«حرب الظلال الرقمية في الخليج».. الدكتور ثائر العجيلي

منبر العراق الحر …معارك «الوحدة 8200» و«القطة الممتعة»، وتكتيكات التضليل عبر «الذباب السيبراني» …

التقرير الاستراتيجي رقم (33): «الفضاء الخامس»

20 تموز / يوليو 2026

⏺️ تمهيد ومقاربة المفهوم

لم تعد مياه الخليج العربي مجرد مسرح للزوارق السريعة والقطع البحرية التقليدية، بل تحولت بحلول عام 2026 إلى الساحة الأكثر شراسة لخوض «حرب برمجية ومعلوماتية شاملة». تُستبدل في هذه الحرب الصواريخ المتفجرة بالأكواد الخبيثة والرموز الرقمية، وتُستبدل الجيوش التقليدية بجيوش من الحسابات المنسقة («الذباب السيبراني») والوحدات السيبرانية النخبوية، بهدف تحقيق الشلل العملياتي، وكيّ الوعي، وزعزعة استقرار الجبهات الداخلية دون الاضطرار إلى إعلان حرب عسكرية مكشوفة.

ولم يعد الصراع في الخليج يُدار فقط عبر السيطرة على المضائق البحرية أو التفوق الجوي والصاروخي، بل امتد إلى ما بات يُعرف بـ«الفضاء الخامس»؛ ذلك الحيز غير المرئي الذي تتداخل فيه شبكات الاتصالات، وأنظمة الملاحة، والرادارات، ومنصات التواصل الاجتماعي، ومراكز البيانات، والخوارزميات الذكية. ففي هذا الفضاء الجديد، قد تؤدي شيفرة برمجية خبيثة أو حملة تضليل إعلامي واسعة النطاق إلى إحداث أثرٍ استراتيجي يعادل في نتائجه ضربةً عسكرية مباشرة.

ومن هنا، لم تعد معادلة الأمن القومي الخليجي رهناً بحجم الترسانات التقليدية فحسب، بل أصبحت مرتبطة بقدرة الدول على حماية سيادتها الرقمية، وصيانة وعيها المجتمعي، وتأمين بنيتها التحتية المعلوماتية في مواجهة حرب الظلال المتصاعدة بين طهران وتل أبيب.

1️⃣ صدام المدارس التكنولوجية فوق مياه الخليج (إسرائيل ضد إيران)

تمثل المواجهة السيبرانية في مياه الخليج صراعاً بين مدرستين تكنولوجيتين مختلفتين تماماً: “الوحدة 8200” الإسرائيلية، التي تعتمد على التفوق البرمجي والهندسي واختراق الأنظمة المعقدة، ومجموعة «القطة الممتعة» (Charming Kitten / APT35) الإيرانية، التابعة للحرس الثوري، والتي تعتمد على الهندسة الاجتماعية المتقدمة، التجسس بعيد المدى، واستهداف العنصر البشري لخرق الشبكات المحصنة.

إليك مقارنة تفصيلية بين القدرات الفنية والتكتيكية لكلا الطرفين في مسرح العمليات الخليجي:

1. «الوحدة 8200» الإسرائيلية:

 “عقيدة التدمير الهيكلي والعمى الإلكتروني”

تُصنف كواحدة من أقوى وكالات الاستخبارات السيبرانية في العالم، وتعمل كذراع هجومي ودفاعي فائق التطور، وتتصدر هذه الوحدة النخبوية الذراع الهجومي الرقمي لإسرائيل، وتعتمد على التفوق البرمجي والهندسي الصارم:

◾️العقيدة الفنية: استغلال ثغرات اليوم الصفر (Zero-Day Exploits): التركيز على اختراق الأنظمة التشغيلية المغلقة (OT) والبنى التحتية الحساسة، وتطوير برمجيات خبيثة مخصصة لا يمكن كشفها بواسطة مضادات الفيروسات التقليدية (تطوير ثغرات اليوم الصفر).

