الذكاء الاصطناعي

هاكر صيني يستغل ARTEX AI ووكلاء Claude في هجمات على بنوك كورية

أثارت هجمات سيبرانية حديثة ارتباكاً في القطاع المالي الكوري الجنوبي، حيث تبيّن أن مهاجماً صينياً استغل تقنيات الذكاء الاصطناعي المتقدمة لتنفيذها.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 10 أكتوبر 2026 · آخر تحديث: 10 أكتوبر 2026 · 4 دقائق قراءة

هاكر صيني يستغل ARTEX AI ووكلاء Claude في هجمات على بنوك كورية — الصورة: BleepingComputer

هجمات سيبرانية تستهدف القطاع المالي الكوري

شهد القطاع المالي في كوريا الجنوبية هزات قوية في بداية هذا الشهر نتيجة هجمات سيبرانية متطورة. كشفت التحقيقات الأولية أن مهاجماً يتحدث الصينية هو من يقف وراء هذه العمليات، مستخدماً مجموعة أدوات اختراق الاختراق المعتمدة على الذكاء الاصطناعي المعروفة باسم ARTEX AI، إلى جانب وكلاء Claude. استهدفت هذه الهجمات عدة بنوك كورية كبرى، بما في ذلك بنك شينهان (Shinhan Bank)، وبنك KB كوكمين (KB Kookmin Bank)، وبنك هانا (Hana Bank)، وفقاً لتقرير نشرته BleepingComputer. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.

أسفرت هذه الاختراقات عن تعرض بيانات شخصية ومعلومات بطاقات ائتمانية للعملاء للخطر، كما تسببت في حالات توقف لأنظمة الحاسوب في بعض المؤسسات المستهدفة. استجابت الحكومة الكورية الجنوبية لهذه الأزمات بعقد اجتماع طارئ، ودعت إلى اتخاذ إجراءات أمنية فورية لحماية الأنظمة المعلوماتية الحرجة من التهديدات المتزايدة.

تأكيد استخدام أدوات الذكاء الاصطناعي

أكدت شركة CrowdStrike الأمنية استخدام المهاجم لأداة ARTEX AI، التي كانت حتى وقت قريب مجموعة أدوات مفتوحة المصدر لاختبار الاختراق الوكيلي (Agentic Penetration Testing) تم تطويرها في الصين. حدد الباحثون بنية المهاجم التحتية، وعثروا على مجلدات مفتوحة تحتوي على سجلات جلسات Claude Code، وملفات إعدادات ARTEX، وملفات ذاكرة Claude، مما وفر أدلة قاطعة على آلية التنفيذ.

أوضحت CrowdStrike أن نسخة ARTEX المستخدمة اعتمدت على نموذج DeepSeek v4.1-flash كخلفية لغوية رئيسية، بينما قام المهاجم بتعزيز قدراته باستخدام نماذج GLM-5.3 من Zhipu AI وGrok 4.6 لجلسات إضافية من Claude Code. أشار الباحثون إلى أن المهاجم ربما حصل على الوصول إلى DeepSeek عبر وكيل أو بائع إعادة لنماذج اللغة الكبيرة يحمل اسم xcai[.]pro.

تتبع الهجمات وربطها بالحوادث السابقة

وفرت السجلات المكتشفة رؤى عميقة حول أنشطة المهاجم، حيث تداخلت الأهداف المستهدفة مع تلك المذكورة في التقارير السابقة عن اختراقات القطاع المالي، مما سمح للباحثين بالربط بين هذه الحوادث بثقة عالية. علاوة على ذلك، أظهرت السجلات أن المهاجم استخدم نفس أدوات الذكاء الاصطناعي لإنشاء سيرة ذاتية، مما أدى إلى كشف تفاصيل هوية وتواصل وحسابات تيليجرام خاصة به.

بناءً على المعلومات الواردة في السيرة الذاتية، ذكرت CrowdStrike أن المهاجم قد يكون صينياً يبلغ من العمر 26 عاماً، درس في جامعة جنوب الصين للتكنولوجيا، ويقيم في مدينة ماومينغ بمقاطعة قوانغدونغ. ومع ذلك، وجد الباحثون أن المهاجم قدم تاريخ ميلاد في عام 2007 في البداية، مما يثير الشكوك حول دقة المعلومات الشخصية المقدمة.

تحديات التحقق من هوية المهاجم

على الرغم من توفر هذه التفاصيل، حذر الباحثون من أن البيانات الشخصية قد تنتمي بالفعل إلى الشخص الذي يقف وراء الأنشطة المرتبطة بـ ARTEX، لكنها ليست موثوقة بما يكفي للتأكيد القاطع على هوية المهاجم. هذا التباين في البيانات يسلط الضوء على صعوبة تتبع هوية الفاعلين في الهجمات السيبرانية المعقدة التي تعتمد على أدوات الذكاء الاصطناعي.

كما أظهرت السجلات أن المهاجم لم يكن لديه خطة محددة لتحويل البيانات المسروقة من البنوك الكورية الجنوبية إلى أموال. بدلاً من ذلك، طلب من Claude اقتراح مجموعات مبيعات بيانات على تيليجرام تركز على كوريا، مما يشير إلى نية بيع البيانات في السوق السوداء بدلاً من الابتزاز المباشر أو الاستخدام الشخصي.

استجابة مطوري ARTEX AI

بعد تأكيد استخدام ARTEX في هجمات حقيقية على بنية تحتية مالية حساسة، قرر مطور المشروع تحويله إلى مصدر مغلق (Closed-source) والتوقف عن تقديم المزيد من التحديثات. هذه الخطوة تهدف إلى الحد من انتشار الأداة ومنع إساءة استخدامها من قبل جهات خبيثة أخرى.

ومع ذلك، فإن الكود الحالي للمشروع تم استخدامه بالفعل لإنشاء مشتقات بلغتي الإنجليزية والكورية، مما يعني أن الأداة لا تزال متاحة بصيغتها الحالية في بيئات مختلفة. هذا الواقع يبرز التحدي المستمر الذي تواجهه المجتمعات التقنية في التعامل مع أدوات ذات استخدام مزدوج (Dual-use) يمكن أن تكون مفيدة للأمن السيبراني لكنها خطيرة في أيدي المهاجمين.