الذكاء الاصطناعي

اختراق أمني يضرب Chainalysis باستخدام تقنيات الذكاء الاصطناعي

أعلنت شركة التحليلات الرقمية Chainalysis عن تعرضها لحادث أمني استغل فيه المهاجمون تقنيات الذكاء الاصطناعي الوكيلية للوصول إلى أدوات وأنظمة الشركة الداخلية، مع تأكيد عدم تسرب بيانات التحقيقات الحساسة.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 31 أكتوبر 2026 · آخر تحديث: 31 أكتوبر 2026 · 3 دقائق قراءة

اختراق أمني يضرب Chainalysis باستخدام تقنيات الذكاء الاصطناعي — الصورة: BleepingComputer

تفاصيل الحادث الأمني وتقنيات الاختراق

أعلنت شركة التحليلات الرقمية Chainalysis عن رصدها لحادث أمني مطلع الشهر الجاري، حيث استخدم مهاجمون خارجيون تقنيات ذكاء اصطناعي وكيلية غير مألوفة لاختراق أنظمتها وأدواتها الداخلية. وقد نُشر الإفصاح الأمني عبر [BleepingComputer](https://www.bleepingcomputer.com/news/security/chainalysis-discloses-data-breach-from-offensive-agentic-techniques/) متضمناً تفاصيل الرسائل المرسلة للعملاء المتضررين.

أوضحت الشركة المتخصصة في تتبع المعاملات المالية المشبوهة عبر شبكات البلوكشين أن الهجوم أتاح للمخترقين الاطلاع على معلومات محدودة تخص المستخدمين، شملت الأسماء الكاملة، وعناوين البريد الإلكتروني، ومعرفات المستخدمين، بالإضافة إلى تصنيفات الأدوار التنظيمية داخل المنصة.

نطاق البيانات المتأثرة وإجراءات الاستجابة

أشارت [Chainalysis published](https://www.chainalysis.com/blog/security-incident-october-30/) في إفصاحها الرسمي إلى أنها لا تزال تواصل جهودها لتحديد السجلات الدقيقة التي تم الوصول إليها لكل مؤسسة متضررة، متعهدة بتقديم تفاصيل شاملة فور اكتمال التحقيقات الجارية.

وفي سياق متصل، أكد متحدث رسم باسم الشركة أن الفرق المختصة تعمل بالتعاون مع خبراء أمنيين خارجيين، مع توظيف نماذج اللغة الكبيرة لدعم عملية مراجعة أمنية أوسع نطاقاً لتعزيز حماية المنصة.

وشددت الشركة على أنه بناءً على التحقيقات الأولية، لا توجد أي مؤشرات تدل على وصول الجهات المهاجمة إلى محتويات التحقيقات السرية، أو بيانات الاعتماد، أو رموز الجلسات.

طبيعة الهجمات الوكيلية والذكاء الاصطناعي الهجومي

يُقصد بالتقنيات الوكيلية أنظمة الذكاء الاصطناعي القادرة على تنفيذ مهام متعددة الخطوات بأقل قدر من التدخل البشري، مما يمكن المهاجمين من أتمتة مراحل الاختراق المختلفة بدلاً من الاعتماد الكلي على الأساليب اليدوية التقليدية.

ولم تقدم الشركة تفاصيل تقنية دقيقة حول الثغرات المستغلة، أو طبيعة الأدوات الداخلية التي تم استهدافها، وما إذا كان المهاجمون قد استخدموا أطر عمل جاهزة مثل أدوات [according to Microsoft](https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/) أو وكلاء ذكاء اصطناعي مخصصين لاكتشاف الثغرات واستغلالها.

توصيات أمنية للعملاء وإجراءات الحماية

في ظل تداعيات هذا الاختراق، دعت الشركة جميع عملائها إلى ضرورة تفعيل المصادقة الثنائية كخط دفاع أساسي، مع توخي الحذر الشديد حيال أي طلبات غير متوقعة لإعادة تعيين كلمات المرور.

كما حذرت من المحاولات المحتملة لجهات احتيالية تنتحل صفة ممثلي الدعم الفني للشركة، لا سيما تلك التي تروج لخدمات استرداد الأموال أو عروض التوظيف المشبوهة.

موجة حوادث أمنية تقلق القطاع التقني والعملات الرقمية

يأتي هذا الحادث في وقت تشهد فيه صناعة التكنولوجيا والعملات الرقمية سلسلة متواصلة من التحديات الأمنية؛ حيث شهد القطاع مؤخراً وقائع بارزة شملت تقارير أصدرتها شركات كبرى مثل [Trezor warned](https://www.bleepingcomputer.com/news/security/trezor-warns-of-suspected-crypto-theft-implant-in-hardware-wallet/) بشأن زرع برمجيات خبيثة في أجهزة المحافظ الرقمية.

إلى جانب ذلك، حذرت منصات أخرى من مخاطر برمجيات الإضافات الخبيثة لبيئات التطوير البرمجي مثل الإضافات المرتبطة بمنصات مثل [Anthropic's official Claude Code extension](https://www.bleepingcomputer.com/news/security/malicious-claude-code-extension-on-cursor-planted-ssh-backdoors/) والتي استغلت لزرع أبواب خلفية.