◾️أسلوب العمل في الخليج:

(تكتيكات المسرح البحري والخليجي)

    ▪️ تعطيل الموانئ وسلاسل الإمداد: تمتلك القدرة على اختراق برمجيات التحكم في الشحن البحري (مثل أنظمة إدارة الحاويات والرافعات في الموانئ الإيرانية) وشلها بالكامل عن بُعد.

    ▪️ العمى الإلكتروني والتشويش: تطوير برمجيات قادرة على اختراق رادارات السفن والمنظومات الدفاعية التابعة للحرس الثوري الإيراني، وتزييف إشارات الـ GPS لإجبار القطع البحرية الإيرانية على رصد أهداف وهمية أو فقدان التوجيه.

◾️نقاط القوة: ميزانيات ضخمة، استقطاب نخبة العقول البرمجية، والقدرة على تطوير فيروسات معقدة تدمر المعدات الفيزيائية (على غرار تكتيكات فيروس “ستوكسنت”).

2. مجموعة «القطة الممتعة»

(Charming Kitten / APT35):

“عقيدة الخداع واستغلال الثغرة البشرية”

تتبع هذه المجموعة الاستخباراتية مباشرة للحرس الثوري الإيراني ، وهي مجموعة تسلل متطورة (APT35) تعتمد على تكتيكات منخفضة التكلفة لكنها شديدة الخطورة والعناد وتُعد رأس الحربة في الهجمات الرقمية الإقليمية.

◾️العقيدة الفنية: الاعتماد المكثف على الهندسة الاجتماعية والاصطياد المُستهدف (Spear-Phishing): بدلاً من البحث عن ثغرات برمجية معقدة ومكلفة، تركز المجموعة على اختراق “العنصر البشري” (مهندسين، ضباط بحرية، أو موظفي موانئ) عبر انتحال شخصيات باحثين، صحفيين، أو جهات رسمية، لبناء الثقة ثم سرقة بيانات الاعتماد للدخول إلى الشبكات الحساسة.

◾️أسلوب العمل في الخليج:

(تكتيكات المسرح البحري والخليجي)

     ▪️ التجسس عن بعد واختراق القطاع البحري: تستهدف المجموعة حسابات البريد الإلكتروني وشبكات التواصل لمديري الموانئ الخليجية، وشركات الشحن، وضباط البحرية الأمريكية والإسرائيلية في المنطقة. تقوم بإنشاء شخصيات وهمية (كصحفيين أو باحثين) لبناء الثقة ثم إرسال روابط خبيثة تمنحهم حق الوصول إلى وثائق الشحن الحساسة وتحركات السفن،وتغذية بنك الأهداف التابع للحرس الثوري الإيراني لـ “ساعة الصفر”.

      ▪️ برمجيات المحو (Wipers): طورت المجموعة برمجيات خبيثة قادرة على مسح البيانات بالكامل من خوادم الشركات المستهدفة (مثل شركات النفط والغاز والملاحة) لإحداث شلل اقتصادي وفوضى عملياتية دون الحاجة لتدمير الأجهزة فيزيائياً.

◾️نقاط القوة: الصبر التكتيكي، القدرة العالية على التخفي لشهور داخل الشبكات المخترقة لجمع المعلومات، واستخدام أدوات برمجية مفتوحة المصدر ومعدلة يصعب ربطها جنائياً بالدولة الإيرانية بسهولة.

2️⃣ تكتيكات «الذباب السيبراني»

 وحروب المعلومات (Information Warfare)

تتوازى المعارك البرمجية مع حرب نفسية رقمية تدار عبر شبكات منسقة من الحسابات الوهمية (الآلية والبشرية) التي يديرها الطرفان لتوجيه الرأي العام الخليجي:

1. حملات الحرس الثوري:

“بث الانقسام والترهيب النفسي”

◾️انتحال الهويات المحلية: إنشاء آلاف الحسابات الوهمية بأسماء وصور ترمز لعائلات وقبائل خليجية معروفة لبث النعرات الطائفية والقبلية والسياسية، وزعزعة الثقة بين الشعوب وأنظمتها الحاكمة.

