحديثات الأمنية والحماية متعددة العوامل وتقسيم الشبكات.