CyberAI: إطار عمل متقدم لتحليل البرمجيات الخبيثة مدعوم بوكلاء الذكاء الاصطناعي (Agentic AI) والتنسيق المستقل للأدوات.

الملخّص

​يشهد الفضاء السيبراني المعاصر حرباً غير متكافئة، حيث توظف جهات التهديد المتقدمة أدوات أتمتة خبيثة، وشيفرات برمجية متعددة الأشكال (Polymorphic Code)، وتقنيات مراوغة معقدة لشن هجمات واسعة النطاق. وفي ظل هذا التصعيد، تقف مراكز العمليات الأمنية (SOCs) مقيدة ببطء إجراءات الفرز اليدوي، وظاهرة “إرهاق التنبيهات” (Alert Fatigue)، والنقص الحاد في الكوادر البشرية المتخصصة في الهندسة العكسية. استجابةً لهذه التحديات، يقدم هذا المشروع إطار العمل المبتكر “CyberAI”؛ وهو نظام متقدم مبني على هندسة وكلاء الذكاء الاصطناعي (Agentic AI) صُمم ليعمل كمحلل أمني سيبراني افتراضي. يتجاوز النظام كونه أداة تشخيص تقليدية، ليمتلك قدرات متقدمة على التفكير المنطقي، واتخاذ القرارات، والتنسيق المستقل لأكثر من 129 أداة متخصصة في التحليل الجنائي داخل بيئة (Linux) معزولة وآمنة. يعتمد النظام في جوهره على محرك الاستنتاج والتنفيذ (ReAct Engine)، مدعوماً ببروتوكول (MCP) للاتصال المباشر بأدوات التفكيك العميق للشيفرات وتحليل تدفق العمليات بشكل آلي. أثبتت التقييمات المعيارية واختبارات قابلية الاستخدام (SUS)، التي أُجريت بمشاركة نخبة من محللي البرمجيات الخبيثة (المستوى 2 و 3)، كفاءة تشغيلية غير مسبوقة؛ حيث حقق النظام تقليصاً هائلاً بنسبة 95% في الوقت المستغرق للفرز الأولي (Time-to-Triage)، وخفضاً بنسبة 99% تقريباً في حجم البيانات المزعجة (Data Noise). يمثل إطار CyberAI نقلة نوعية تعيد صياغة اقتصاديات الدفاع السيبراني وتؤسس لجيل جديد من الأتمتة الأمنية الشاملة.