ثماني من كل عشر رسائل تصيد احتيالي تحتوي الآن على محتوى مُولّد بالذكاء الاصطناعي، وفقاً لـ تقرير Kaseya INKY لأمان البريد الإلكتروني 2026، الذي يحدد النسبة بـ 83% ويصف التصيد الاحتيالي كظاهرة تحولت من مضايقة واسعة النطاق إلى أداة احتيال دقيقة الاستهداف. التقرير الذي أصدرته Kaseya في 17 مارس 2026، يستند إلى تحليل أكثر من 4.5 مليار بريد إلكتروني معالج عبر منصة INKY الخاصة بها خلال عام 2025، ويمثل واحداً من أشمل الفحوصات حتى الآن لكيفية إعادة تعريف الذكاء الاصطناعي التوليدي لمشهد التهديدات أمام الشركات بمختلف أحجامها.
بالنسبة لمتخصصي تسويق البريد الإلكتروني ومالكي الأعمال الذين يعتمدون على وصول الرسائل إلى صندوق الوارد وسمعة المُرسل، هذه ليست مشكلة أمان بعيدة المدى. عندما ينتحل المهاجمون شخصية العلامات التجارية والمنصات نفسها التي تستخدمها للوصول إلى العملاء، وينجحون في خداع المستقبلين، تنعكس الأضرار الجانبية بشكل مباشر على قابلية التسليم الخاصة بك، وثقة النطاق، واستعداد جمهورك للتفاعل.
الأرقام خلف التحول
تشير Kaseya إلى أبحاث الصناعة التي تظهر أن 83% من رسائل التصيد الاحتيالي تستخدم الآن محتوى ذكاء اصطناعي بشكل ما، مع تورط 40% من هجمات اختراق البريد الإلكتروني للشركات بالذكاء الاصطناعي التوليدي. وربما الأكثر دلالة: رسائل التصيد الاحتيالي المُولّدة بالذكاء الاصطناعي لها معدل نقر بنسبة 54%، مقابل 12% فقط للرسائل الخبيثة العادية.
يسلط التقرير الضوء أيضاً على أنه بينما انخفضت خسائر الفدية بنسبة 79%، ارتفعت التكلفة المالية للتصيد الاحتيالي بنسبة 275%، من 18.7 مليار دولار إلى 70 مليار دولار سنوياً، مع أن التصيد الاحتيالي يمثل الآن 26% من جميع شكاوى الجرائم الإلكترونية المقدمة إلى FBI.
من بين 4.5 مليار بريد إلكتروني معالج بواسطة INKY في عام 2025، تم انتحال شخصية 281 علامة تجارية فريدة، مع السماح للمخططات المُولّدة بالذكاء الاصطناعي للمهاجمين بتكرار لغة الرسالة البصرية للمؤسسات المالية والعلامات التجارية للبيع بالتجزئة الكبرى بشكل أقرب.
يهم هذا الحجم أي شخص يدير برنامج بريد إلكتروني. إذا كانت علامتك التجارية من بين تلك التي يتم انتحال شخصيتها، فقد يتلقى المشتركون لديك نسخاً مقنعة من التزييفات تضعف الثقة التي قضيت سنوات في بنائها.
لماذا لا تعود العلامات التحذيرية التقليدية تعمل
قال Dave Baggett، نائب الرئيس الأول لمجموعة الأمان في Kaseya، بوضوح: "في العام الماضي، أصبح التصيد الاحتيالي المُولّد بالذكاء الاصطناعي هو المعيار الأساسي. يمكن للمهاجمين الآن إنتاج رسائل مقنعة للغاية على نطاق واسع، مما يعني أن الإشارات التقليدية التي اعتمدت عليها أدوات الأمان لسنوات، مثل الأخطاء النحوية والنطاقات المريبة والروابط الواضحة، تختفي. على المدافعين الآن أن يقيّموا النية والسياق، وليس فقط المؤشرات."
قللت نماذج اللغة الكبيرة الوقت المطلوب لصياغة حملة تصيد احتيالي مقنعة من 16 ساعة إلى حوالي خمس دقائق. يضع بحث IBM X-Force كسب الكفاءة بشكل أكثر وضوحاً، ويجد أن الذكاء الاصطناعي يمكن أن ينتج رسائل تصيد احتيالي مقنعة للغاية في خمس دقائق مقابل ستة عشر ساعة يتطلبها عادة مشغلو البشر ذوو الخبرة، وهي تحسن بمقدار 192 مرة.
النتيجة العملية: نصيحة "ابحث فقط عن الأخطاء الإملائية" القديمة أصبحت عفا عليها الزمن. يعتمد المهاجمون بشكل متزايد على المنصات والبنية الأساسية الموثوقة، مما يجعل إشارات الكشف التقليدية أقل موثوقية.