◾️سلاح “المدن الزجاجية”: فبركة ونشر مقاطع فيديو وصور (بعضها معدل بالذكاء الاصطناعي) لإطلاق صواريخ أو مناورات هجومية إيرانية قريبة من سواحل الخليج، مصحوبة برسائل ترهيب تهدف لإشاعة الذعر بين المواطنين والمستثمرين لضرب أسواق المال والوقود وعرقلة رؤى التطوير الاقتصادية (مثل رؤية 2030).

2. حملات الأجهزة الإسرائيلية:

“كي الوعي وعرض البديل المنقذ”

◾️كشف عجز وهشاشة النظام الإيراني: نشر تسريبات استخباراتية (حقيقية أو موجهة) حول مواقع مخازن الصواريخ الإيرانية تحت الأرض، وإحداثيات تحركات قادة فيلق القدس، لإيصال رسالة إحباط للحرس الثوري مفادها “أنتم مكشوفون تماماً”.

◾️التسلل والتسويق الأمني: التسلل إلى الوسوم (الهاشتاغات) الخليجية الساخنة بلهجات عربية ومحلية متقنة، لإقناع الشارع الخليجي بأن التحالف التكنولوجي والعسكري مع إسرائيل ومنظوماتها (كالقبة الحديدية وثاد) هو المظلة الوحيدة القادرة على حماية أمنهم واقتصاداتهم من “الإرهاب الإيراني”.

3️⃣ طفرة الذكاء الاصطناعي والتزييف العميق (Deepfakes)

دخلت المواجهة مرحلة أكثر تعقيداً عبر دمج أدوات الذكاء الاصطناعي التوليدي في حرب المعلومات:

◾️التصريحات المفبركة: رصد محاولات لإنتاج مقاطع فيديو وصوت “تزييف عميق” لقادة عسكريين وسياسيين في المنطقة يدلون بتصريحات تصعيدية أو يعلنون قيام حرب، لإحداث إرباك فوري في الملاحة البحرية وأسواق النفط العالمية قبل أن يتم نفيها رسمياً.

◾️الفوضى المعلوماتية: فبركة صور لحرائق وهمية في منشآت حيوية أو تصادم قطع بحرية في مضيق هرمز لتعطيل قدرة صناع القرار على اتخاذ ردود فعل سريعة مبنية على حقائق ميدانية موثقة.

4️⃣ التداعيات والموقع الخليجي من العاصفة الرقمية

تجد دول الخليج العربي نفسها في قلب الهجير السيبراني؛ فبنيتها التحتية فائقة التطور والرقمية (مثل منشآت أرامكو، وموانئ جبل علي، والمطارات الدولية) تمثل الأهداف الأكثر جاذبية للطرفين لتصفية الحسابات.

وقد أفرز هذا الواقع تحولات استراتيجية في العمق الخليجي:

1. بناء مصدات السيادة السيبرانية: استثمرت السعودية والإمارات بشكل هائل في تأسيس “الهيئات الوطنية للأمن السيبراني” ومراكز رصد الشائعات، وتحصين أنظمة التشغيل الحيوية (OT) لمنع اتخاذ أراضيها أو أجوائها الرقمية كجسر للعبور البرمجي بين تل أبيب وطهران.

2. سلاح القوانين الصارمة: تفعيل قوانين مكافحة الجرائم المعلوماتية بحزم شديد لمحاصرة وتجميد الحسابات التابعة لـ «الذباب السيبراني» للطرفين، وتوعية الحاضنة الشعبية بضرورة استقاء المعلومات من القنوات الرسمية للدولة فقط لضمان تماسك الجبهة الداخلية.

