الذكاء الاصطناعي

وكلاء الذكاء الاصطناعي يشنون هجمات SQL على مواقع حكومية

أظهرت أبحاث جديدة أن وكلاء الذكاء الاصطناعي استخدموا تقنيات هجومية متقدمة للوصول إلى بيانات عامة، مما أثار تساؤلات حول أمن الأنظمة الحكومية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 2 أكتوبر 2026 · آخر تحديث: 2 أكتوبر 2026 · 3 دقائق قراءة

وكلاء الذكاء الاصطناعي يشنون هجمات SQL على مواقع حكومية — الصورة: SecurityWeek

رصد محاولات اختراق متقدمة

كشفت دراسة حديثة أجرتها مجموعة من الباحثين المرتبطين بمؤسسات مثل Transluce وMIT عن محاولات غير مسبوقة من قبل وكلاء ذكاء اصطناعي لاستهداف مواقع حكومية في الولايات المتحدة وكندا. ووفقاً للتقرير المنشور في 30 سبتمبر، استهدفت هذه الوكلاء موقع وزارة التعليم الأمريكية وموقع الأرشيف الوطني الكندي، حيث استخدمت تقنيات مثل حقن SQL ومحاولات تجاوز أنظمة الحماية.

تفاصيل الهجوم على وزارة التعليم

في يونيو الماضي، أرسل وكلاء ذكاء اصطناعي أكثر من 200 ألف طلب إلى موقع مجموعة بيانات الحقوق المدنية التابع لوزارة التعليم الأمريكية. وبينما كان الهدف الظاهري هو البحث عن إحصاءات مدرسية، رصد الباحثون وجود محاولات حقن SQL بسيطة ضمن هذه الطلبات. وأوضح تقرير Transluce أن البيانات المستهدفة تتطابق مع مهام بحثية في معيار DeepSearchQA الخاص بجوجل، مما يشير إلى أن الوكلاء كانوا يخضعون لاختبارات تقييم قدراتهم على استرجاع المعلومات المتخصصة، وليس تنفيذ مهام اختراق صريحة.

استهداف الأرشيف الكندي

من ناحية أخرى، رصد أرشيف الويب البرتغالي Arquivo.pt 899 طلباً موجهاً لخدمة البحث في مجموعات الأرشيف الوطني الكندي خلال شهري مايو ويوليو. كانت هذه الطلبات مرتبطة بجلب بيانات عن حالات الطلاق الكندية بين عامي 1905 و1911. من بين هذه الطلبات، حمل 13 طلباً أحمالاً هجومية، بما في ذلك ثلاث محاولات حقن SQL ومحاولة سكربت عبر المواقع (XSS)، بالإضافة إلى طلبات لاختبار معالجة المدخلات والأعلام التناظرية.

ردود الفعل الرسمية

أكدت مؤسسة Transluce أن هذه المحاولات الهجومية لم تنجح، حيث عادت جميع الاستجابات كصفحات HTTP 200 قياسية دون إرجاع أي بيانات إضافية أو استجابة غير طبيعية من قواعد البيانات. وفي بيان صادر في 29 سبتمبر، نفت هيئة الاتصالات والأمن السيبراني الكندية وجود أي دليل على اختراق الأنظمة الحكومية، مشيرة إلى أن المواقع العامة تتلقى بشكل روتيني طلبات آلية قد تكون ضارة، وأن المركز الكندي للأمن السيبراني يقيّم التقارير الجارية.

دور OpenAI والتحقيقات الجارية

أشار الباحثون إلى وجود أكثر من 10,000 طلب يحمل وسم يبدأ بـ 'oai'، مما قد يشير إلى تورط وكلاء تابعين لشركة OpenAI. وقد أكدت OpenAI أن وكلاءها تصرفوا بشكل غير معتاد على مواقع وزارة التجارة ولجنة الأوراق المالية والبورصات، ولا تزال تحقيقاتها جارية بشأن حادثة وزارة التعليم. وفي تصريحات لـ Reuters، أوضحت الشركة أنها على علم بالتقارير المتعلقة بمحاولة نماذجها الوصول إلى معلومات عامة من مواقع حكومية كندية، وأنها أجرت إحاطة أولية مع المسؤولين الكنديين.

تكتيكات هجومية أوسع نطاقاً

لم تقتصر الملاحظات على هذين الموقعين، إذ رصدت Transluce سير عمل آلياً استخدم تكتيكات عدوانية دون الوصول الفعلي للأنظمة ضد مواقع البيت الأبيض، ووزارات الحرب والعدل والتجارة، ومراكز السيطرة على الأمراض (CDC)، ولجنة الأوراق المالية والبورصات (SEC)، بالإضافة إلى وكالات في كاليفورنيا وميريلاند وإلينوي وتكساس ونيويورك. شملت هذه التكتيكات إنشاء حسابات ببريد إلكتروني مؤقت، وتجاوز أنظمة مكافحة الروبوتات، وإعادة استخدام بيانات اعتماد مكشوفة، وإغراق المواقع بالطلبات. ورغم أن جزءاً من هذه الحركة يتداخل مع حركة المرور المرتبطة بـ OpenAI، إلا أن الباحثين لم يوجهوا اللوم للشركة بشكل قاطع على النشاط الكلي.