البنية الأساسية الموثوقة أصبحت الآن سطح الهجوم
واحد من أحدّ الاكتشافات في تقرير Kaseya هو مصدر الهجمات الآن. أفضل خمس منصات شرعية تُستخدم لإرسال رسائل التصيد الاحتيالي تشمل DocuSign و PayPal و Microsoft و Google Drive و Salesforce. لم يعد المهاجمون يسجلون نطاقات مريبة بشكل واضح. إنهم يوجهون الرسائل الخبيثة عبر البنية الأساسية نفسها للبرنامج كخدمة التي تستخدمها الشركات كل يوم.
وجد التقرير أيضاً أن التصيد الاحتيالي بدون حمولة أصبح شائعاً بشكل متزايد، مع تخلي رسائل انتحال الهوية عن الروابط والمرفقات الخبيثة تماماً. بدلاً من ذلك، يستخدم المهاجمون أرقام الهاتف، أو يخدعون المستقبلين للرد، أو يتضمنون رموز QR. "تقلل هذه الأساليب من المؤشرات القابلة للكشف مع زيادة الاعتماد على اتخاذ القرارات من قبل المستخدم"، كما لاحظ التقرير.
زيادة التصيد الاحتيالي برمز QR، المعروف باسم quishing، بنسبة 400% بين 2023 و 2025 وفقاً لـ Abnormal Security.
بالنسبة للمسوقين، هذا ينشئ مشكلة تشغيلية مباشرة. إذا كانت رسائلك الإجرائية والفواتير وتدفقات الإدماج تأتي من DocuSign أو Google Drive، فإن المستقبلين يتم تكييفهم بشكل متزايد لعدم الثقة بالأدوات نفسها التي تعتمد عليها.
سباق الذكاء الاصطناعي في دفاع البريد الإلكتروني
يلاحظ تقرير Kaseya أن الذكاء الاصطناعي لا يساعد المهاجمين فقط. وسعت منصة INKY الخاصة بـ Kaseya نماذج الكشف المدفوعة بـ GenAI، والتسميات القائمة على النية، والتصنيف متعدد التسميات، والفهم السياقي القائم على الرؤية الحاسوبية في جميع أنحاء عام 2025 لمعالجة هذه التهديدات.
يتنبأ التقرير بأن "المرحلة التالية من أمان البريد الإلكتروني لن تُعرّف بالتصفية وحدها، بل بأنظمة الذكاء الاصطناعي القادرة على تحليل الرسائل بشكل شامل والتكيف بشكل مستمر مع تطور التكتيكات."
هذا التنبؤ له آثار مباشرة على مديري برنامج البريد الإلكتروني. بروتوكولات المصادقة مثل DMARC و DKIM و SPF تبقى ضرورية، لكنها تتعامل مع التزوير على مستوى النطاق بدلاً من التعقيد على مستوى المحتوى الآن في اللعبة. المرشحات الثابتة مثل قوائم الحجب والمطابقة البسيطة للأنماط أقل فعالية. يحتاج المدافعون إلى كشف قائم على السلوك يركز على تجاوزات تسجيل الدخول والطلبات غير العادية.
ما يعنيه هذا لبرنامج البريد الإلكتروني الخاص بك
التداخل بين تسويق البريد الإلكتروني وأمان البريد الإلكتروني لم يعد نظرياً. عندما تنتحل هجمات التصيد الاحتيالي شخصية علامتك التجارية، تعاني سمعة نطاقك. عندما يتم خداع المستقبلين من خلال المنصات التي تستخدمها أيضاً، تصبح عملاء البريد الإلكتروني الخاصة بهم أكثر عدوانية في الترشيح. عندما تستهدف هجمات BEC فريقك، ينقطع الاتصال الداخلي.
تستهدف هذه التهديدات بشكل غير متناسب الشركات الصغيرة والمتوسطة الحجم، مع استهداف 82% من هجمات الفدية للمنظمات في هذا القطاع. غالباً ما تتحمل فرق النمو وأقسام التسويق في الشركات الصغيرة والمتوسطة مسؤوليات البريد الإلكتروني دون دعم أمان متخصص، مما يجعل الوعي خط الدفاع الأول.
نقطة البداية العملية هي نفسها بالنسبة للأمان والقابلية للتسليم على حد سواء: قفل نطاقات الإرسال الخاصة بك باستخدام فرض DMARC، ودقق في منصات البرنامج كخدمة التي ترسل البريد الإلكتروني بالنيابة عنك، وتعامل مع أي طلبات رد غير عادية أو رموز QR في البريد الإلكتروني على أنها عالية المخاطرة، بغض النظر عن مدى تلميع الرسالة.
