تظل مواجهة البرمجيات الخبيثة بؤرة بحثية ساخنة في مجال أمن الفضاء السيبراني، إذ تتزايد الهجمات السيبرانية على البنى التحتية العالمية وتتنامى أضرارها على الدول والأفراد تناميًا لا يمكن الاستهانة به، وتفرض هذه المواجهة الحاجة الملحة إلى أدوات متقدمة للكشف المبكر عن البرمجيات الخبيثة ومتحوراتها، بما يعين الباحثين والممارسين على اتخاذ خطوات دفاعية استباقية، ويوفر الذكاء العصابي بقدراته التحليلية إمكانات بحثية واسعة للتعرف إلى الأنماط السلوكية في كميات ضخمة من البيانات الخبيثة وتصنيفها، وتقدم هذه الدراسة مراجعة شاملة تصنف أعمال كشف البرمجيات الخبيثة القائمة على خوارزميات التعلم العميق وتقارن بينها
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى جمع الأدبيات المنشورة حول توظيف التعلم العميق في كشف البرمجيات الخبيثة وتصنيفها ومقارنتها، بما يساعد الباحثين على فهم النماذج الراهنة واتخاذ قرارات رشيدة في الكشف المبكر والدفاع الفاعل، وشمل نطاق البحث المقالات المنشورة بين عامي 2011 و2025 مع تركيز على أعمال الفترة من 2018 إلى 2025، وبعد عمليات الفرز والغربلة اختيرت اثنتان وسبعون مقالة للدراسة الأولية، واستعرضت المراجعة الأساليب الشائعة في هذا الحقل ومنها الشبكات العصبية الالتفافية والشبكات العصبية المتكررة والشبكات التوليدية التنافسية، مع تركيز خاص على تقنيات استخراج السمات مثل السمات التسلسلية والتصوير المرئي للبيانات وتعزيز البيانات، فضلًا عن تلخيص المقاييس المستخدمة في الإبلاغ عن الدقة وتحديد أبرز الناشرين والمجلات والمؤتمرات منصة لتقويم الأعمال الأكاديمية في المجال
ثانيًا: أبرز النتائج
خلصت المراجعة إلى أن حقل كشف البرمجيات الخبيثة بالتعلم العميق حقل نشط متنوع الأساليب، تتوزع أعماله بين نماذج معمارية متعددة وتقنيات متباينة لاستخراج السمات ومعالجتها، وأن الباحثين المقبلين سيستفيدون من هذه الصورة المصنفة في فهم ما وصلت إليه النماذج الحالية وفي تحديد مواضع القصور التي واجهت سابقيهم، وكان في مقدمة التحديات غير المحسومة غياب مجموعات بيانات أوسع وأكثر اتساقًا تصلح أساسًا موحدًا للتدريب والمقارنة العادلة بين النماذج، تلاه احتياج النماذج القائمة ذاتها إلى مزيد من التحسين في الأداء والقابلية للتعميم، بما يبقي الباب مفتوحًا أمام جيل جديد من البحوث في هذا المجال الحيوي
ثالثًا: دلالات الدراسة وتطبيقاتها
تحمل هذه المراجعة قيمة عملية للباحثين والممارسين في أمن المعلومات، إذ تقدم لهم خريطة منظمة للأساليب والمقاييس ومنصات النشر في حقل سريع التطور، وتوفر عليهم جهد تتبع الأدبيات المتفرقة عند تصميم دراساتهم وأنظمتهم الدفاعية، كما تنبه مطوري أنظمة الكشف إلى أن تقدم الخوارزميات وحده لا يكفي ما لم تصحبه مجموعات بيانات واسعة ومتسقة وموثوقة، فجودة البيانات هي الأساس الذي تُبنى عليه دقة النماذج وعدالة مقارنتها، وتشير المراجعة ضمنًا إلى أن التعاون بين الأوساط الأكاديمية والصناعية في بناء قواعد بيانات مشتركة ومحدثة باستمرار قد يكون الخطوة الأهم لرفع كفاءة الدفاعات السيبرانية مستقبلًا
وتوفر هذه المراجعة للباحثين الجدد في أمن المعلومات نقطة انطلاق منهجية منظمة، فبدل الغوص المباشر في أدبيات متناثرة عبر سنوات ومجلات ومؤتمرات متعددة، تقدم لهم تصنيفًا جاهزًا للنماذج المعمارية للتعلم العميق ومواضع قوة كل منها وحدوده، ولتقنيات استخراج السمات من البرمجيات الخبيثة سواء أكانت سمات تسلسلية مستمدة من سلوك البرنامج أم تمثيلات مرئية تحول الشيفرة إلى صور قابلة للمعالجة أم أساليب تعزيز توسع البيانات المتاحة للتدريب، كما تلخص لهم المقاييس المعتمدة في تقويم الدقة والأداء، بما يتيح مقارنات منصفة بين الدراسات ويمنع الانخداع بأرقام معزولة عن سياق بياناتها، وتشير خريطة الناشرين والمجلات والمؤتمرات البارزة إلى أين يتركز النقاش العلمي في الحقل وإلى أين ينبغي أن تتجه الأعمال الجديدة، وبذلك تتحول المراجعة من وصف للماضي إلى أداة تخطيط للمستقبل البحثي
ويميز هذه المراجعة شمول نطاقها الزمني الممتد لسنوات طويلة مع تركيز على الأعوام الأحدث، بما أتاح رصد التحولات المتسارعة في معماريات التعلم العميق وتقنيات تمثيل البرمجيات الخبيثة عبر جيل كامل من البحوث، والخروج بتصنيف يعكس نضج الحقل وتفرع اتجاهاته وتباين مدارسه البحثية
وخلاصة القول إن هذه المراجعة، بتصنيفها اثنتين وسبعين مقالة في كشف البرمجيات الخبيثة بالتعلم العميق، قدمت صورة جامعة لأساليب الحقل ونماذجه وتقنيات استخراج سماته ومقاييس تقويمه، وأبرزت ما يعترضه من تحديات يتصدرها نقص مجموعات البيانات الواسعة المتسقة وحاجة النماذج إلى تطوير أعمق، وهي بذلك ترسم للباحثين نقطة انطلاق واضحة نحو دراسات أرقى وأدوات كشف أبكر وأدق، في سباق مستمر بين مهاجمين يطورون أساليبهم ومدافعين يسعون إلى حماية البنى الرقمية والمجتمعات المعتمدة عليها