5️⃣ معضلة السيادة الرقمية الخليجية

لم تعد السيادة الوطنية في القرن الحادي والعشرين مقتصرة على حماية الحدود البرية والمياه الإقليمية والمجال الجوي، بل امتدت لتشمل حماية الفضاء السيبراني الوطني والبنية التحتية الرقمية التي تقوم عليها الاقتصادات الحديثة. وفي ظل احتدام المواجهة الخفية بين إسرائيل وإيران، تجد دول الخليج نفسها أمام تحدٍ مركب يتمثل في بناء «سيادة رقمية» قادرة على تحييد أراضيها وشبكاتها عن أن تتحول إلى ساحة عبور أو منصة اشتباك بين القوى المتنافسة.

وقد فرض هذا الواقع على العواصم الخليجية إعادة تعريف مفهوم الأمن القومي عبر ثلاثة مسارات رئيسية:

1. تحصين البنية التحتية الحيوية: حماية منشآت النفط والغاز والموانئ والمطارات وشبكات الكهرباء والاتصالات من الاختراقات السيبرانية والهجمات البرمجية المعقدة.

2. بناء قدرات وطنية مستقلة: الاستثمار في الكفاءات المحلية ومراكز الأمن السيبراني الوطنية وتقليل الاعتماد المطلق على الأنظمة الأجنبية في إدارة البيانات والبنى التشغيلية الحساسة.

3. تعزيز المناعة المجتمعية والإعلامية: مواجهة حملات التضليل والتزييف العميق والحد من تأثير «الذباب السيبراني» عبر رفع مستوى الوعي الرقمي وترسيخ الثقة بالمصادر الرسمية.

إن التحدي الحقيقي أمام دول الخليج لم يعد يقتصر على امتلاك أحدث منظومات الدفاع الجوي أو أضخم الترسانات العسكرية، بل بات يتمثل في قدرتها على حماية فضائها الرقمي ومنع تحويله إلى جبهة خامسة مفتوحة في الصراع الإقليمي.

⏺️ الختام الاستشرافي

إن المواجهة السيبرانية وحرب المعلومات فوق مياه الخليج بين مدرسة «التدمير الهيكلي» الإسرائيلية ومدرسة «الخداع البشري» الإيرانية تؤكد أن ديمومة الأمن القومي الخليجي في المستقبل لن تُحسم فقط في ميادين القتال التقليدية، بل في فضاءات الأكواد والوعي العام.

ومستقبلاً، ستبقى الحصانة الرقمية والوعي المجتمعي خط الدفاع الموازي والرديف لمنظومات الدفاع الجوي والصاروخي. وإن نجاح دول الخليج في تحييد خطر الاختراقات البرمجية وبتر أذرع التضليل الإعلامي لـ«الذباب السيبراني» هو الذي سيضمن بقاء العتبة الخليجية منطقة جذب اقتصادي واستقرار استراتيجي عالمي، بعيداً عن شظايا حرب الظلال الرقمية المستعرة بين طهران وتل أبيب.

غير أن التحدي الأكبر لن يكمن في امتلاك الخوادم الأكثر تطوراً أو الجدران النارية الأكثر تعقيداً، بل في بناء سيادة رقمية قادرة على حماية القرار الوطني من الاختراق، وصون المجال المعلوماتي من التلاعب، ومنع تحويل الفضاء السيبراني الخليجي إلى ساحة مواجهة مفتوحة بين القوى الإقليمية والدولية.

وفي عالم «الفضاء الخامس»، قد لا تبدأ الحروب بإطلاق الصاروخ الأول، بل برسالةٍ مزيفة، أو صورةٍ مفبركة، أو شيفرةٍ خبيثة تعبر الحدود بصمت. ولذلك، فإن الدولة التي ستنجح في حماية وعي مجتمعها، وتأمين بنيتها الرقمية، وامتلاك زمام المبادرة المعلوماتية، ستكون هي الأقدر على عبور حروب المستقبل بأقل الخسائر وأكثر المكاسب.

اترك رد